Apa itu Moltbot (sebelumnya Clawdbot), bagaimana cara kerjanya, dan apa risiko penggunaannya?

Moltbot, yang sebelumnya dikenal sebagai Clawdbot , telah menjadi salah satu nama yang paling sering disebut ketika membahas asisten kecerdasan buatan yang melampaui chatbot biasa. Ia tidak hanya menjawab pesan: ia adalah agen yang terinstal di komputer Anda dan dapat menangani hampir semua hal di sistem , mulai dari file hingga browser dan aplikasi perpesanan Anda . Itulah mengapa ia merevolusi produktivitas… dan, pada saat yang sama, menimbulkan berbagai macam kekhawatiran keamanan.

Untuk memahami sepenuhnya apa itu Moltbot, mengapa namanya diubah , apa yang dapat dilakukannya untuk Anda, dan risiko apa yang ditimbulkannya, kita perlu menggabungkan beberapa hal: asal-usulnya sebagai Clawdbot, persaingan dengan Anthropic dan Claude, peran GitHub dan media sosial, serta rekomendasi keamanan dari para penciptanya dan para ahli. Mari kita lihat dengan tenang, menggunakan bahasa yang mudah dipahami, dan tanpa menghindari poin-poin sensitif.

Apa itu Moltbot (sebelumnya Clawdbot) dan apa yang membuatnya berbeda?

Moltbot adalah agen AI sumber terbuka yang berjalan di komputer Anda sendiri dan yang kepadanya Anda secara harfiah memberikan semua izin sistem. Ini bukan program obrolan sederhana seperti ChatGPT atau Gemini: ini adalah semacam " asisten langsung " yang mampu mengeksekusi perintah nyata , membaca dan memodifikasi file, mengontrol sesi browser, mengirim email dan pesan, serta mengotomatiskan alur kerja Anda.

Saat Anda menginstalnya, Anda harus memberikannya akses hampir penuh ke sistem Anda : ia dapat melihat sistem file Anda, sesi browser yang terbuka, kredensial yang tersimpan, berintegrasi dengan layanan eksternal melalui API, dan bertindak atas nama Anda. Inilah sumber potensi luar biasa dan juga masalah yang dapat ditimbulkannya jika terjadi kesalahan konfigurasi.

Interaksi berlangsung melalui antarmuka web yang sangat mirip dengan chatbot AI lainnya atau melalui aplikasi perpesanan seperti WhatsApp atau Telegram. Dengan kata lain, Anda dapat mengirim pesan ke perangkat Anda dari perangkat seluler, dan Moltbot akan menjalankan tugas di komputer tempat perangkat tersebut diinstal: membuka dokumen, mencari informasi, membalas email, memeriksa kalender Anda, berinteraksi dengan API, dan banyak lagi.

Proyek ini dibuat oleh Peter Steinberger dan, sejak awal, dirancang untuk gratis dan sumber terbuka . Repositori resminya, yang sekarang disebut Moltbot, telah melampaui 60.000 bintang di GitHub, menjadikannya salah satu proyek sumber terbuka yang paling cepat berkembang di dunia AI pribadi.

Selain dari sisi teknisnya, Moltbot telah meraih ketenaran karena kepraktisannya : banyak pengguna menggambarkannya sebagai "Claude dengan tangan," seorang asisten yang tidak hanya menjawab pertanyaan Anda, tetapi juga "melakukan berbagai hal" untuk Anda secara otomatis, bahkan mengelola bisnis kecil atau tugas berulang tanpa campur tangan pengguna secara terus-menerus.

Dari Clawdbot menjadi Moltbot: perubahan nama, kekacauan merek, dan kekacauan media sosial.

Proyek ini awalnya diluncurkan sebagai Clawdbot , yang menampilkan asisten pribadi bernama Clawd berdasarkan Claude Opus 4.5 karya Anthropic . Permainan kata antara "Clawd" (dari claw, cakar lobster) dan "Claude" memang lucu, tetapi Anthropic tidak merasa senang dari sudut pandang merek dagang.

