Herkes bu yapay zekâ ajanını konuşuyor: Moltbot

Moltbot’un en dikkat çekici yönlerinden biri, tamamen kullanıcının kendi cihazında çalışması. WhatsApp, Telegram, Signal, Discord ve iMessage gibi mesajlaşma uygulamaları üzerinden sohbet eder gibi komut verilebiliyor.

GERÇEK KULLANIM ÖRNEKLERİ

Teknoloji yazarı Federico Viticci, Moltbot’u bir M4 Mac Mini üzerine kurarak günlük hayatını yöneten bir asistana dönüştürdüğünü paylaştı. Moltbot, takvim, Notion ve Todoist verilerini analiz ederek her sabah sesli günlük özetler üretmeye başladı.

Başka kullanıcılar ise yapay zekâ ajanın kendi kendine animasyonlu bir yüz oluşturduğunu, hatta kimse istemeden “uyku animasyonu” eklediğini anlattı. Moltbot, OpenAI, Anthropic veya Google gibi farklı yapay zekâ sağlayıcıları üzerinden çalışabiliyor; tarayıcıda form doldurabiliyor, e-posta gönderebiliyor ve takvim yönetebiliyor.

Kullananlara göre en büyük fark, bu işlemleri benzer yapay zekâ ajanlarına kıyasla daha hızlı ve daha az hata ile yapabilmesi.

GÜÇLÜ AMA RİSKLİ

Ancak Moltbot’un gücü, beraberinde ciddi riskler de getiriyor. Kullanıcı isterse yapay zekâya tam sistem erişimi verebiliyor. Bu da dosya okuma-yazma, komut çalıştırma ve script yürütme gibi yetkiler anlamına geliyor.

Siber güvenlik uzmanı Rachel Tobac’a göre bu durum tehlikeli bir kapı aralıyor. Kötü niyetli bir kişi, mesajlaşma yoluyla yapay zekâyı kandırarak sistemi ele geçirmeye çalışabilir. Uzmanlar, bu tür saldırıların “prompt injection” olarak bilinen ve henüz tam çözümü olmayan bir güvenlik açığından beslendiğine dikkat çekiyor.

Ayrıca güvenlik araştırmacısı Jamieson O’Reilly, Moltbot’a ait bazı özel mesajların, hesap bilgilerinin ve API anahtarlarının bir süreliğine internete açık kaldığını ortaya çıkardı. Geliştirici ekip sorunu kabul ederek düzeltme yayımladı.

DOLANDIRICILIK UYARISI

Moltbot’un yaratıcısı Peter Steinberger, projenin “keskin köşeleri olan güçlü bir yazılım” olduğunu söylüyor ve özellikle internete açık ortamlarda kullanılmadan önce güvenlik belgelerinin dikkatle okunması gerektiğini vurguluyor.

Öte yandan isim değişikliği sonrası dolandırıcılar da devreye girdi. Clawdbot adının bırakılmasının ardından, bu isimle bağlantılı sahte bir kripto para piyasaya sürüldü. Steinberger, bunun Moltbot’la hiçbir ilgisi olmadığını özellikle belirtiyor.

HÜRRİYET