Moltbot, nekada poznat kao Clawdbot, brzo je stekao popularnost u tehnološkom svetu zahvaljujući svojim jedinstvenim mogućnostima. Ovaj AI agent ne samo da može da komunicira, već i da upravlja vašim datotekama, šalje poruke, zakazuje događaje u kalendaru i automatizuje razne zadatke na vašem računaru, sve to bez slanja podataka na velike servere.
Ove karakteristike čine Moltbot osobnim AI asistentom, što je doprinelo njegovoj brzoj popularnosti među programerima i korisnicima. Nedavno je došlo do promene imena iz Clawdbot u Moltbot zbog pravnih problema s zaštitnim znakom, ali su funkcionalnosti ostale iste.
Bezbednosni izazovi Moltbot-a
Međutim, njegova moć donosi i određene rizike. Budući da Moltbot ima pristup operativnom sistemu, datotekama i podacima pretraživača, istraživači upozoravaju da to stvara široku površinu za napade. Nedavne studije su pokazale da su stotine Moltbot kontrolnih panela bile izložene na internetu zbog nedovoljno jakih bezbednosnih mera, što je omogućilo napadačima da pristupe osetljivim podacima kao što su API ključevi i istorija razgovora.
U nekim slučajevima, napadači su mogli da izvršavaju komande na platformama kao što su Telegram, Slack i Discord, kao da su vlasnici. Takođe, istraživanja su pokazala da Moltbot često čuva osetljive informacije u običnom tekstu, što ih čini lakim metama za malver koji krade podatke.
Postoji i mogućnost da napadači iskoriste ranjivosti koje omogućavaju zlonamernim „veštinama“ da budu dodate u Moltbotovu biblioteku, omogućavajući daljinsko izvršavanje komandi na sistemima korisnika. Preporučuje se oprez prilikom korišćenja ovog alata, kao i bilo kog softvera koji može da utiče na ključne delove vašeg sistema.
Heather Adkins iz Google-a je izjavila: „Moj model pretnje nije vaš model pretnje, ali bi trebao biti. Ne pokrećite Moltbot.“ Ove reči govore u prilog tome koliko je važno razumeti rizike pre nego što se odlučite za instalaciju ovog AI agenta na svoj računar.
Ukratko, Moltbot predstavlja zanimljiv korak ka naprednijim ličnim AI asistentima, ali njegova duboka privilegija pristupa i široka dostupnost podacima znače da bi korisnici trebali dobro razmisliti o sigurnosti pre nego što ga instaliraju.
