Moltbot (eski adıyla Clawdbot) nedir, nasıl çalışır ve kullanımının riskleri nelerdir?

Eskiden Clawdbot olarak bilinen Moltbot , tipik bir sohbet robotunun ötesine geçen yapay zeka asistanları tartışılırken en sık adı geçen isimlerden biri haline geldi . Sadece mesajlara cevap vermiyor: bilgisayarınıza kurulan ve dosyalardan tarayıcınıza ve mesajlaşma uygulamalarınıza kadar sistemdeki hemen her şeyi yönetebilen bir ajan . Bu yüzden verimliliği devrimleştiriyor… ve aynı zamanda her türlü güvenlik endişesini de beraberinde getiriyor.

Moltbot'un ne olduğunu, neden adını değiştirdiğini , sizin için neler yapabileceğini ve hangi riskleri içerdiğini tam olarak anlamak için birkaç parçayı bir araya getirmemiz gerekiyor: Clawdbot olarak ortaya çıkışı, Anthropic ve Claude ile olan çatışması, GitHub ve sosyal medyanın rolü ve yaratıcıları ile uzmanlardan gelen güvenlik önerileri. Gelin, hassas noktalardan kaçınmadan, sade bir dille, konuya yakından bakalım.

Moltbot (eski adıyla Clawdbot) nedir ve onu diğerlerinden farklı kılan nedir?

Moltbot , kendi bilgisayarınızda çalışan ve ona tüm sistem izinlerini verdiğiniz açık kaynaklı bir yapay zeka ajanıdır . ChatGPT veya Gemini gibi basit bir sohbet programı değil: gerçek komutları yürütebilen , dosyaları okuyup değiştirebilen, tarayıcı oturumlarını kontrol edebilen, e-posta ve mesaj gönderebilen ve iş akışlarınızı otomatikleştirebilen bir tür " pratik asistan " dır.

Onu kurduğunuzda, sisteminize neredeyse tam erişim izni vermeniz gerekir : dosya sisteminizi, açık tarayıcı oturumlarınızı, kaydedilmiş kimlik bilgilerinizi görebilir, API'ler aracılığıyla harici hizmetlerle entegre olabilir ve sizin adınıza işlem yapabilir. Bu, hem muazzam potansiyelinin hem de yanlış yapılandırılması durumunda yol açabileceği sorunların kaynağıdır.

Etkileşim , diğer yapay zekâ sohbet botlarına çok benzeyen bir web arayüzü veya WhatsApp veya Telegram gibi mesajlaşma uygulamaları aracılığıyla gerçekleşir . Başka bir deyişle, mobil cihazınızdan ona yazabilirsiniz ve Moltbot, yüklü olduğu bilgisayarda görevleri yerine getirecektir: belgeleri açmak, bilgi aramak, e-postalara yanıt vermek, takviminizi kontrol etmek, API'lerle etkileşim kurmak ve daha fazlası.

Proje, Peter Steinberger tarafından oluşturuldu ve başından beri ücretsiz ve açık kaynaklı olarak tasarlandı . Şu anda Moltbot olarak adlandırılan resmi depo, GitHub'da 60.000 yıldızı aşarak kişisel yapay zeka dünyasında en hızlı büyüyen açık kaynak projelerinden biri haline geldi.

Teknik özelliklerinin yanı sıra, Moltbot pratikliğiyle de ün kazandı : birçok kullanıcı onu "elleri olan Claude" olarak tanımlıyor; sadece size cevap vermekle kalmayan, aynı zamanda küçük işletmeleri veya tekrarlayan görevleri sürekli kullanıcı müdahalesi olmadan yönetebilen, sizin için otonom olarak "işler yapan" bir asistan.

Clawdbot'tan Moltbot'a: İsim değişikliği, marka karmaşası ve sosyal medya kaosu

Proje başlangıçta Clawdbot olarak başlatıldı ve Anthropic'in Claude Opus 4.5'inden esinlenerek Clawd adında bir kişisel asistanı içeriyordu . "Clawd" (bir ıstakoz pençesi olan claw'dan) ve "Claude" arasındaki kelime oyunu eğlenceliydi, ancak Anthropic marka tescili açısından bundan hoşlanmadı .