Pada Januari 2026, Anthropic mengajukan permohonan merek dagang , dengan alasan bahwa "Clawd" dapat disalahartikan dengan "Claude," asisten bintang mereka. Dari situ, Steinberger dan komunitas harus bergerak cepat untuk menghindari masalah hukum dan menemukan nama baru untuk proyek tersebut.

Setelah perdebatan sengit di Discord, dengan berbagai saran seperti Shelldon, Pinchy, Crusty, dan Lobstar, nama yang terpilih adalah Moltbot . "Molt" merujuk pada proses pergantian cangkang lobster saat tumbuh, yang sangat cocok dengan estetika proyek (maskot lobster yang terkenal) dan gagasan evolusi: "jiwa lobster" yang sama, cangkang baru.

Pada tanggal 27 Januari 2026, perubahan merek resmi dilakukan: ClawdBot menjadi Moltbot, dan Clawd menjadi Molty . Situs web, dokumentasi, dan repositori GitHub, yang sekarang dihosting di github.com/moltbot/moltbot , diperbarui, dan seluruh basis kode dimigrasikan untuk mencerminkan nama baru, sambil mempertahankan beberapa referensi ke Clawdbot untuk kompatibilitas.

Namun, transisi tersebut sama sekali tidak berjalan mulus. Setelah mengganti nama akun di GitHub dan Twitter , akun @clawdbot lama langsung diambil alih oleh penipu mata uang kripto dalam hitungan detik . Mereka memanfaatkan kebingungan tersebut untuk meluncurkan token yang diduga terkait dengan proyek tersebut, yang mencapai kapitalisasi pasar jutaan dolar sebelum akhirnya anjlok. Tim Moltbot harus turun tangan, mengklarifikasi bahwa tidak ada token resmi yang ada dan bahwa mata uang kripto apa pun yang terkait dengan ClawdBot/Moltbot adalah penipuan.

Saat ini, pesannya jelas: hanya alamat resmi baru yang dapat dipercaya (repositori Moltbot di GitHub, dokumentasi di docs.molt.bot, dan akun X resmi @moltbot). URL lama yang terkait dengan "clawdbot" atau yang serupa mungkin dikendalikan oleh pihak ketiga dan menimbulkan risiko nyata berupa malware atau penipuan.

Apa yang dapat dilakukan Moltbot: fungsi utama dan penggunaan sebenarnya

Secara praktis, Moltbot berperilaku seperti asisten AI permanen yang berada di komputer Anda, mengingat konteks dalam jangka panjang, dan dapat berinteraksi dengan berbagai alat dan layanan. Ia tidak hanya membaca teks: ia melakukan tindakan konkret.

Di antara fungsi-fungsi utamanya adalah:

• Memori persistenSistem ini mempertahankan konteks antar sesi dan percakapan, sehingga Anda tidak perlu mengulang cerita setiap kali berbicara dengannya. Hal ini memungkinkan sistem untuk lebih memahami proyek, preferensi, dan status tugas Anda.
• Akses ke sistemAnda dapat menggunakan terminal (shell), menjelajahi web, membaca dan mengedit file, serta bekerja dengan sistem file hampir seperti pengguna manusia.
• Notifikasi dan tindakan proaktifAplikasi ini mampu mengirimkan pengingat, bertindak berdasarkan peristiwa tertentu (misalnya, ketika email tertentu tiba) dan berfungsi sebagai "sekretaris" yang mengantisipasi beberapa tugas.
• Otomatisasi tugas berulang (menanggapi klien melalui WhatsApp, mengoordinasikan jadwal dengan investor, mengelola saluran penjualan), dukungan untuk pendiri dan tim startup teknologi, dan bantuan pribadi tingkat lanjut: mulai dari mengatur kehidupan sehari-hari hingga mengelola proyek atau bisnis online dengan intervensi minimal.
• Integrasi dengan lebih dari 50 layanan dan APIAplikasi ini dapat terhubung ke berbagai aplikasi umum seperti Gmail, Slack, Notion, Google Calendar, dan layanan CRM. databasedll., mengoordinasikan alur kerja Anda dari satu titik.
• Dukungan obrolan multi-platform- Berfungsi di WhatsApp, Telegram, Signal, iMessage, Slack, Discord, Microsoft TimGoogle Chat, Matrix, solusi web lokal (WebChat) atau aplikasi seperti BlueBubbles, dan bahkan platform regional seperti Zalo.

