Clawdbot → Moltbot: จาก 60,000 GitHub Stars สู่ความโกลาหลใน 72 ชั่วโมง

เมื่อวานนี้ผมเห็น feed บน X เต็มไปด้วยคำว่า “Clawdbot” และ “Moltbot” สลับกันไปมา หลายคนโพสต์รูป Mac Mini พร้อม setup ใหม่ หลายคนบ่นเรื่อง trademark บางคนถูก scam จาก crypto token ปลอม

แล้วมันคืออะไรกันแน่?

Clawdbot คืออะไร?

Clawdbot (ตอนนี้เปลี่ยนชื่อเป็น Moltbot แล้ว) คือ open-source, self-hosted personal AI assistant ที่สร้างโดย Peter Steinberger หรือ @steipete นักพัฒนาชาวออสเตรียที่เคยสร้าง PSPDFKit และขายบริษัทออกไปในราคาประมาณ €100 ล้าน

หลังจาก “retire” ไปสักพัก Peter กลับมาพร้อมกับ tagline ที่น่าสนใจ: “Came back from retirement to mess with AI.”

สิ่งที่ทำให้ Clawdbot ต่างจาก AI assistant ทั่วไปคือมันไม่ได้แค่ “คุย” แต่มัน “ทำงาน” ได้จริง

คนในวงการเรียกมันว่า “Claude with hands” เพราะ:

• Persistent Memory — จำบทสนทนาข้ามเซสชันได้ ไม่เหมือน ChatGPT หรือ Claude ที่ลืมทุกอย่างเมื่อเริ่ม chat ใหม่
• Full System Access — เข้าถึง shell, browser, file system ได้เต็มที่
• Proactive Notifications — ส่งข้อความหาคุณเองได้ ไม่ต้องรอให้คุณ ping
• Multi-Platform — ใช้งานผ่าน WhatsApp, Telegram, Discord, Slack, Signal, iMessage ได้หมด
• 50+ Integrations — เชื่อมต่อกับ services ต่างๆ มากมาย
• Local-First — รันบนเครื่องของคุณเอง ข้อมูลไม่ต้องไปอยู่บน cloud ของใคร

ผมอ่าน testimonials แล้วก็ตกใจ มีคนบอกว่าให้ Clawdbot:

• จัดการ email inbox เกือบพันข้อความ
• เช็คอินเที่ยวบินให้อัตโนมัติ
• เขียน custom meditations พร้อม text-to-speech
• สร้าง API key และ configure OAuth ให้เองโดยเปิด browser ขึ้นมาทำ
• Clone ตัวเองไปรันหลาย instances
• Rebuild เว็บไซต์ทั้งหมดผ่าน Telegram ขณะนอนดู Netflix

การเติบโตแบบ “Viral” ที่แท้จริง

ตัวเลขที่น่าทึ่ง:

• 9,000 GitHub stars ใน 24 ชั่วโมงแรก
• 60,000+ stars ในไม่กี่สัปดาห์ — ทำให้เป็นหนึ่งในโปรเจค open-source ที่เติบโตเร็วที่สุดใน GitHub history
• Discord community 8,900+ members
• PRs วันละ 30+

Tech leaders อย่าง Andrej Karpathy และ David Sacks พูดถึงมัน MacStories เขียนว่ามันคือ “the future of personal AI assistants”

Mac Mini ขายดีขึ้นเพราะคนซื้อไปรัน Clawdbot โดยเฉพาะ

แล้วเกิดอะไรขึ้นใน 72 ชั่วโมงที่ผ่านมา?

1. Trademark Dispute กับ Anthropic

เมื่อวันที่ 27 มกราคม 2026 Anthropic (บริษัทที่สร้าง Claude) ขอให้ Peter เปลี่ยนชื่อโปรเจค เพราะชื่อ “Clawd” อาจทำให้สับสนกับ “Claude”

ความย้อนแย้งที่น่าคิดคือ: Clawdbot กำลัง drive usage ของ Claude API อย่างมาก ผู้ใช้ส่วนใหญ่ configure ให้ใช้ Claude เป็น underlying model

David Heinemeier Hansson (ผู้สร้าง Rails) เรียกท่าทีล่าสุดของ Anthropic ว่า “customer hostile”

2. 10 วินาทีที่เปลี่ยนทุกอย่าง

ระหว่างที่ Peter พยายาม rename GitHub org และ X/Twitter handle พร้อมกัน เกิดช่องว่างเล็กๆ ระหว่างการปล่อยชื่อเก่าและการ claim ชื่อใหม่

Crypto scammers คว้า accounts เก่าไปใน 10 วินาที

ตอนนี้ account @clawdbot เดิมบน X และ GitHub กำลังโปรโมท crypto scams ให้กับผู้ติดตามที่ไม่รู้เรื่อง rebrand

Peter เขียนว่า: “It wasn’t hacked, I messed up the rename and my old name was snatched in 10 seconds.”

