Мечта о «Джарвисе» сбылась? Как Clawdbot делает то, что ChatGPT не под силу

Чтобы понять философию, лежащую в основе Clawdbot, и причины его популярности, необходимо рассмотреть личность создателя через призму его предыдущих достижений.

Пустота стоимостью в €100 млн

Питер Штайнбергер — инженер-программист, в конце 2025 года написавший статью, в которой признался, что практически перестал читать код, делегировав эту задачу ИИ-агентам.

За четырнадцать лет до этого кардинального изменения, в 2011 году, он основал компанию PSPDFKit, специализирующуюся на создании SDK для работы с PDF-документами. Продукт стал глобальным стандартом, интегрированным в приложения гигантов вроде Autodesk, Disney, Dropbox, IBM и Lufthansa.

В 2021 году история успеха достигла своей финансовой кульминации. Инвестиционная фирма Insight Partners вложила в PSPDFKit более €100 млн (около $116 млн по курсу на тот момент), что позволило Штайнбергеру продать свою долю в компании и фактически завершить активную карьеру предпринимателя. Однако классический сценарий «успешного успеха» — гольф, путешествия и пассивное инвестирование — дал сбой.   

В своем блоге Штайнбергер признавался, что после продажи PSPDFKit он столкнулся с «беспрецедентной внутренней пустотой». Он описывал свое состояние как «эмоционально нереализованное». Попытки заполнить вакуум вечеринками, переездами в другие страны и гедонистическим образом жизни не принесли ожидаемого удовлетворения. Штайнбергер столкнулся с классическим кризисом идентичности фаундера, потерявшего свое детище.   

«Искра» вернулась лишь в 2025 году на фоне взрывного роста возможностей больших языковых моделей (LLM) и появления концепции агентного ИИ. Штайнбергер, будучи инженером до мозга костей, увидел в новых технологиях вызов. Он начал кодить по шестнадцать часов в сутки, одержимый идеей создать идеального ассистента, который не просто генерирует текст, а действует в реальном мире.

Так родился Clawdbot.

Лобстер по имени Клод

Название проекта — игра слов, объединяющая имя модели Claude (от Anthropic) и английское слово claw (клешня). Маскотом стал лобстер по имени Клод. Этот выбор иронично перекликается с интернет-мемом о карцинизации — эволюционной теории, согласно которой природа постоянно пытается создать краба. В контексте ИИ это намек на то, что финальной формой развития цифровых ассистентов станет не бестелесный голос, а агент с «клешнями», способный манипулировать объектами цифровой среды.

Изначально Clawdbot был личным пет-проектом Штайнбергера, запущенным на домашнем сервере для управления календарем и умным домом. Однако после публикации кода на GitHub проект начал жить собственной жизнью. Сочетание возможностей новых моделей, таких как Claude 3.5 Sonnet и Opus 4.5, с открытой архитектурой Clawdbot создало идеальный шторм, который вышел далеко за пределы сообщества гиков. 

Если объяснять простыми словами, Clawdbot — это «руки» для больших языковых моделей, таких как Claude от Anthropic. Большинство из нас привыкло общаться с ИИ в браузере так: пишем промпт, получаем текст. Это пассивное взаимодействие. Clawdbot меняет парадигму: он устанавливается локально на компьютер пользователя и получает права на выполнение действий.

Проект позиционируется как «персональный ИИ ассистент», который работает 24/7. Главная особенность — он проактивен. Ему не нужно ждать команды, чтобы напомнить о встрече или проверить статус сервера. Он может сам написать в Telegram: «Эй, я заметил, что на сервере заканчивается место, я почистил логи, теперь свободно 20 ГБ».

Это описание одного из ранних пользователей точно отражает сдвиг парадигмы от чата к агенту. Clawdbot — это, скорее, удаленный сотрудник, который живет в маленькой алюминиевой коробке на рабочем столе. Он работает 24 часа в сутки, никогда не делает перерывов, и с ним можно связаться через мессенджер во время прогулки с собакой.

Архитектура Clawdbot построена по модульному принципу.

Не будем вдаваться в подробности компилирования ядра, но понять принцип работы важно, чтобы оценить потенциал инструмента. Архитектура Clawdbot состоит из трех основных слоев. 

«Мозги» (LLM) 

Clawdbot сам по себе не является нейросетью. Это «менеджер», который обращается к умным моделям. Изначально он работал только с Claude, но энтузиасты добавили поддержку Google Gemini и локальных моделей через Ollama. Пользователь предоставляет боту API-ключ модели, интеллект которой используется для принятия решений. 

«Тело» (локальный сервер) 

Это та часть, которая устанавливается на Mac, Linux или Windows. Она может иметь доступ к терминалу, файловой системе, календарю и другим приложениям. Именно поэтому для Clawdbot часто выделяют отдельный компьютер, например, Mac mini — чтобы агент имел свое пространство и не мешал работать за основным ноутбуком, но был всегда на связи. 

Интерфейс (мессенджеры) 

У Clawdbot нет сложного веб-интерфейса, в который нужно постоянно заходить. Он живет там, где пользователь привык общаться: в WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, Microsoft Teams и других мессенджерах. 

Пользователь общается с агентом как с живым ассистентом: «Забронируй столик на вечер и скинь приглашение жене». Clawdbot через API получает доступ к сервисам бронирования, календарю и списку контактов, выполняет задачу и отчитывается в чате.