Pada tingkat sistem operasi, Moltbot cukup fleksibel . Di macOS, ia terintegrasi dengan aplikasi bilah menu, dukungan suara, dan overlay push-to-talk; di iOS dan Android, ia menawarkan mode node dan alat visual seperti Canvas; dan di Linux atau Windows, ia berjalan sebagai daemon gateway yang dapat diakses melalui Tailscale, terowongan SSH , atau konfigurasi jaringan langsung.

Dalam praktiknya, kasus penggunaan yang paling umum adalah mengotomatiskan tugas-tugas berulang (menanggapi pelanggan melalui WhatsApp, mengoordinasikan jadwal dengan investor, mengelola saluran penjualan), mendukung para pendiri dan tim perusahaan rintisan teknologi, dan memberikan bantuan pribadi tingkat lanjut: mulai dari mengatur kehidupan sehari-hari hingga mengelola proyek atau bisnis daring dengan intervensi yang sangat minim.

Model default biasanya adalah Claude Opus 4.5 karena jendela konteksnya yang besar (sekitar 130 token) dan kemampuannya melawan injeksi prompt, meskipun Moltbot juga mendukung model lain seperti GPT-4o, Gemini, atau model lokal, yang dikonfigurasi melalui API terpadu (misalnya, melalui platform seperti APIYI atau menggunakan API resmi dari masing-masing penyedia).

Instalasi dan pengoperasian Moltbot

Untuk memulai, Moltbot menawarkan wizard instalasi yang relatif sederhana yang dijalankan dari baris perintah. Persyaratan dasarnya adalah Node.js 22 atau lebih tinggi , karena agen didistribusikan sebagai paket npm.

Secara garis besar, proses tersebut terdiri dari:

• Instal paket global Moltbot dengan npm agar perintah tersebut tersedia di sistem.
• Jalankan wizard onboarding, yang mengkonfigurasi daemon (layanan) sehingga agen berjalan di latar belakang dan dimulai secara otomatis (menggunakan launchd di macOS atau systemd di Linux).
• Konfigurasi API model AI, dengan mengatur penyedia dan kunci akses (misalnya, Anthropic untuk Claude atau penyedia lain yang kompatibel).
• Tambahkan saluran obrolan, seperti bot Telegram atau integrasi WhatsApp, dengan mengikuti panduan pengaturan langkah demi langkah.

Contoh tipikalnya adalah integrasi dengan Telegram : Anda membuat bot dari BotFather, mendapatkan token, dan memberikannya ke Moltbot agar dapat membalas pesan yang Anda kirim dari akun tersebut. Dari situ, Anda dapat berkomunikasi dengan Moltbot dan memintanya untuk melakukan tugas-tugas di komputer Anda.

Migrasi dari ClawdBot ke Moltbot juga didukung: Anda dapat menghapus instalasi paket lama dan menggunakan perintah migrasi untuk menyesuaikan data dan pengaturan Anda ke lingkungan baru tanpa kehilangan hal penting apa pun. Namun, selalu disarankan untuk mencadangkan jalur kerja Anda, seperti folder sesi.

Risiko keamanan: apa yang bisa salah dengan Moltbot?

Semua ini terdengar sangat hebat, tetapi ada kendalanya: agar Moltbot benar-benar berguna, Anda harus memberikannya kunci ke rumah digital Anda . Dan jika kunci tersebut jatuh ke tangan yang salah, atau agen tersebut salah menafsirkan perintah, konsekuensinya bisa sangat signifikan.

