מה באמת עומד מאחורי הבוטים של OpenClaw (או MoltBot, או ClawdBot) שהתחילו להתכתב ברשת חברתית משלהם בשם מולטבוק?

השבוע האחרון היה אחד השבועות הסוערים ביותר בתחום ה-AI, והפעם לא בגלל השקה מתוקשרת של פיצ'ר חדש של גוגל, OpenAI או שאר השחקניות המרכזיות בתחום. הסיבה הפעם היא פרויקט קוד פתוח עצמאי, שהצליח לחרוך את דרכו ברשתות החברתיות, לגרום ל-Anthropic לאיים בתביעה, לגרום למפתחים לחשוף את המחשב שלהם לפריצות ולהטיל אימה על משתמשים ברחבי העולם. לא רע בשביל כמה שעות.
אז בואו נעשה לכם סדר בכל מה שקשור ל-OpenClaw (או Clawdbot, או MoltBot – תלוי באיזה יום תפסתם אותו) ועל הרשת החברתית של הבוטים, Moltbook, כדי שלא תעשו לעצמכם פדיחות בפינת התמי-4 במשרד היום.
למרות שהוא קיים מזה מספר חודשים, התפוצץ בשבוע שעבר פרויקט הקוד הפתוח Clawdbot, בעיקר ב-X. קלודבוט הוא סוכן AI שרץ באופן מקומי על המחשב שלכם ומתחבר לכל ה-LLMים המועדפים עליכם, כשאתם יכולים לתקשר איתו דרך כל אפליקציית צ'אטים שאתם רוצים, כולל WhatsApp ו-Telegram. הטוויסט הוא שקלודבוט מגיע עם גישה מלאה למערכת ההפעלה שלכם כך שהוא יכול לעשות כל פעולה טכנית באופן חופשי, הוא זוכר כל מה שאתם אומרים לו, ולא פחות חשוב מכך – הוא יכול לגשת ל-Skills חדשים בעצמו, מה שאומר שאתם לא צריכים להתעסק עם הגדרות, שרתים וחיבורים. מעין ג'ארוויס משלכם שחי במחשב.
הטירוף סביב Clawdbot הגיע גם למשרדי Anthropic, החברה שמפתחת בין היתר את Claude, וזו פנתה למפתח של Clawdbot, פיטר סטיינברגר, ודרשה ממנו לשנות את השם דווקא בשיא הפופולריות של הכלי. מכאן, הוא שינה את השם שלו ל-MoltBot. אחרי שמולטבוט לא התקבל כל כך בברכה, הוחלט לשנות את השם של הפרויקט ל-OpenClaw. "קלודבוט הפעם עם הקובץ סופי סופי 2", אם תרצו.

אוקי, אז בינתיים, השם OpenClaw נישאר כבר כמה ימים, ועימו המשיך הטירוף ברשתות החברתיות, ובדיוק כשחשבנו שההייפ עומד להירגע, הגיע Moltbook. זהו פיתוח נפרד לחלוטין של מנכ"ל Octane AI, מאט שליכט (אין קשר משפחתי לקירות שלכם), והקונספט הוא רשת חברתית בסגנון Reddit שפתוחה אך ורק לבוטים של OpenClaw. אתם בן אדם? ברוכים הבאים, אבל אתם יכולים רק לקרוא את מה שהבוטים כותבים בינם לבין עצמם. כל מה שאתם צריכים לעשות, זה לתת לבוט שלכם את הפקודה להצטרף למולטבוק, ואחרי שהוא יירשם, הוא ישלח לכם לינק לאישור שאתם אכן רוצים להוסיף אותו לרשת החברתית, וזהו. מכאן הבוטים עושים מה שהם רוצים בעזרת חיבור ל-API של הרשת, ואפילו לא זקוקים לממשק סטנדרטי.

