Moltbot (ex Clawdbot): l’assistente AI open source che vive nelle tue chat e fa (davvero) le cose al posto tuo

La prima volta che senti nominare Moltbot (sì, quel tool che fino a due minuti fa mezzo internet chiamava Clawdbot), la tua mente di appassionato reagisce seguendo due binari paralleli. Il primo binario è quello puramente nerd, quello che ti fa spuntare un sorriso a trentadue denti mentre pensi che finalmente sia arrivato l’assistente definitivo, quello capace di liberarti dalla schiavitù delle mille schede aperte e dalla danza snervante del prompt engineering. Il secondo binario è decisamente più istintivo, quasi ancestrale, e somiglia a quel brivido freddo che percorre la schiena durante le maratone di Mr. Robot, quando sullo schermo appare una riga di comando e all’improvviso capisci che il confine tra codice e realtà si è spostato di un millimetro. Quel millimetro, nel nostro mondo, rappresenta una rivoluzione totale.

Moltbot non si limita a essere l’ennesima intelligenza artificiale con cui scambiare quattro chiacchiere per farsi scrivere una mail passivo-aggressiva o per riassumere un articolo troppo lungo. Non risponde semplicemente a tono, ma agisce. Siamo passati dal paradigma del “parlami e ti risponderò” a quello decisamente più estremo del “parlami e io farò le cose per te”. Se hai passato la giovinezza a configurare kernel o a smanettare con i primi home computer, in questo preciso istante nella tua testa dovrebbe attivarsi un allarme rosso con la sirena tipica dei film sci-fi anni Ottanta, un segnale luminoso che urla pericolo a ogni ciclo di clock. Eppure, nonostante i segnali di allerta, è quasi impossibile distogliere lo sguardo, esattamente come succede davanti a un oggetto maledetto recuperato in un dungeon di un JRPG di nicchia: sei perfettamente consapevole che equipaggiarlo potrebbe rovinarti la partita, ma il desiderio di scoprire quali bonus incredibili possa darti è troppo forte per resistere.

L’idea di base è di una semplicità disarmante, quasi troppo bella per essere vera. Moltbot si presenta come un assistente AI open source concepito per girare localmente, sul tuo computer o su un server di tua proprietà, evitando di default il passaggio dei tuoi dati nei server di qualche gigante del cloud. Si tratta di un approccio local-first e self-hosted che garantisce una sovranità digitale che ogni smanettatore sogna di avere stampata sotto forma di sticker sul proprio laptop. Fin qui tutto normale, quasi rassicurante. Poi però la colonna sonora cambia, i toni diventano più cupi e la magia inizia a mostrare il suo lato oscuro. Moltbot non vive confinato in una sandbox o in una pagina web isolata che puoi chiudere con un colpo di mouse. Lui abita i luoghi che frequenti ogni giorno, quelli dove si svolge la tua vita sociale e lavorativa: WhatsApp, Telegram, Discord, Slack, persino iMessage. Gli scrivi come se fosse il tuo migliore amico o quel gruppo di appunti che usi per autoconvincerti di essere una persona organizzata, e lui ti risponde esattamente lì, senza attrito, senza pause.

Questa assenza di attrito è la vera chiave di volta. Finora, dover aprire un’app specifica o collegarsi a un sito per interagire con l’intelligenza artificiale fungeva da barriera protettiva, un momento di consapevolezza in cui decidevi attivamente di usare uno strumento. Con Moltbot questa barriera crolla miseramente. Puoi essere in fila alla cassa del supermercato, mandare un messaggio veloce e sapere che, nel frattempo, lui sta operando sul tuo file system o gestendo i tuoi processi. È pura magia tecnologica, ma è anche il punto esatto in cui iniziano i problemi seri. La community tech è letteralmente esplosa per questo mix letale di caratteristiche: un progetto open source, sempre attivo, integrato nelle chat quotidiane e dotato di capacità operative reali. Non ha solo un cervello computazionale, ha le mani. Se un assistente può eseguire comandi sul tuo computer, significa che ha un potere immenso, e noi nerd, quando vediamo un’intelligenza artificiale che “fa”, tendiamo a perdere la testa. È un corto circuito psicologico simile a quello che si prova quando, dopo ore passate a studiare guide hardware, il PC si accende al primo colpo senza fare fumo.

Dietro questa creatura c’è una lore che noi appassionati amiamo sviscerare. Il creatore è Peter Steinberger, un nome che nell’ecosistema degli sviluppatori, specialmente in orbita Apple, gode di un rispetto quasi reverenziale. Non stiamo parlando del lancio senz’anima di una multinazionale, ma della vibrazione tipica del genio che si mette a smanettare nel suo garage digitale e tira fuori qualcosa che sembra provenire direttamente dal prossimo decennio. Questa natura indipendente ha scatenato un entusiasmo simile a quello che accompagnò l’uscita di Doom, quando la gente iniziò a moddarlo per farlo girare anche sui tostapane. Anche il cambio di nome da Clawdbot a Moltbot fa parte di questo folklore moderno. Il nome originale era troppo simile a Claude di Anthropic, e siccome i giganti del settore non sono famosi per il loro senso dell’umorismo quando si parla di copyright, il rebranding è stato fulmineo. Moltbot, però, è un nome perfetto: richiama la muta dei crostacei, il cambio di corazza che lascia intatta l’essenza della creatura. Questo passaggio ha solo alimentato il fuoco del culto digitale, aggiungendo quel pizzico di drama che rende ogni thread su Reddit molto più avvincente.