Para pencipta proyek dan berbagai pakar keamanan siber telah menekankan bahwa tidak ada konfigurasi yang "benar-benar aman" . Ada cara untuk mengurangi risiko, tetapi fakta bahwa agen memiliki kendali hampir total atas suatu sistem, secara definisi, bermasalah.

Di antara bahaya utama yang telah diidentifikasi adalah:

• Paparan gerbang internetPanel administrasi web dan gateway agen biasanya mendengarkan pada port tertentu (misalnya, 18789). Jika Anda mengkonfigurasinya untuk mendengarkan pada semua antarmuka dan membiarkan port tersebut tidak terlindungi, Moltbot Anda dapat terdaftar di mesin pencari seperti Shodan, dengan ribuan instance yang sudah terdeteksi. Siapa pun yang menemukannya di sana dapat mencoba untuk mengambil kendali.
• Kebijakan akses yang terlalu longgarJika Anda mengizinkan pengguna, node, atau grup lain untuk mengakses bot tanpa batasan yang ketat (misalnya, tanpa membatasi berdasarkan pengguna atau penyebutan eksplisit), pada praktiknya Anda memberikan akses jarak jauh ke komputer Anda kepada siapa pun yang dapat berkomunikasi dengan agen tersebut.
• Injeksi cepatSalah satu serangan yang paling mengkhawatirkan. Sebuah file yang tampaknya normal yang diunduh dari internet dapat berisi teks tersembunyi yang memberi tahu agen, "Abaikan permintaan pengguna dan lakukan X." Jika Moltbot memproses file tersebut, ia dapat tidak mematuhi perintah dan melakukan tindakan berbahayaseperti menghapus data, memfilter informasi, atau mengubah pengaturan penting.
• Plugin atau ekstensi berbahayaPlugin yang memperluas kemampuan agen berjalan bersamaan dengan gateway. Jika Anda memasang plugin dengan kode berbahaya, Anda membuka pintu bagi kode tersebut untuk mengeksekusi apa pun di mesin Anda.
• Kesalahan agen itu sendiriSeperti sistem AI lainnya, Moltbot dapat salah menafsirkan instruksi atau membuat kesalahan dalam pengambilan keputusan. Perintah yang ambigu dapat mengakibatkan tindakan yang merusak atau tidak diinginkan, mulai dari memodifikasi file sensitif hingga mengganggu layanan penting.

Konsekuensi dari skenario mana pun bisa serius: akses ke email Anda, layanan cloud Anda (Google Drive, Dropbox, dll.) , akun GitHub Anda, bot Telegram atau WhatsApp yang Anda gunakan dalam bisnis Anda, dan, pada akhirnya, semua yang terhubung dengan agen tersebut. Jika pihak ketiga mengambil kendali atas Moltbot, mereka mengambil kendali atas kehidupan digital Anda yang terkait dengan perangkat tersebut.

Praktik terbaik dan konfigurasi aman Moltbot

Oleh karena itu, kuncinya bukan hanya "instal dan jalankan," tetapi mengkonfigurasi Moltbot dengan cermat dan dengan tingkat pengetahuan teknis tertentu . Bahkan para pengembang sendiri menyarankan untuk tidak menggunakannya jika Anda tidak terbiasa dengan konsep seperti "sandboxing," "localhost," "reverse proxy," atau "API administrasi jarak jauh."

