Clawdbot, jetzt Moltbot: Die Insider-Geschichte des viralen KI-Assistenten

Der jüngste KI-Boom hat ein ungewöhnliches Maskottchen hervorgebracht: einen Hummer. Moltbot, ein persönlicher KI-Assistent, der zuvor unter dem Namen Clawdbot bekannt war, erlangte innerhalb weniger Wochen nach seinem Debüt virale Popularität. Trotz einer rechtlichen Anfechtung durch Anthropic, die eine Namensänderung erzwang, bleibt das Krustentier-Thema bestehen. Bevor Sie sich diesem Trend anschließen, sollten Sie Folgendes wissen.

Moltbot (ursprünglich Clawdbot) bezeichnet sich selbst als „KI, die Dinge erledigt” – von der Organisation Ihres Terminkalenders über das Versenden von Nachrichten über bevorzugte Apps bis hin zum Einchecken für Flüge. Diese Fähigkeit hat Tausende von Nutzern angezogen, die bereit sind, sich mit der technischen Einrichtung auseinanderzusetzen, obwohl es ursprünglich ein grobes persönliches Projekt war, das von einem einzelnen Entwickler für seine eigenen Bedürfnisse erstellt wurde.

Dieser Entwickler ist Peter Steinberger, ein österreichischer Unternehmer, der online als @steipete bekannt ist und seine Arbeit aktiv über Blogs teilt. Nachdem er sein vorheriges Unternehmen PSPDFkit verlassen hatte, beschrieb Steinberger, dass er sich drei Jahre lang orientierungslos fühlte und seinen Computer kaum benutzte. Seine neue Inspiration führte schließlich zur Entwicklung von Moltbot.

Obwohl sich Moltbot über ein Solo-Projekt hinaus entwickelt hat, stammt die öffentliche Version immer noch von Clawd – „Peters verkrusteter Assistent”, der jetzt Molty heißt. Dies war ein Tool, das er entwickelt hatte, um seine digitale Existenz zu verwalten und Möglichkeiten der Zusammenarbeit zwischen Mensch und KI zu erkunden.

Die virale Wirkung von Moltbot hat sogar die Finanzmärkte beeinflusst. Die Aktie von Cloudflare stieg am Dienstag im vorbörslichen Handel um 14 %, da die Begeisterung in den sozialen Medien für den KI-Agenten das Interesse der Anleger an der Infrastruktur von Cloudflare wiederbelebte, die Entwickler nutzen, um Moltbot lokal auf ihren Geräten auszuführen.

Für Steinberger bedeutete dies, die KI-Dynamik zu nutzen, die seine Leidenschaft für das Entwickeln wieder entfachte. Als selbsternannter „Claudoholic“ benannte er sein Projekt zunächst nach Anthropics Flaggschiff-KI-Produkt Claude. Später gab er auf X bekannt, dass Anthropic ihn aufgrund von Urheberrechtsbedenken dazu gezwungen habe, das Branding zu ändern. TechCrunch hat Anthropic um eine Stellungnahme gebeten. Trotzdem bleibt die „Hummer-Essenz“ des Projekts unverändert.

Frühe Anwender sehen Moltbot als Wegbereiter für die Zukunft praktischer KI-Assistenten. Diejenigen, die bereits begeistert sind, KI für die schnelle Erstellung von Websites und Apps zu nutzen, sind besonders daran interessiert, Aufgaben von persönlichen KI-Assistenten erledigen zu lassen. Wie Steinberger sind sie gespannt darauf, mit den Möglichkeiten des Programms zu experimentieren.

Disrupt 2026 Tickets: Einmaliges Angebot

Tickets sind jetzt erhältlich! Sichern Sie sich während dieses begrenzten Zeitraums Ersparnisse von bis zu 680 US-Dollar und gehören Sie zu den ersten 500 Anmeldern, die 50 % Rabatt auf Ihren +1-Pass erhalten. TechCrunch Disrupt versammelt Führungskräfte von Google Cloud, Netflix, Microsoft, Box, a16z, Hugging Face und anderen zu mehr als 250 Veranstaltungen, die sich auf die Beschleunigung des Wachstums und die Steigerung Ihrer Wettbewerbsvorteile konzentrieren. Treffen Sie Hunderte innovativer Startups und nehmen Sie an ausgewählten Networking-Veranstaltungen teil, die Ihnen neue Geschäftsmöglichkeiten, Einblicke und Inspiration bieten.