Ocak 2026'da Anthropic, "Clawd" isminin yıldız asistanları "Claude" ile karıştırılabileceği gerekçesiyle bir marka tescil başvurusu yaptı . Bunun üzerine Steinberger ve topluluk, yasal sorunlardan kaçınmak ve proje için yeni bir isim bulmak üzere hızla harekete geçmek zorunda kaldı.

Discord'da Shelldon, Pinchy, Crusty ve Lobstar gibi önerilerin yer aldığı canlı bir tartışmanın ardından, kazanan isim Moltbot oldu . "Molt", bir ıstakozun büyüdükçe kabuğunu değiştirmesine atıfta bulunuyor ve bu da projenin estetiğiyle (ünlü ıstakoz maskotu) ve evrim fikriyle mükemmel bir uyum sağlıyor: aynı "ıstakoz ruhu", yeni kabuk.

27 Ocak 2026'da yeniden markalaşma resmileşti: ClawdBot, Moltbot oldu ve Clawd, Molty adını aldı . Web sitesi, dokümantasyon ve artık github.com/moltbot/moltbot adresinde barındırılan GitHub deposu güncellendi ve tüm kod tabanı, uyumluluk için Clawdbot'a yapılan bazı referanslar korunarak yeni adı yansıtacak şekilde taşındı.

Ancak geçiş hiç de sorunsuz olmadı. GitHub ve Twitter'daki hesapların yeniden adlandırılmasının ardından , eski @clawdbot hesabı saniyeler içinde kripto para dolandırıcıları tarafından ele geçirildi . Bu karışıklıktan yararlanarak projeyle ilişkili olduğu iddia edilen bir token piyasaya sürdüler ve bu token, çökmeden önce milyonlarca dolarlık piyasa değerine ulaştı. Moltbot ekibi devreye girerek, resmi bir token'ın bulunmadığını ve ClawdBot/Moltbot ile ilgili herhangi bir kripto paranın dolandırıcılık olduğunu açıkladı.

Bugün mesaj açık: yalnızca yeni resmi adresler güvenilirdir (GitHub'daki Moltbot deposu, docs.molt.bot adresindeki belgeler ve resmi X hesabı @moltbot). "Clawdbot" veya benzeriyle bağlantılı eski URL'ler üçüncü şahıslar tarafından kontrol ediliyor olabilir ve kötü amaçlı yazılım veya dolandırıcılık riski oluşturabilir.

Moltbot'un yapabilecekleri: temel işlevleri ve gerçek kullanım alanları

Pratik düzeyde, Moltbot, bilgisayarınızda yaşayan, bağlamı uzun süre hatırlayan ve çok sayıda araç ve hizmetle etkileşim kurabilen kalıcı bir yapay zeka asistanı gibi davranır. Sadece metin okumakla kalmaz: somut eylemler gerçekleştirir.

Başlıca işlevleri arasında şunlar yer almaktadır:

• Kalıcı bellekOturumlar ve konuşmalar arasında bağlamı korur, böylece her konuştuğunuzda hikayeyi tekrarlamanıza gerek kalmaz. Bu, projelerinizi, tercihlerinizi ve görev durumunuzu daha iyi anlamasını sağlar.
• Sisteme erişimKullanabilirsiniz terminal (Shell komutuyla) internette gezinebilir, dosyaları okuyabilir ve düzenleyebilir, dosya sistemiyle neredeyse bir insan kullanıcısının yapacağı gibi çalışabilirsiniz.
• Bildirimler ve proaktif eylemlerHatırlatma gönderebiliyor, belirli olaylara göre işlem yapabiliyor (örneğin, belirli bir e-posta geldiğinde) ve bazı görevleri önceden tahmin eden bir "sekreter" gibi çalışabiliyor.
• Tekrarlayan görevlerin otomasyonu (WhatsApp üzerinden müşterilere yanıt verme, yatırımcılarla programları koordine etme, satış süreçlerini yönetme), teknoloji girişimlerinin kurucularına ve ekiplerine destek ve gelişmiş kişisel asistanlık: günlük hayatınızı organize etmekten, projeleri veya çevrimiçi işletmeleri çok az müdahaleyle yönetmeye kadar.
• 50'den fazla servis ve API ile entegrasyonGmail, Slack, Notion, Google Takvim, CRM hizmetleri gibi yaygın kullanılan araçlara bağlanabilir. veritabanlarıvb., iş akışınızı tek bir noktadan koordine etmenizi sağlar.
• Çoklu platform sohbet desteği- WhatsApp, Telegram, Signal, iMessage, Slack, Discord uygulamalarında çalışır. Microsoft EkipleriGoogle Chat, Matrix, yerel web çözümleri (WebChat) veya BlueBubbles gibi uygulamalar ve hatta Zalo gibi bölgesel platformlar.