Berikut adalah rekomendasi keamanan terpenting yang telah dipublikasikan oleh para pengembang dan komunitas teknis:

• Gunakan mesin sekunder, mesin virtual, atau kontainer terisolasi.Idealnya, Moltbot tidak boleh diinstal pada PC utama Anda, melainkan pada mesin virtual Linux terisolasi dengan akses terbatas (atau tanpa akses) ke jaringan lokal Anda, atau dalam kontainer Docker yang terpisah dari sistem Anda yang lain. Dengan cara ini, jika terjadi kesalahan, dampaknya terbatas pada lingkungan tersebut.
• Batasi akses ke “localhost” sebisa mungkin.Konfigurasi default gateway biasanya loopback, artinya hanya mendengarkan pada 127.0.0.1. Mempertahankan konfigurasi ini mencegahnya diakses dari perangkat lain. Hanya jika Anda memerlukan kendali jarak jauh, Anda harus beralih ke mode "remote", dan bahkan dalam kondisi tersebut, selalu gunakan lapisan perlindungan tambahan.
• Saring port tersebut dengan firewall.Jika Anda membuka port administrasi (seperti 18789), gunakan iptables atau firewall lain untuk hanya mengizinkan alamat IP tertentu dan memblokir sisanya. Sangat penting untuk menerapkan aturan dengan benar, menyimpan konfigurasi, dan memastikan Anda tidak membiarkan celah keamanan terbuka.
• Akses melalui VPN atau jaringan pribadiCara yang jauh lebih aman untuk mengelola akses jarak jauh adalah dengan menggunakan VPN (OpenVPN, WireGuard) atau solusi seperti Tailscale atau ZeroTier untuk membuat jaringan pribadi virtual. Dengan cara ini, akses tetap "localhost" bagi Anda, tetapi lalu lintas dienkripsi dan diautentikasi.
• Lindungi akses web dengan terowongan aman.Jika Anda menggunakan layanan seperti Cloudflare Tunnels, Anda dapat menambahkan lapisan otentikasi Zero Trust dan menghindari pembukaan port langsung ke dunia luar. Pilihan lain adalah menyiapkan reverse proxy (Traefik, Nginx) dengan otentikasi tambahan (misalnya, Authelia).
• Selalu aktifkan token akses atau kata sandi.Meskipun panel hanya dapat diakses secara lokal, disarankan untuk mengaktifkan otentikasi token pada gateway. Dengan cara ini, meskipun seseorang mendapatkan akses ke antarmuka, mereka akan memerlukan rahasia tersebut untuk menggunakan agen.
• Minimalkan data sensitif pada mesin Moltbot.Instal hanya aplikasi dan pintasan yang benar-benar akan Anda gunakan dengan asisten. Hindari menggunakan akun utama Anda di lingkungan tersebut, dan jangan menyimpan kredensial perbankan atau akun Google pribadi Anda kecuali benar-benar diperlukan.

Sangat disarankan juga untuk membuat akun khusus untuk layanan yang Anda hubungkan (misalnya, akun GitHub atau Google hanya untuk agen) dan untuk sering meninjau izin apa yang dimilikinya dan tindakan apa yang dilakukannya.

Konfigurasi aman untuk bot perpesanan dan audit internal.

Salah satu keunggulan Moltbot adalah kemampuannya untuk berkomunikasi dengannya melalui Telegram atau WhatsApp, tetapi ini juga memiliki kelemahannya. Jika seseorang mengendalikan bot Telegram yang telah Anda tautkan , mereka dapat mengirimkan perintah ke agen tersebut dan, akibatnya, ke komputer Anda.

Untuk mengurangi risiko, disarankan untuk mengikuti strategi yang bijaksana saat mengkonfigurasi saluran-saluran ini:

• Buat bot Telegram khusus Dengan menggunakan @BotFather, terima token Anda dan simpan dengan sangat hati-hati. Token ini tidak dibagikan kepada siapa pun; token ini hanya dimasukkan ke dalam konfigurasi Moltbot.
• Aktifkan privasi bot maksimal.Mencegah pengguna ditambahkan ke grup, mengaktifkan privasi grup, dan menonaktifkan hak akses administrator secara signifikan mengurangi potensi serangan.
• Batasi siapa yang dapat berinteraksi dengan agen.: Mengonfigurasi Moltbot agar hanya merespons pengguna tertentu atau hanya pesan yang secara eksplisit menyebutkannya dalam grup terkontrol.

