Moltbot nedir, nasıl çalışıyor, güvenli mi?

Moltbot, kendini “gerçekten bir şeyler yapan yapay zeka” olarak tanımlayan ve sosyal medyada viral olan kişisel yapay zeka asistanıdır. Takvim yönetimi, mesaj gönderme, uygulamalarla etkileşim ve uçuş check-in’i gibi görevleri yerine getirebiliyor.

Projeye ilk olarak Clawdbot adı verildi; ancak Anthropic’in hukuki itirazı üzerine isim Moltbot olarak değiştirildi. Anthropic’in Claude adlı bir dil modeli ailesi bulunuyor ve isim benzerliği hukuki sürece yol açtı.

Moltbot’un arkasındaki isim Avusturyalı yazılımcı ve girişimci Peter Steinberger. Steinberger, proje öncesinde PSPDFkit’ten ayrıldıktan sonra üç yıl kadar bilgisayarına az dokunduğunu ve Moltbot’u kişisel ihtiyaçları için geliştirdiğini söylüyor. Projenin ilk adı Clawd, yani “Peter’ın kabuklu asistanı” idi.

Teknik kurulumu zahmetli olsa da Moltbot binlerce kullanıcı çekti ve GitHub’da 44 binden fazla yıldız topladı. Sosyal medyadaki ilgi, Moltbot’u çalıştırmak için kullanılan altyapıyla ilişkilendirilince Cloudflare hisseleri salı günü piyasa öncesi işlemlerde yüzde 14 yükseldi.

Moltbot açık kaynaklı ve kullanıcıların kendi bilgisayarında veya sunucusunda çalışabiliyor, ancak hâlâ erken benimseyenler için tasarlanmış bir araç. Kurulum teknik bilgi gerektiriyor ve kullanımı ciddi güvenlik riskleri barındırıyor.

Güvenlik endişelerinin başında komut enjeksiyonu (prompt injection) saldırıları geliyor. Yatırımcı Rahul Sood, bunun kötü niyetli birinin örneğin WhatsApp mesajı yoluyla Moltbot’u kullanıcının bilgisi dışında istenmeyen işlemler yapmaya yönlendirebilmesi anlamına geldiğini belirtti.

Bu riskler, dikkatli yapılandırma ve Moltbot’un izole bir ortamda çalıştırılmasıyla azaltılabiliyor; tam güvenlik için sistemi ana bilgisayardan ayrı tutmak gerekiyor. Steinberger de proje sırasında kripto dolandırıcılarının GitHub kullanıcı adını ele geçirip sahte projeler oluşturduğunu ve bu projelerin dolandırıcılık olduğunu duyurdu.

Uzmanlar, VPS gibi altyapı kavramlarını bilmeyen kullanıcıların Moltbot’u denemek için beklemesinin daha güvenli olacağını söylüyor. Şu an güvenli kullanım için ayrı bir bilgisayar ve geçici hesaplar gerekmesi, kişisel yapay zeka asistanı fikrinin cazibesini azaltıyor.