Disrupt 2026 Tickets: Einmaliges Angebot

Tickets sind jetzt erhältlich! Sichern Sie sich während dieses begrenzten Zeitraums Ersparnisse von bis zu 680 $ und gehören Sie zu den ersten 500 Anmeldern, die 50 % Rabatt auf Ihren +1-Pass erhalten. TechCrunch Disrupt versammelt Führungskräfte von Google Cloud, Netflix, Microsoft, Box, a16z, Hugging Face und anderen zu über 250 Veranstaltungen, die sich auf die Beschleunigung des Wachstums und die Stärkung Ihrer Wettbewerbsvorteile konzentrieren. Treffen Sie Hunderte innovativer Startups und nehmen Sie an ausgewählten Networking-Veranstaltungen teil, die Ihnen neue Geschäftsmöglichkeiten, Einblicke und Inspiration bieten.

Dies erklärt, wie Moltbot schnell über 44.200 GitHub-Sterne gesammelt hat. Allerdings ist es noch weit von einer Mainstream-Akzeptanz entfernt, was vielleicht auch besser so ist. Die Installation von Moltbot erfordert technisches Fachwissen, einschließlich des Verständnisses der damit verbundenen Sicherheitsrisiken.

Einerseits berücksichtigt Moltbot Sicherheitsaspekte: Da es sich um Open Source handelt, kann der Code auf Schwachstellen überprüft werden, und es wird lokal auf Ihrem Computer oder Server und nicht in der Cloud ausgeführt. Andererseits birgt sein grundlegender Zweck inhärente Risiken. Wie der Unternehmer und Investor Rahul Sood auf X feststellte, bedeutet „tatsächlich etwas tun“ „beliebige Befehle auf Ihrem Computer ausführen“.

Soods Hauptsorge gilt der „Prompt-Injektion durch Inhalte“ – dabei könnten böswillige Akteure WhatsApp-Nachrichten senden, die Moltbot dazu veranlassen, ohne Ihr Wissen oder Ihre Zustimmung unbeabsichtigte Aktionen auf Ihrem Computer auszuführen.

Eine sorgfältige Konfiguration kann dieses Risiko teilweise verringern. Da Moltbot mehrere KI-Modelle unterstützt, können Benutzer die Einstellungsoptionen entsprechend ihrer Toleranz gegenüber solchen Angriffen auswählen. Eine vollständige Prävention erfordert jedoch die Ausführung von Moltbot in einer isolierten Umgebung.

Erfahrene Entwickler, die mit diesem neuen Projekt experimentieren, sind sich dieser Risiken bewusst, doch einige warnen zunehmend Nutzer, die sich vom Hype angezogen fühlen: Eine unachtsame Nutzung ähnlich wie bei ChatGPT könnte schnell negative Folgen haben.

Steinberger erhielt seine eigene Erinnerung an böswillige Akteure, als er die Umbenennung des Projekts „falsch handhabte”. Er berichtete auf X, dass „Krypto-Betrüger” seinen GitHub-Benutzernamen übernommen und unter seiner Identität betrügerische Kryptowährungsprojekte erstellt hätten, und warnte seine Follower, dass „jedes Projekt, das [ihn] als Coin-Besitzer aufführt, ein Betrug ist”. Später bestätigte er, dass das GitHub-Problem gelöst sei, warnte jedoch, dass das legitime X-Konto @moltbot sei, „und keines der 20 betrügerischen Varianten”.

Das bedeutet nicht unbedingt, dass Sie Moltbot meiden sollten, wenn Sie neugierig sind und es ausprobieren möchten. Wenn Sie jedoch mit VPS (Virtual Private Server) – im Wesentlichen ein für den Softwarebetrieb gemieteter Remote-Computer – nicht vertraut sind, sollten Sie vielleicht noch etwas warten. (Dies ist derzeit die empfohlene Umgebung für den Betrieb von Moltbot. „Nicht Ihr primärer Laptop, der SSH-Schlüssel, API-Anmeldedaten und Passwort-Manager enthält“, riet Sood.)

Derzeit erfordert der sichere Betrieb von Moltbot die Verwendung separater Computer mit Einwegkonten, was den Nutzen eines hilfreichen KI-Assistenten untergräbt. Die Lösung dieses Gleichgewichts zwischen Sicherheit und Funktionalität erfordert möglicherweise Lösungen, die außerhalb der direkten Kontrolle von Steinberger liegen.

Dennoch hat Steinberger durch die Entwicklung eines Tools zur Bewältigung seiner eigenen Herausforderungen der Entwickler-Community gezeigt, was KI-Agenten wirklich leisten können und wie autonome KI endlich echte Nützlichkeit über bloße Beeindruckung hinaus bieten kann.