ИИ-агент Clawdbot: первый вирусный ИИ-тренд 2026 года

В сети неожиданно стал популярным открытый локальный ИИ-агент Clawdbot — юзеры массово пишут обзоры, развертывают систему на своем железе и хвалят передовую систему автоматизации повседневных задач. Всего за сутки проект преодолел отметку в 20 000 звезд на GitHub и захватил все внимание ИИ-сообщества.

Clawdbot — это полноценная агентная система искусственного интеллекта, имеющая открытый исходный код и доступная для локальной установки на потребительское железо. Система с легкостью подключается к Telegram, WhatsApp, Discord, Signal и iMessage, используя чаты в социальных сетях для приема пользовательских промптов. при этом чат бот также имеет доступ к файловой системе, командной строке и внешним API. Как и любой другой ИИ-агент, Clawdbot является оператором, который может выполнять любые действия с системой пользователя, следуя поставленным задачам. Ключевая особенность проекта — механизм самоулучшения. Если агент сталкивается с задачей, для которой у него нет готового инструмента, он может сгенерировать собственный код, установить его и начать использовать для выполнения тех или иных операций. Другими словами, Clawdbot вполне можно назвать одним из первых полностью автономных ИИ-агентов, которые могут функционировать огромное количество времени без участия пользователя, используя как уже готовые инструменты, так и создавая новые, что делает его возможности буквально безграничными. Некоторые пользователи заявляют, что Clawdbot даже смог самостоятельно забронировать стол в ресторане, набрав телефонный номер и воспроизводя человеческий голос через API ElevenLabs.

Из названия проекта следует, что Clawdbot изначально ориентирован на модели Anthropic, в первую очередь Claude Opus и Claude Sonnet 4.5, но архитектура не замкнута на одного вендора, поэтому к системе можно подключить ИИ-модели от других разработчиков, в том числе развернув их локально. С учетом того, что Clawdbot полностью развязаны руки для взаимодействия с системой пользователей, у многих юзеров возникают резонные вопросы к безопасности использования передового ИИ-агента. Сами разработчики прямо указывают в документации, что запуск ИИ-агента с доступом к терминалу потенциально опасен и что полностью безопасной конфигурации не существует. Основные риски связаны с промпт-инъекции через электронную почту и документы, а также с возможным захватом сессии мессенджера, что фактически дает атакующему полный контроль над системой, руками которой будет выступать ИИ-агент. В качестве компромиссного решения рекомендуется изоляция — отдельное устройство, контейнеризация или виртуальная машина, а также использование наиболее устойчивых к атакующим воздействиям моделей, таких как Claude Opus 4.5.

Проект существует не первый месяц: он появился еще в конце 2025 года, однако по-настоящему вирусным Clawdbot стал только сейчас, после появления массовых демонстраций в социальных сетях. Известные технологические обозреватели и разработчики публично делятся опытом использования, подчеркивая, что Clawdbot меняет представление о том, каким может быть персональный ИИ-ассистент.

Clawdbot показывает, что рынок готов к переходу от примитивных ИИ-агентов для простейших задач к агентам системам, способным действовать в реальной цифровой среде пользователя даже без участия последнего. Стремительный рост популярности подтверждает спрос на локальные, управляемые и расширяемые ассистенты, не зависящие от облака. Одновременно проект наглядно демонстрирует и оборотную сторону агентного ИИ, отражающийся в резком росте рисков для безопасности.