İşletim sistemi düzeyinde Moltbot oldukça esnektir . macOS'ta menü çubuğu uygulaması, ses desteği ve bas konuş arayüzü ile entegre olur; iOS ve Android'de düğüm modları ve Canvas gibi görsel araçlar sunar; Linux veya Windows'ta ise Tailscale, SSH tünelleri veya doğrudan ağ yapılandırması yoluyla erişilebilen bir ağ geçidi servisi olarak çalışır .

Pratikte en yaygın kullanım alanları, tekrarlayan görevlerin otomasyonu (WhatsApp üzerinden müşterilere yanıt verme, yatırımcılarla programları koordine etme, satış süreçlerini yönetme), teknoloji girişimlerinin kurucularına ve ekiplerine destek sağlama ve gelişmiş kişisel asistanlık hizmeti sunmadır: günlük hayatınızı organize etmekten, projeleri veya çevrimiçi işletmeleri çok az müdahaleyle yönetmeye kadar.

Varsayılan model genellikle geniş bağlam penceresi (yaklaşık 130 token) ve prompt enjeksiyonuna karşı yetenekleri nedeniyle Claude Opus 4.5'tir ; ancak Moltbot, birleşik bir API aracılığıyla (örneğin, APIYI gibi platformlar veya her sağlayıcının resmi API'leri kullanılarak) yapılandırılan GPT-4o, Gemini veya yerel modeller gibi diğer modelleri de destekler.

Moltbot kurulumu ve devreye alınması

Başlamak için Moltbot, komut satırından çalışan nispeten basit bir kurulum sihirbazı sunar . Temel gereksinim , ajanın bir npm paketi olarak dağıtılması nedeniyle Node.js 22 veya üzeri bir sürüm olmasıdır.

Genel olarak süreç şunlardan oluşur:

• Moltbot komutunun sistemde kullanılabilir olması için npm ile Moltbot global paketini yükleyin.
• Aracının arka planda çalışmasını ve otomatik olarak başlamasını sağlayacak şekilde (macOS'ta launchd veya Linux'ta systemd kullanarak) hizmeti yapılandıran kurulum sihirbazını çalıştırın.
• Yapay zeka modeli API'sini yapılandırınSağlayıcıyı ve erişim anahtarını ayarlayarak (örneğin, Claude için Anthropic veya diğer uyumlu sağlayıcılar).
• Adım adım kurulum sihirbazını takip ederek Telegram botu veya WhatsApp entegrasyonu gibi sohbet kanalları ekleyin.

Tipik bir örnek, Telegram ile entegrasyondur : BotFather'dan bir bot oluşturursunuz, token'ı alırsınız ve Moltbot'a verirsiniz, böylece o hesaptan gönderdiğiniz mesajlara yanıt verebilir. Buradan itibaren Moltbot ile sohbet edebilir ve bilgisayarınızda görevler gerçekleştirmesini isteyebilirsiniz.

ClawdBot'tan Moltbot'a geçiş de desteklenmektedir: eski paketi kaldırabilir ve verilerinizi ve ayarlarınızı yeni ortama uyarlamak için bir geçiş komutu kullanabilirsiniz; bu sayede önemli hiçbir şey kaybetmezsiniz. Ancak, oturum klasörü gibi çalışma yollarınızın yedeklerini almak her zaman tavsiye edilir.

Güvenlik riskleri: Moltbot ile neler ters gidebilir?

Bütün bunlar çok güçlü görünüyor, ancak bir sorun var: Moltbot'un gerçekten işe yarar olması için ona dijital evinizin anahtarlarını vermeniz gerekiyor . Ve eğer bu anahtarlar yanlış ellere geçerse veya ajan bir komutu yanlış yorumlarsa, sonuçlar önemli olabilir.

