Até a dormir, pode trabalhar! O que é o Clawdbot? Guia de instalação em 5 passos para evitar armadilhas de segurança cibernética

Clawdbot é um assistente de IA de código aberto que se tornou viral na plataforma X, permitindo executar comandos de computador remotamente através de softwares de comunicação. Servidores AWS gratuitos mais 20 dólares de API substituem um assistente com salário de 2000 dólares por mês. Os desenvolvedores alertam que isso equivale a dar privilégios Root à IA, e a injeção de prompts pode levar à exclusão de dados no GitHub. Recomenda-se usar um computador limpo, com sandbox, whitelist, limite de tokens e proibir a entrada em grupos.

O que é o Clawdbot? Assistente de IA autônomo 24 horas por dia

De acordo com Damian Player, fundador do Agent Integrator, o Clawdbot é um assistente de IA de código aberto que funciona 24 horas por dia em servidores. Ele não é apenas um chatbot que responde perguntas, mas também realiza tarefas práticas. Os usuários podem enviar comandos via WhatsApp ou Telegram, e ele automaticamente limpa a caixa de entrada, agenda reuniões, investiga o background de empresas, acompanha potenciais clientes, escreve conteúdos e até gerencia calendários.

Relatórios de testes da mídia tecnológica MacStories indicam que o conceito central do Clawdbot combina um agente baseado em modelos de linguagem de grande porte (LLM) rodando no computador com uma porta de comunicação. Isso significa que você não precisa instalar aplicativos adicionais; basta enviar mensagens pelo seu software de comunicação familiar para controlar seu computador doméstico e executar tarefas complexas, como controlar a reprodução no Spotify, operar lâmpadas inteligentes ou até escrever códigos automaticamente para expandir suas funcionalidades. O Clawdbot possui capacidade de autoaperfeiçoamento, sendo visto como uma prévia do futuro assistente pessoal de IA.

Diferente de janelas de chat comuns do ChatGPT ou Claude, o Clawdbot possui alta autonomia e pode executar comandos de computador diretamente. Usando uma solução gratuita da AWS para alugar servidores, junto com uma API de 20 dólares por mês do Claude ou ChatGPT, é possível substituir um assistente que custaria 2000 dólares mensais. Imagine o Siri que lembra de todas as suas necessidades e até executa automaticamente — esse é o Clawdbot. Muitos usuários compartilham screenshots na plataforma X, mostrando como o Clawdbot realiza tarefas automaticamente enquanto eles dormem, ou até mesmo enviam uma mensagem ao Clawdbot enquanto assistem Netflix para reconstruir um site.

5 passos para instalar o Clawdbot, mas é preciso um computador limpo

Muita gente pensa que montar esse tipo de assistente de IA exige hardware caro. Embora a MacStories tenha testado com um M4 Mac Mini de última geração, Damian Player enfatiza que o usuário só precisa solicitar um servidor na nuvem comum, e o processo de configuração leva cerca de 30 minutos.

Passo 1: Solicite um servidor AWS gratuito. Vá ao site da AWS, crie uma conta gratuita e receba 100 dólares de crédito. Após isso, clique em EC2 para iniciar uma instância Ubuntu, escolhendo a opção gratuita.

Passo 2: Instale o Clawdbot. Conecte-se ao terminal, cole o comando de instalação (curl -fsSL https://clawd.bot/install.sh | bash), e o sistema fará o download automaticamente, levando cerca de 3-4 minutos.

Passo 3: Execute o assistente de configuração. Após a instalação, configure o assistente para iniciar automaticamente, escolhendo sequencialmente Quick Start, Anthropic, token paste setup, modelo Opus 4.5, e bot do Telegram. O sistema solicitará que você execute comandos no computador local para obter o Token.

Passo 4: Crie um bot no Telegram. Procure por @botfather, crie um novo bot e obtenha o Token. Depois, procure por @useridbot para obter seu ID pessoal. Insira esses dados no assistente de configuração, garantindo que somente você possa controlar a IA.

Passo 5: Atribua uma identidade. Responda às perguntas do Clawdbot no Telegram, como o nome, objetivo e fuso horário. Com isso, a instalação estará concluída.

Antes de usar: 5 configurações de segurança essenciais para evitar problemas

Desenvolvedores renomados como Funky e Burak Eregar alertam que instalar o Clawdbot equivale a conceder privilégios Root à IA no seu computador. Se usar configurações padrão, um ataque de injeção de prompts maliciosos pode excluir seu banco de dados no GitHub ou vazar seus dados pessoais. A primeira medida de segurança mais básica é não usar o computador principal, que contém informações pessoais, dados de cartão de crédito, carteiras de criptomoedas e chaves privadas, mas sim um computador limpo, sem informações confidenciais.

5 recomendações de segurança para o Clawdbot

Ative o modo sandbox: Garanta que a função de isolamento esteja ativada, evitando que a IA execute comandos diretamente no sistema operacional.

Realize auditoria de segurança: O Clawdbot possui ferramentas internas de verificação de segurança; execute comandos de auditoria no terminal antes de implantar.

Modo whitelist: Não permita que o agente execute “qualquer” comando; configure uma whitelist clara, permitindo apenas as ações necessárias.

Limite o escopo do Token: Ao conectar-se ao GitHub ou Google, não conceda permissões de “acesso total”. Por exemplo, no GitHub, limite a permissão a repositórios públicos específicos de leitura e escrita.

Mantenha a privacidade: Nunca adicione seu Clawdbot a grupos no Telegram ou WhatsApp. Isso equivale a permitir que todos no grupo acessem o backend do seu servidor através do bot.

Damian Player reforça que muitas pessoas apenas tiram screenshots dessas instruções e não as executam de fato. No entanto, quem possui um assistente de IA 24 horas por dia e quem não possui, a diferença de produtividade será enorme. Quem dedicar tempo para configurar o Clawdbot (de forma segura) agora terá uma vantagem significativa sobre o restante que só começará a correr atrás no futuro.