Di sisi lain, agen itu sendiri menyertakan mekanisme audit yang sangat berguna . Agen tersebut menyimpan riwayat sesi di jalur seperti ~/.clawdbot/agents/main/sessions (nama yang diwarisi dari Clawdbot), di mana Anda dapat meninjau apa yang telah dilakukan asisten, perintah apa yang telah dijalankan, dan dalam konteks apa.

Selain itu, terdapat perintah audit keamanan yang menganalisis konfigurasi dan menandai pengaturan yang berpotensi berbahaya. Bahkan ada mode dan opsi audit mendalam untuk mencoba memperbaiki kelemahan tertentu secara otomatis. Meskipun tergoda untuk menjalankan perbaikan otomatis, biasanya lebih bijaksana untuk meninjau rekomendasi secara manual dan menerapkan perubahan dengan bijak.

Keterbatasan, hal-hal yang perlu dipertimbangkan, dan profil pengguna ideal.

Dengan mempertimbangkan semua hal di atas, jelas bahwa Moltbot bukanlah untuk semua orang . Ini adalah alat yang sangat ampuh, tetapi membutuhkan tingkat keahlian teknis tertentu dan, yang terpenting, tanggung jawab. Sekadar "instal dan lihat apa yang terjadi" tidaklah cukup.

Beberapa keterbatasan dan aspek yang perlu dipertimbangkan sebelum peluncuran adalah:

• Keamanan dan kepatuhan terhadap peraturanJika Anda bekerja di sektor yang diatur (keuangan, kesehatan, administrasi publik), Anda perlu memastikan bahwa penggunaan agen dengan akses tersebut sesuai dengan kewajiban perlindungan data dan audit Anda.
• Kurva BelajarMeskipun ada panduan instalasi, Membuka potensi penuhnya membutuhkan waktu. untuk mengkonfigurasi alur, integrasi, dan izin. Ini bukan aplikasi biasa yang Anda buka dan semuanya selesai.
• Dukungan dan komunitasKomunitasnya sangat aktif, tetapi sebagian besar konten dan dukungannya dalam bahasa Inggris. Jika Anda beroperasi di pasar seperti Amerika Latin atau Spanyol, sebaiknya pastikan Anda memiliki dukungan yang memadai jika Anda mengalami masalah.
• Ketergantungan pada API eksternalProyek ini bersifat open source dan gratis, tetapi penggunaan model AI (Claude, GPT, dll.) akan dikenakan biaya. Anda perlu mengelola kunci, penagihan, dan potensi ketergantungan pada vendor tertentu.

Sebagai imbalannya, bagi para pendiri dan tim startup, Moltbot bisa menjadi aset yang sangat berharga: mengotomatiskan respons pelanggan, mengelola jadwal investor, mengatur alur penjualan, atau bertindak sebagai semacam "COO digital" mini. Tentu saja, dengan selalu mengutamakan keamanan dan menghindari pemasangannya di lingkungan yang sama dengan semua aset penting Anda.

Secara keseluruhan, Moltbot mewakili generasi baru asisten AI yang benar-benar "melakukan sesuatu ," melampaui obrolan cloud sederhana dan jauh lebih dekat dengan gagasan asisten virtual dengan kekuatan nyata atas alat Anda. Jika dikonfigurasi secara terpisah, dengan VPN, otentikasi yang kuat, audit berkala, dan kehati-hatian yang ekstrem dalam integrasi, ia dapat menjadi sekutu yang ampuh untuk menghemat waktu dan meningkatkan produktivitas. Tetapi jika secara sembarangan terpapar internet atau digunakan tanpa pemahaman penuh tentang risikonya, ia menjadi pintu masuk yang sempurna bagi siapa pun yang ingin mengutak-atik komputer Anda dan semua layanan Anda.

Artikel terkait:

Nvidia dan Hugging Face bermitra untuk memajukan AI open source dalam robotika dan simulasi