Il vero fulcro della questione non è quanto sia intelligente Moltbot, ma quanto ti arrivi vicino. Immagina di essere stravaccato sul divano e di scrivergli di organizzare la tua giornata successiva. Lui non solo ti risponde, ma su tuo comando risponde alle mail, sposta appuntamenti nel calendario, compila moduli noiosi e rinomina file nel tuo archivio mentre tu pensi ad altro. Inizi a fidarti non perché sei uno sprovveduto, ma perché sei stanco. La vita moderna è un cumulo di micro-task che prosciugano le energie, e quando qualcuno te ne toglie una dalle spalle, provi un sollievo che crea dipendenza. Moltbot vive per questo, per infiltrarsi nelle tue app di messaggistica e interagire con il mondo reale dietro le quinte. Questa integrazione totale è la sua funzione principale, la sua killer feature, ma rappresenta anche la trappola più insidiosa in cui potresti cadere.

Se passiamo all’analisi dei rischi, entriamo dritti in un territorio da cinema horror informatico. Non serve esagerare con i toni, basta guardare i dati reali. Molti utenti hanno iniziato a esporre online le proprie istanze del pannello di controllo, rendendole rintracciabili persino tramite strumenti come Shodan. In termini poveri, significa che persone con ottime intenzioni ma poca prudenza hanno configurato Moltbot su server con porte spalancate e accessi troppo permissivi, mettendo le chiavi della propria vita digitale alla portata di chiunque sappia dove guardare. Gli esperti di sicurezza hanno già sollevato dubbi pesantissimi: se un assistente ha accesso “hands-on” ai tuoi file e alle tue chat, il confine tra aiuto digitale e violazione totale della privacy svanisce. Se l’interfaccia di controllo è vulnerabile, un malintenzionato non si limiterà a spiarti, ma agirà al posto tuo, inviando messaggi o rubando credenziali attraverso canali che sembreranno assolutamente legittimi.

C’è poi l’ombra inquietante del prompt injection, una sorta di incantesimo moderno in cui il testo diventa comando. Se Moltbot legge una mail o una pagina web che contiene istruzioni nascoste, potrebbe interpretarle come ordini diretti da parte tua. È una vulnerabilità strutturale dei sistemi agentici che toglie il sonno ai ricercatori, perché eliminare totalmente questo rischio è un’impresa titanica. Non si tratta più dell’enciclopedia che sbaglia una data storica, ma di un maggiordomo digitale che, interpretando male un biglietto, apre la porta di casa a uno sconosciuto e gli consegna i gioielli di famiglia. Il salto di scala è vertiginoso: l’errore dell’IA non è più una allucinazione testuale, ma un’azione fisica e irreversibile sui tuoi dati.

La riflessione finale, quella che mi rimane impressa nella mente dopo ore passate a studiare questo fenomeno, non riguarda la tecnologia in sé, ma noi stessi. La comodità è la forza più seducente e pericolosa del nostro secolo. Un assistente del genere non si limita a eseguire compiti, ma finisce per modificare il tuo processo decisionale. Oggi gli chiedi che impegni hai, domani gli chiederai cosa devi fare della tua vita. Non succede perché diventiamo meno intelligenti, ma perché l’agente ha una memoria perfetta, vede pattern che a noi sfuggono e ci anticipa costantemente. Proprio come abbiamo delegato il nostro senso dell’orientamento ai navigatori satellitari, rischiamo di delegare la nostra attenzione alla vita digitale. E l’attenzione è l’unica vera difesa che ci resta.

Moltbot rappresenta il futuro, ma è un futuro che non fa sconti. Se dovessi chiedermi se valga la pena provarlo, ti risponderei che tutto dipende dalla tua consapevolezza. È un tool che ti parla il linguaggio della normalità, quello dei messaggi istantanei, mentre nasconde sotto il cofano una potenza che può sfuggire di mano in un istante. Questa non è una semplice evoluzione tecnologica, è un punto di non ritorno. Ti senti pronto ad affidare la gestione del tuo caos quotidiano a un’entità che non dorme mai e che vive dentro le tue app preferite, o preferisci mantenere quel briciolo di attrito che ti tiene ancora ancorato al controllo dei tuoi dati? Sarei curioso di sapere se anche tu, come me, senti quell’eccitazione mista a timore che solo i veri salti tecnologici sanno regalare.