Moltbot, l’assistente IA “sempre acceso” che vive nelle tue chat: perché affascina e perché preoccupa

Un nuovo fenomeno virale nel mondo tech
Da qualche settimana, tra community di sviluppatori e appassionati di tecnologia, sta circolando con insistenza il nome di un progetto open source che promette un salto di livello rispetto ai chatbot tradizionali. Si chiama Moltbot (fino a pochi giorni fa molti lo conoscevano con un altro nome) e viene descritto come un assistente personale “con le mani”: non solo risponde, ma può anche agire.
L’attenzione è cresciuta rapidamente perché l’idea è semplice e potente: un’IA che non vive dentro un’app dedicata, ma che si inserisce negli strumenti che già usiamo ogni giorno — soprattutto le chat.

Che cos’è Moltbot e cosa lo rende diverso dai chatbot
Moltbot non è un “modello” di intelligenza artificiale come quelli di cui sentiamo parlare spesso. È piuttosto un sistemache collega modelli esistenti a un ambiente operativo e a una serie di integrazioni. In pratica, l’utente dialoga con Moltbot come con un contatto in chat (su piattaforme compatibili) e l’assistente può:

• ricordare conversazioni e preferenze nel tempo,
• coordinare attività e promemoria,
• interfacciarsi con servizi esterni (calendari, email, note, strumenti di produttività),
• in alcuni casi compiere azioni sul computer o su risorse collegate, se gli vengono concessi permessi e “strumenti” adeguati.

Questa combinazione cambia la percezione: non più “chiedo e ottengo una risposta”, ma “parlo con qualcosa che segue il flusso della mia giornata”.

La memoria persistente: utilità reale, ma anche nodo delicato
Uno dei motivi per cui tanti utenti ne parlano con entusiasmo è la continuità. Molti chatbot risultano brillanti sul momento, ma diventano meno utili quando la conversazione si spezza o il contesto si perde. Qui l’idea è l’opposto: l’assistente mantiene un filo logico nel tempo e può diventare sempre più “su misura”.
È anche il primo punto critico: più memoria significa più dati personali, più abitudini, più dettagli. E più un assistente diventa capace di prevedere preferenze e routine, più cresce la domanda che sta emergendo in molte discussioni: fino a che punto è sano delegare pezzi di vita quotidiana a un sistema automatizzato?

L’aspetto davvero “nuovo”: l’agency, cioè la capacità di fare cose
La svolta non è soltanto conversazionale. Moltbot rientra nella famiglia degli “agenti” perché può concatenare compiti: leggere un input, interpretarlo, pianificare passaggi, usare integrazioni, produrre un output.
È questo che lo rende desiderabile per chi cerca produttività: un assistente che non si limita a generare testo, ma che può trasformare una richiesta in una sequenza di azioni operative. È anche ciò che lo rende più rischioso, perché un sistema che agisce ha bisogno di accessi, chiavi, autorizzazioni, account.

Perché se ne parla anche con inquietudine
L’entusiasmo convive con un sentimento più cupo, che non è solo “paura della tecnologia”, ma consapevolezza di una realtà concreta: quando un agente ha accesso a comunicazioni, file o servizi, può diventare un punto sensibile dell’intera sicurezza personale e lavorativa.
In queste settimane, diversi osservatori di cybersecurity hanno segnalato un problema ricorrente: molte istanze di Moltbot/Clawdbot sarebbero state messe online in modo frettoloso, con pannelli o gateway esposti pubblicamente. In alcuni casi, questo può significare rischio di accesso non autorizzato, esposizione di configurazioni, o peggio credenziali e log di conversazioni.
Il punto non è “questo progetto è cattivo”, ma che un assistente potente, installabile ovunque e configurabile da chiunque, tende inevitabilmente a essere usato anche da persone che non hanno familiarità con le basi della sicurezza.

Il problema strutturale degli agenti: istruzioni malevole e “prompt injection”
C’è poi un rischio più sottile e discusso da tempo nel settore: un agente che legge contenuti esterni (messaggi, email, pagine web) può essere indotto a comportarsi in modi indesiderati tramite istruzioni nascoste o ingannevoli. È un tema noto nel mondo dei modelli linguistici e diventa più serio quando il sistema ha “permessi” per fare operazioni.
In altre parole: più autonomia e più integrazioni significano più superficie d’attacco. Ed è per questo che molti esperti insistono su un principio: se un agente è davvero utile, allora è anche potenzialmente pericoloso se non viene usato con limiti chiari.

Che cosa ci dice questa storia sul futuro degli assistenti personali
Al di là del singolo progetto, la vicenda Moltbot sembra fotografare un passaggio di fase: l’industria sta spostando l’attenzione dai chatbot agli agenti.
Se questa direzione prenderà davvero piede, la domanda centrale non sarà “quanto è intelligente”, ma:

• quanta autonomia gli concediamo,
• quali dati gli affidiamo,
• chi controlla l’accesso,
• quali garanzie abbiamo quando qualcosa va storto.

Moltbot, nel bene e nel male, sta diventando un caso di studio perfetto: dimostra cosa succede quando un’IA esce dalla chat “chiusa” e inizia a vivere nel cuore delle nostre app e dei nostri flussi quotidiani.

Fonti

1. TechCrunch – Everything you need to know about viral personal AI assistant Clawdbot (now Moltbot): https://techcrunch.com/2026/01/27/everything-you-need-to-know-about-viral-personal-ai-assistant-clawdbot-now-moltbot/
2. The Verge – Moltbot, the AI agent that “actually does things,” is tech’s new obsession: https://www.theverge.com/report/869004/moltbot-clawdbot-local-ai-agent
3. Business Insider – Clawdbot creator says Anthropic ‘forced’ him to rename the viral AI agent: https://www.businessinsider.com/clawdbot-changes-name-moltbot-anthropic-trademark-2026-1
4. MacStories – Moltbot (Formerly Clawdbot) Showed Me What the Future of Personal AI Assistants Looks Like: https://www.macstories.net/stories/clawdbot-showed-me-what-the-future-of-personal-ai-assistants-looks-like/
5. SOCRadar – What is Clawdbot (Moltbot) and is it actually safe to run? (approfondimento sicurezza e istanze esposte): https://socradar.io/blog/clawdbot-is-it-safe/
6. 1Password Blog – It’s incredible. It’s terrifying. It’s MoltBot. (analisi e raccomandazioni di prudenza): https://1password.com/blog/its-moltbot