Projenin yaratıcıları ve çeşitli siber güvenlik uzmanları , "mükemmel derecede güvenli" bir yapılandırmanın olmadığını vurguladılar . Riski azaltmanın yolları var, ancak bir ajanın bir sistem üzerinde neredeyse tam kontrole sahip olması, tanımı gereği sorunludur.

Belirlenen başlıca tehlikeler arasında şunlar yer almaktadır:

• İnternet ağ geçidi açığıWeb yönetim paneli ve ajan ağ geçidi genellikle belirli bir portta (örneğin, 18789) dinleme yapar. Eğer bunu tüm arayüzlerde dinleme yapacak şekilde yapılandırır ve bu portu korumasız bırakırsanız, Moltbot'unuz Shodan gibi arama motorlarında binlerce örneği zaten tespit edilmiş olarak listelenebilir. Orada bulan herkes kontrolü ele geçirmeye çalışabilir.
• Aşırı izin verici erişim politikalarıDiğer kullanıcıların, düğümlerin veya grupların bota ince kısıtlamalar olmaksızın (örneğin, kullanıcıya veya açıkça belirtmeye göre sınırlama olmaksızın) erişmesine izin verirseniz, pratikte ajanla iletişim kurabilen herkese bilgisayarınıza uzaktan erişim izni vermiş olursunuz.
• Acil enjeksiyonEn endişe verici saldırılardan biri. İnternetten indirilen görünüşte normal bir dosya, ajana "Kullanıcının isteğini görmezden gel ve X yap" diyen gizli metin içerebilir. Moltbot bu dosyayı işlerse, şunları yapabilir: Emirlerinize karşı gelmek ve tehlikeli eylemlerde bulunmakVeri silme, bilgi filtreleme veya kritik ayarları değiştirme gibi işlemler.
• Kötü amaçlı eklentiler veya uzantılarAracının yeteneklerini genişleten eklentiler, ağ geçidiyle birlikte çalışır. Kötü amaçlı kod içeren bir eklenti yüklerseniz, makinenizde her şeyi çalıştırmasına olanak tanımış olursunuz.
• Temsilcinin kendi hatalarıDiğer tüm yapay zeka sistemleri gibi Moltbot da... talimatları yanlış yorumlamak Ya da yargılama hatalarına yol açabilir. Belirsiz bir komut, hassas dosyaların değiştirilmesinden kritik hizmetlerin aksamasına kadar yıkıcı veya istenmeyen bir eyleme neden olabilir.

Bu senaryoların herhangi birinin sonucu ciddi olabilir: e-postalarınıza, bulut hizmetlerinize (Google Drive, Dropbox vb.) , GitHub hesaplarınıza, işinizde kullandığınız Telegram veya WhatsApp botlarına ve nihayetinde ajanın bağladığı her şeye erişim. Üçüncü bir taraf Moltbot'un kontrolünü ele geçirirse, o cihazla ilişkili dijital yaşamınızın kontrolünü de ele geçirmiş olur.

Moltbot en iyi uygulamaları ve güvenli yapılandırması

Dolayısıyla asıl önemli olan sadece "kur ve çalıştır" demek değil, Moltbot'u dikkatlice ve belirli bir teknik bilgi seviyesiyle yapılandırmaktır . Geliştiricilerin kendileri bile "sandboxing", "localhost", "reverse proxy" veya "remote administration API" gibi kavramlara aşina değilseniz kullanmamanızı tavsiye ediyor.