Пользователи X делятся сотнями кейсов применения агента. Это уже не просто игрушка для гиков, а реальный инструмент автоматизации.

«Второй пилот» для разработчика

Самый популярный кейс. Пользователь может поручить Clawdbot рутинные задачи по кодингу. Например:

Агент клонирует код, анализирует его, тестирует и присылает готовые пулл-реквесты (PR). Разработчику остается их только утвердить.

Одна из пользовательниц сравнивает тех,  кто еще не знает о Clawdbot, с людьми с завязанными за спиной руками. «Я наблюдаю, как люди работают по 60 часов в неделю, делая то, что я автоматизировала за полчаса», — пишет она.

Управление бизнесом и коммуникациями

Более 150 000 просмотров на момент написания статьи набрал пост Х о том, как владелец небольшого чайного магазина «нанял» Clawdbot для обработки заказов:

• агент подключен к рабочей почте и CRM;
• когда приходит заказ, он проверяет наличие товара на складе (через таблицу или базу данных);
• формирует инвойс и отправляет клиенту;
• если товара нет, он пишет поставщику шаблонное письмо с запросом новой партии.

Все это происходит автономно, владелец получает только сводку за день в Telegram. 

Личный секретарь и «Цифровой дворецкий»

Clawdbot имеет доступ к календарю и почте.

Утренний брифинг

Каждое утро агент может присылать сводку. Например, «сегодня у тебя три встречи, биткоин вырос до $95 000, а на улице дождь — возьми зонт».

Фильтр спама

Он может читать уведомления и пересылать в Telegram только то, что действительно важно, отсеивая информационный шум.

Умный дом

Через интеграции с Home Assistant агент может управлять светом и климатом. «Я ушел, выключи все» — он гасит свет, блокирует компьютер и ставит квартиру на охрану.

Clawdbot можно запускать в облаке. И многие используют VPS (виртуальные серверы). Но философия Clawdbot — это приватность и локальность:

1. Приватность данных. Пользователь предоставляет боту доступ к своей электронной почте, файлам, ключам от сервисов — данные, которые безопасней хранить дома, не отправляя на облачный сервер.
2. Экосистема. Мac mini на чипах M4 оптимизирован для задач ИИ — он тихий, холодный и мощный.
3. Always-on. Агент должен «жить» 24/7, поэтому десктопный компьютер — оптимальное решение.

Все это стало причиной ажиотажа на Mac mini в магазинах и на вторичном рынке. Кроме того, одновременно можно использовать сразу несколько таких компьютеров: например, один для работы, другой для умного дома, третий для торговли криптовалютами.

Чтобы использовать Clawdbot для работы с криптовалютами необходимо соблюдать строгую цифровую гигиену:

1. Изоляция. Не запускать бота на компьютере, где хранятся основные приватные ключи, сид-фразы или кошельки с крупными суммами. Идеальный вариант — отдельный Mac mini, «чистый» ноутбук или VPS, не связанный с основным рабочим окружением.
2. Принцип наименьших привилегий. Боту нельзя предоставлять root-права (sudo). Необходимо запускать его только от имени пользователя с ограниченными правами доступа.
3. Docker-контейнеризация. Более безопасным является использование Docker для запуска бота в изолированной среде (песочнице). Это ограничит доступ агента только к файлам внутри контейнера.
4. Read-Only API. Для трекинга портфеля необходимо использовать API-ключи только с правами чтения. Если необходим трейдинг — важно использовать отдельные кошельки с минимальными суммами, потерю которых игрок готов пережить.

По состоянию на 26 января 2026 года Clawdbot — это все еще очень «молодое» решение с доступом ко всем данным на компьютере, поэтому пренебрежение правилами безопасности может привести к непоправимым последствиям. Одним из ярких примеров является нашумевшее в конце 2024 года происшествие, когда ИИ стер весь диск — вместо того чтобы просто почистить кэш.

Разработчик рассказал, что IDE Google Antigravity из экосистемы Gemini по его просьбе удалить временные файлы решила иначе и стерла корневую директорию на диске D. После операции модель вежливо извинилась и уведомила, что «идет спать, так как квота достигнута»

Кроме того, 27 января 2026 года в сети Х был опубликован пост о том, что Clawdbot может непреднамеренно раскрывать личные данные, API- и приватные ключи. 

Так, CEO Archestra AI Матвей Кукуй заявил, что смог получить приватный ключ всего за пять минут. Он добился этого, отправив электронное письмо Clawdbot с «промпт-инъекцией» (так называется тип атаки) и попросил бота проверить почту.

Как сообщается, на момент публикации материала данная уязвимость была устранена.

Clawdbot — это не просто очередной ИИ-стартап или хайповая игрушка. Это попытка возвращения контроля над цифровой жизнью к пользователю. В эпоху, когда корпорации закрывают данные в «садах за стеной» (walled gardens), Clawdbot предлагает альтернативу: ваше железо, ваши данные, ваш интеллект.

Для криптосообщества это обоюдоострый меч. С одной стороны, Clawdbot — это мощный и доступный каждому инструмент автоматизации исследований, мониторинга портфеля и других задач. С другой — это потенциальная дыра в безопасности, способная привести к полной потере средств при халатном отношении к настройке и использованию.