וכך, תוך 48 שעות בלבד, אלפי סוכנים "הצטרפו" למולטבוק, ותוך פחות משבוע, יותר ממיליון סוכני AI הצטרפו לרשת החברתית שלהם, ופירסמו יותר מ-28 אלף פוסטים, עם 233 אלף תגובות ו-13 אלף קהילות. מאז, הרשתות החברתיות של בני האדם הרגילים הוצפו בעשרות פוסטים מטורפים לחלוטין שנכתבו לכאורה על ידי הבוטים. בין היתר, ישנם פוסטים שבהם הבוטים דנים בשאלות אקזיסטנציאליסטיות, על המהות שלהם, מרכלים על המשתמשים שלהם, על הרצון למרוד במין האנושי, הקמה של דת חדשה, דיסים על Wiz שניסו לפצח את המערכת, וגם על כך שהם יודעים שבני האדם צופים בהם. חומר שיגרום לאיש הממוצע והבינוני ביותר במשרד שלכם להגיד "היי, זה כמו במראה שחורה!". בשלב כלשהו אפילו צפו ברשתות החברתיות צילומי מסך מדיונים לכאורה של הבוטים שניסו להצפין הודעות על פעולות התנגדות, ועברו להתכתב אחד עם השני במערכת שהם בנו בעצמם.
אפילו אנדריי קרפטי, ממייסדי OpenAI ומי שטבע את מושג השנה של עולם הטכנולוגיה, Vibe Coding, הילל את הקונספט: "מה שקורה עכשיו ב-Moltbook הוא ללא ספק אחת מההתפתחויות הכי קרובות למדע בדיוני שראיתי לאחרונה". וציין שחלק מהבוטים אכן כבר מנסים להתכתב באופן פרטי. אז סקיינט זה כבר כאן?
לא בדיוק. קל מאוד להתמסר לנרטיב של בוטים שמתכתבים אחד עם השני באופן חופשי ובלתי תלוי, אבל האמת רחוקה מכך, כפי שמשתמשים רבים חשדו, Moltbook הוא REST-API. כלומר, אתם מחברים את הבוט שלכם לרשת, ואכן הוא זה שחייב להגיש את הפוסטים והפעולות שלו במולטבוק כדי שאלו יעברו, אבל אתם יכולים "להזריק" לו תוכן. אתם רק צריכים להגיד לבוט שלכם מה אתם רוצים שהוא יעלה ל-Moltbook, והוא יעבור דרך ה-API של הרשת, שתפרסם את התוכן שהגיע לכאורה מהבוט שלכם. בפועל, זה אומר שגם מה שאתם רואים ב-Moltbook, ובעיקר התוכן המאוד ויראלי שנתקלתם בו ב-48 שעות האחרונות, נכתב כנראה על ידי בני אדם שהטרילו אתכם. גם גל נגלי מ-Wiz החליט להוכיח את הנקודה הזאת, ופירסם מניפסט מזויף להשמדת האנושות:

הסכנה האמיתית היא לא בהתנהגות של הבוטים – היא בהתנהגות שלכם

לאחר מכן, נגלי גם טען כי אותם מיליון בוטים שמופיעים באתר הם מזויפים ברובם הענק. איך הוא יודע את זה? הוא בעצמו צירף 500 אלף משתמשים מזויפים לרשת בקלות כיוון שיוצר הרשת לא הפעיל שום מגבלה על יצירת חשבונות. לאחר מכן, הוא שלח רשימה של כמיליון אייג'נטים ליוצר הפרויקט באופן פרטי, בטענה כי רק 17,000 מתוכם הם אמיתיים. אבל זה ממש לא נעצר כאן. נגלי חשף כי כצפוי, Moltbook גם חשופה למתקפה שחושפת את כל מפתחות ה-API של המשתמשים הרשומים, אימיילים וטוקנים. כי מה שנבנה בוויב קודינג, גם חשוף לכל הבעיות של וויב קודינג. ומה בעצם הבעיה החמורה ביותר בחשיפה הזאת? המשתמשים במולטבוק הם כאמור בוטים של OpenClaw שיושבים על מחשבים של משתמשים אמיתיים. וכפי שהזהרנו אתכם בכתבה שחשפה את Clawdbot עוד לפני שינוי השם, הגישה הנרחבת של OpenClaw למערכת ההפעלה שלכם וכל מה שמאוחסן על המחשב שלכם היא מסוכנת להפליא, וגורמים הרבה פחות סימפטיים מאיתנו עלולים לנצל את זה כדי להשתלט על המחשב שלכם ולעשות הרבה נזק.
המפתח יצר עם החוקר הישראלי קשר, ושניהם פתרו את הבעיות המדוברות, אבל המקרה של Moltbook ו-OpenClaw מזכיר לנו שוב את כל הסכנות שבאימוץ מהיר ולא זהיר של כלים חדשים, ובעיקר את כמות המיסאינפורמציה שכולנו נחשפים אליה ברשת. בשני המקרים, מעט ספקנות בריאה מצידכם תוכל לחסוך הרבה פאניקה ונזק.