Bunlar, geliştiriciler ve teknik topluluk tarafından yayınlanan en önemli güvenlik önerileridir :

• İkinci bir makine, sanal makine veya yalıtılmış bir konteyner kullanın.İdeal olarak, Moltbot ana bilgisayarınıza değil, yerel ağınıza sınırlı (veya hiç) erişimi olan izole bir Linux sanal makinesine veya sisteminizin geri kalanından ayrı bir Docker konteynerine kurulmalıdır. Bu şekilde, bir sorun oluşursa, etki yalnızca o ortamla sınırlı kalır.
• Mümkün olduğunca erişimi "localhost" ile sınırlandırın.Ağ geçidinin varsayılan yapılandırması genellikle loopback'tir, yani yalnızca 127.0.0.1 adresinde dinleme yapar. Bu şekilde bırakmak, diğer cihazlardan erişimi engeller. Yalnızca uzaktan kontrole ihtiyacınız varsa "uzaktan" moda geçmelisiniz ve o durumda bile her zaman ek koruma katmanları kullanmalısınız.
• Portu güvenlik duvarı ile filtreleyin.Yönetim portunu (örneğin 18789) açarsanız, yalnızca belirli IP adreslerine izin vermek ve geri kalanını engellemek için iptables veya başka bir güvenlik duvarı kullanın. Kuralları doğru bir şekilde uygulamak, yapılandırmayı kaydetmek ve kapıyı açık bırakmamak çok önemlidir.
• VPN veya özel ağlar üzerinden erişimUzaktan erişimi yönetmenin çok daha güvenli bir yolu, VPN (OpenVPN, WireGuard) veya Tailscale veya ZeroTier gibi çözümler kullanarak sanal özel ağ oluşturmaktır. Bu şekilde, sizin için "localhost" olarak kalır, ancak trafik şifrelenir ve kimlik doğrulaması yapılır.
• Güvenli tüneller kullanarak web erişimini koruyun.Cloudflare Tunnels gibi hizmetler kullanıyorsanız, Sıfır Güven kimlik doğrulama katmanı ekleyebilir ve portları doğrudan dış dünyaya açmaktan kaçınabilirsiniz. Bir diğer seçenek ise ek kimlik doğrulama (örneğin Authelia) ile bir ters proxy (Traefik, Nginx) kurmaktır.
• Her zaman bir erişim belirteci veya parola etkinleştirin.Panel yalnızca yerel olarak erişilebilir olsa bile, ağ geçidinde belirteç kimlik doğrulamasını etkinleştirmek tavsiye edilir. Bu sayede, birisi arayüze erişim sağlasa bile, aracı kullanmak için bu gizli anahtara ihtiyaç duyacaktır.
• Moltbot makinesindeki hassas verileri en aza indirin.Yalnızca asistanla gerçekten kullanacağınız uygulamaları ve kısayolları yükleyin. Bu ortamda ana hesabınızı kullanmaktan kaçının ve kesinlikle gerekli olmadıkça bankacılık bilgilerinizi veya kişisel Google hesabınızı kaydetmeyin.

Ayrıca , bağladığınız hizmetler için özel hesaplar oluşturmanız (örneğin, yalnızca aracı için bir GitHub veya Google hesabı) ve bu hesabın hangi izinlere sahip olduğunu ve hangi işlemleri gerçekleştirdiğini sık sık gözden geçirmeniz şiddetle tavsiye edilir .

Mesajlaşma botlarının güvenli yapılandırılması ve iç denetimler

Moltbot'un güçlü yönlerinden biri, Telegram veya WhatsApp üzerinden iletişim kurulabilmesidir, ancak bunun da dezavantajları vardır. Bağlantısını kurduğunuz Telegram botunun kontrolünü birisi ele geçirirse , ajana ve dolayısıyla bilgisayarınıza komutlar gönderebilir.

Riskleri azaltmak için, bu kanalları yapılandırırken ihtiyatlı bir strateji izlenmesi tavsiye edilir:

• Özel bir Telegram botu oluşturun @BotFather'ı kullanarak token'ınızı alın ve son derece dikkatli bir şekilde saklayın. Bu token hiç kimseyle paylaşılmaz; yalnızca Moltbot yapılandırmasına girilir.
• Bot gizliliğini en üst düzeye çıkarınKullanıcıların gruplara eklenmesini engellemek, grup gizliliğini etkinleştirmek ve yönetici ayrıcalıklarını devre dışı bırakmak, saldırı yüzeyini önemli ölçüde azaltır.
• Ajanla kimlerin etkileşim kurabileceğini sınırlayın.Moltbot'u yalnızca belirli kullanıcılara veya kontrollü gruplarda açıkça belirtildiği mesajlara yanıt verecek şekilde yapılandırmak.

