从Clawdbot到Moltbot：一场被迫的“换壳”，藏着AI开源圈的欢喜与争议
2026开年，AI开源圈最热闹的事件，莫过于现象级项目Clawdbot的仓促更名——这个GitHub星标狂飙至72k+、曾带火Mac Mini销量的“开源贾维斯”，最终被迫褪去“Clawdbot”的外衣，以“Moltbot”的新身份重启。这场看似简单的品牌迭代，背后是商标争议的无奈，夹杂着账号被抢注的乌龙，更折射出AI智能体赛道的机遇与隐忧。
一、被迫“换壳”：商标争议下的无解题
Moltbot的诞生，始于一场无法回避的商标冲突。Clawdbot最初的命名灵感，源自Anthropic旗下Claude模型Code界面中的卡通龙虾形象，开发者社区昵称其为“Clawd”，项目命名也顺势贴合这一标识，甚至衍生出带龙虾钳子的Logo，一度被网友称为“地表最强Claude增强器”。
但随着项目爆火，Anthropic的法务部门正式出手——“Clawd”与“Claude”在发音、拼写高度相似，极易让用户混淆两者的关联，构成商标侵权风险。开发者Peter Steinberger曾尝试妥协，将名称简化为“Clawbot”（去掉字母“d”），却仍被Anthropic明确拒绝，最终只能无奈官宣：“我是被Anthropic强迫改名的，这不是我的决定。”
新名称“Moltbot”并非随意选取，而是延续了龙虾的核心意象——“molt”意为龙虾的蜕壳行为，既巧妙规避了商标风险，又用“Same lobster soul, new shell.（龙虾灵魂不变，只是换了新壳）”的 slogan，安抚了大量核心用户。同步更新的还有吉祥物（从Clawd改为Molty）、官方域名（从clawdbot.you迁移至moltbot.you）及全平台社交账号。
二、改名风波：10秒真空期引发的诈骗狂欢
更令人意外的是，这场被迫的更名，还引发了一场短暂却疯狂的诈骗闹剧。Peter在同步修改GitHub组织名与X账号名时，释放旧账号@clawdbot到注册新账号@moltbot的间隙，出现了10秒的真空期——就是这短短10秒，币圈诈骗者利用自动化脚本，瞬间抢注了旧账号与GitHub地址。
诈骗者迅速伪装成官方，向数万旧账号关注者发布虚假消息，声称Moltbot将发行C L A W D 代币并开启空投。在病毒式传播下， S o l a n a 链上的 CLAWD代币并开启空投。在病毒式传播下，Solana链上的CLAWD代币并开启空投。在病毒式传播下，Solana链上的CLAWD代币估值几小时内飙升至1600万美元，大量投机者跟风入局。直到Peter在新账号紧急澄清“我永远不会发币，所有相关项目都是诈骗”，代币才应声崩盘，无数散户被“割韭菜”，而诈骗者早已携款离场。
这场乌龙不仅让Moltbot陷入舆论漩涡，更让开源项目的品牌迁移风险成为行业热议的话题——对于爆火的开源项目而言，账号、域名等核心资产的交接，哪怕是几秒的疏忽，都可能被别有用心之人利用。
三、核心不变：功能与体验零迭代，迁移无压力
尽管风波不断，但有一点可以明确：Moltbot与Clawdbot本质上是同一个产品，核心功能、特性与定位没有任何变化，此次更名仅为品牌层面的调整，不涉及任何产品迭代。
作为一款开源个人AI助手，其核心能力被完整保留，依旧主打“本地运行+全场景执行”的差异化优势：
本地隐私保障：所有数据存储在用户设备上，无需上传云端，契合隐私敏感型用户需求；
全场景执行能力：可操作终端命令、浏览器、文件、邮件、日历，支持远程控制，实现从自然语言到实际任务的闭环；
跨平台与扩展性：兼容macOS、Linux等系统，支持通过WhatsApp、Telegram等多渠道操控，保留原有的技能库（现更名为MoltHub），支持565+第三方集成；
持久记忆与主动响应：可记住历史对话提供个性化服务，还能自动发送摘要、提醒，无需用户主动触发。
为了降低用户的迁移成本，开发者还提供了全方位的向后兼容：原“clawdbot”命令保留、~/.clawdbot/配置目录不变，现有安装包可直接升级，无需重新配置或迁移数据，核心npm包名也维持原样，不影响依赖该项目的开发工程。
四、争议并存：神器还是“裸奔的木马”？
改名事件的发酵，也让Moltbot的安全问题被推到台前。随着越来越多用户部署使用，安全研究员与安全公司接连爆出隐患，质疑其是“伪装成AI助手的木马”。
核心争议集中在三点：一是大量用户未正确配置安全策略，导致Moltbot实例暴露在公网，无身份验证可被黑客轻易操控，盗取API密钥与聊天记录；二是技能库缺乏审核机制，恶意插件可轻易诱导用户下载，获取设备最高权限；三是敏感凭证以明文形式存储，易被木马病毒窃取。Google Cloud安全工程副总裁甚至直接警告：“不要运行这个软件，它在安全模型上就是一个信息窃取木马。”
但支持者认为，这并非技术缺陷，而是产品定位的选择——Moltbot面向技术极客，将权限交给用户自主把控，本质是风险转移，而非技术不足。毕竟，桌面高权限操作、多渠道打通等被吹捧的亮点，并非不可复制，只是闭源产品为了合规与安全，不愿开放此类权限而已。
五、行业反思：AI开源的商标与安全困局
Clawdbot到Moltbot的“换壳”之路，不仅是一个项目的小插曲，更折射出当前AI开源圈的两大痛点。
一方面，商标保护成为开源项目的必修课。随着AI项目井喷，命名同质化严重，不少项目因贴合热门模型命名获得流量，却忽视了商标风险——Moltbot的遭遇并非个例，未来开源项目或许需要在初期就做好商标检索，平衡流量与合规。
另一方面，安全与开源生态的平衡亟待突破。开源的核心优势是开放与迭代，但缺乏审核机制的开源生态，极易成为安全漏洞的温床。如何在保持开源灵活性的同时，搭建基础的安全防护体系，避免恶意利用，成为所有开源AI项目需要面对的课题。
如今，Moltbot依旧在开源社区保持高活跃度，72k+星标背后，是用户对本地AI助手的需求，也是对开源生态的认可。这场被迫的“蜕壳”，或许不是结束，而是让项目更成熟的开始——毕竟，对于开源项目而言，核心价值从来不是名称，而是技术、生态与社区的力量。
至于未来，Moltbot能否在解决安全争议的同时，延续此前的热度，推动AI智能体从极客工具走向更广泛的应用，或许才是这场“换壳”最值得期待的后续。