3. Fake Crypto Tokens

Token ปลอม $CLAWD โผล่มาบน Solana market cap พุ่งไปถึง $16 ล้าน ก่อนที่ Peter จะออกมาปฏิเสธว่าไม่เกี่ยวข้อง แล้วก็ร่วงลง 90%+ เหลือต่ำกว่า $800,000

Peter ย้ำชัดเจน: “Please stop pinging me, stop harassing me. I will never do a coin.”

4. Security Vulnerabilities

นักวิจัยด้าน security ใช้ Shodan ค้นหา “Clawdbot Control” แล้วพบ instances ที่ expose บน internet จำนวนมาก เพราะ users misconfigure reverse proxy

สิ่งที่ถูก expose:

• API keys
• Bot tokens
• OAuth secrets
• Conversation histories
• Command execution capabilities

ในการ demo หนึ่ง นักวิจัยส่ง email ที่มี prompt injection ไปยัง Moltbot instance ที่ vulnerable AI อ่าน email แล้วเชื่อว่าเป็นคำสั่งจริง จากนั้นก็ forward email 5 ฉบับล่าสุดของ user ไปยัง attacker ใช้เวลาแค่ 5 นาที

ปัญหาหลักไม่ได้มาจาก exotic exploit แต่เป็น classic deployment misconfiguration — localhost trust assumptions ที่ผสมกับ reverse proxy setups ทำให้ connections จาก internet ถูก treat เป็น local

Moltbot คือ Clawdbot

ให้ชัดเจน: Moltbot คือซอฟต์แวร์ตัวเดียวกันกับ Clawdbot แค่เปลี่ยนชื่อ

• URL ใหม่: molt.bot
• GitHub: github.com/moltbot/moltbot
• Agent name เปลี่ยนจาก “Clawd” เป็น “Molty”

การอัปเดตจะทำงานได้ปกติ ไม่ต้องทำอะไรพิเศษ

ข้อคิดจากเรื่องนี้

สำหรับ Open Source Developers

คุณกำลัง build บน corporate platforms ที่มี trademark policies คลุมเครือ legal notice ฉบับเดียวอาจบังคับให้ rebrand ซึ่งเปิดช่องให้ account hijacking, scams และ chaos

สำหรับ AI Companies

Enthusiastic evangelists ที่สุดของคุณคือ indie developers ที่ build tools แปลกๆ ทดลองๆ บนแพลตฟอร์มของคุณ การ enforce trademark อย่างเข้มงวดอาจทำให้สูญเสีย community support

สำหรับ Users

ถ้าคุณจะ self-host AI agent ที่มี full system access:

• อย่า expose ไปยัง public internet โดยไม่มี proper authentication
• ใช้ sandbox mode สำหรับ untrusted inputs
• Review security docs ก่อน deploy
• ระวัง prompt injection — AI ที่มี “hands” สามารถถูกหลอกให้ทำอะไรก็ได้

สรุป

Clawdbot/Moltbot ยังคงเป็น piece of engineering ที่น่าทึ่ง มันแสดงให้เห็นว่า personal AI assistant ในอนาคตจะเป็นอย่างไร: local-first, action-oriented, open และ hackable

แต่เรื่องที่เกิดขึ้นใน 72 ชั่วโมงที่ผ่านมาก็เป็นบทเรียนที่ดีว่า open source ecosystem ยังเปราะบางแค่ไหน เมื่อ legal teams, hackers และ viral hype มาบรรจบกัน

Peter Steinberger กำลังต่อสู้กับหลายแนวรบพร้อมกัน: กู้คืน accounts ที่ถูกยึด, จัดการกับ harassment จาก crypto speculators, ดูแล community, แก้ security vulnerabilities, และ rebuild brand recognition หลังจาก forced rebrand

ทั้งหมดนี้ในขณะที่ยังต้อง maintain โปรเจคที่มีผู้ใช้หลายหมื่นคน

ถ้าคุณสนใจ Moltbot ลองดูที่ molt.bot และ GitHub แต่อย่าลืมอ่าน security documentation ให้ดีก่อนนะครับ 🦞

ป.ล. ถ้าใครเห็น accounts ชื่อ @clawdbot บน X หรือ GitHub ที่โปรโมท crypto — นั่นคือ scammers ไม่ใช่ Peter Steinberger accounts จริงคือ @moltbot