Öte yandan, ajanın kendisi çok kullanışlı denetim mekanizmaları içeriyor . Oturum geçmişini ~/.clawdbot/agents/main/sessions (Clawdbot'tan miras alınan bir isim) gibi yollara kaydediyor; burada asistanın ne yaptığını, hangi komutları yürüttüğünü ve hangi bağlamda yürüttüğünü inceleyebilirsiniz.

Ayrıca, yapılandırmayı analiz eden ve potansiyel olarak tehlikeli ayarları işaretleyen güvenlik denetimi komutlarına sahiptir . Hatta belirli zayıf noktaları otomatik olarak düzeltmeye çalışan derin denetim modları ve seçenekleri de mevcuttur. Otomatik düzeltmeyi çalıştırmak cazip gelse de, genellikle önerileri manuel olarak incelemek ve değişiklikleri dikkatlice uygulamak daha akıllıcadır.

Sınırlamalar, dikkate alınması gereken noktalar ve ideal kullanıcı profili

Yukarıdakilerin hepsini göz önünde bulundurduğumuzda, Moltbot'un herkes için uygun olmadığı açıkça görülüyor . İnanılmaz derecede güçlü bir araç, ancak belirli bir teknik uzmanlık seviyesi ve her şeyden önce sorumluluk gerektiriyor. Sadece "kurun ve ne olacağını görün" demek yeterli değil.

Lansmandan önce dikkate alınması gereken bazı sınırlamalar ve hususlar şunlardır:

• Güvenlik ve mevzuata uygunlukDüzenlemeye tabi sektörlerde (finans, sağlık, kamu yönetimi) çalışıyorsanız, bu tür erişime sahip bir aracı kullanmanın veri koruma ve denetim yükümlülüklerinizle uyumlu olduğunu teyit etmeniz gerekir.
• Öğrenme EğrisiKurulum sihirbazları mevcut olsa da, Potansiyelini ortaya çıkarmak zaman alır. Akışları, entegrasyonları ve izinleri yapılandırmak için. Açtığınızda her şeyin tamamlandığı tipik bir uygulama değil.
• Destek ve toplulukTopluluk oldukça aktif, ancak içerik ve desteğin büyük kısmı İngilizce. Latin Amerika veya İspanya gibi pazarlarda faaliyet gösteriyorsanız, herhangi bir sorunla karşılaşmanız durumunda yeterli desteğe sahip olduğunuzdan emin olmanız tavsiye edilir.
• Harici API'lere bağımlılıkProje açık kaynaklı ve ücretsizdir, ancak yapay zeka modellerine (Claude, GPT, vb.) yapılan çağrılar maliyete neden olur. Anahtarlarınızı, faturalandırmayı ve olası tedarikçi bağımlılıklarını yönetmeniz gerekecektir.

Buna karşılık, kurucular ve girişim ekipleri için Moltbot paha biçilmez bir değer taşıyabilir: müşteri yanıtlarını otomatikleştirmek, yatırımcı programlarını yönetmek, satış süreçlerini düzenlemek veya bir tür minyatür "dijital COO" görevi görmek gibi. Elbette, her zaman güvenlik en önemli öncelik olmalı ve tüm kritik varlıklarınızla aynı ortama kurmaktan kaçınmalısınız.

Genel olarak Moltbot, basit bulut sohbetinin ötesine geçerek ve araçlarınız üzerinde gerçek güce sahip sanal bir asistan fikrine çok daha yaklaşarak, gerçekten "iş yapan" yeni nesil yapay zeka asistanlarını temsil ediyor . VPN, sağlam kimlik doğrulama, düzenli denetimler ve entegrasyonlarda son derece dikkatli bir şekilde izole bir şekilde yapılandırıldığında, zaman tasarrufu sağlamak ve verimliliği artırmak için güçlü bir müttefik haline gelebilir. Ancak dikkatsizce internete maruz bırakılırsa veya riskler tam olarak anlaşılmadan kullanılırsa, bilgisayarınıza ve tüm hizmetlerinize müdahale etmek isteyen herkes için mükemmel bir geçit haline gelir.

İlgili makale:

Nvidia ve Hugging Face, robotik ve simülasyonda açık kaynaklı yapay zekayı ilerletmek için iş birliği yapıyor