OpenClaw: The Viral AI Agent that Broke the Internet - Peter Steinberger | Lex Fridman Podcast #491
В этом сатирическом, но технически глубоком deepfake-интервью Лекс Фридман беседует с Питером Штайнбергером, создателем OpenClaw — open-source ИИ-агента, который получил полный доступ к управлению компьютером и произвел революцию в индустрии. OpenClaw (ранее известный как Moltbot или Clawd) стал символом перехода от традиционного программирования к «агентной инженерии», набрав более 180 000 звезд на GitHub за считанные дни.
Разговор сфокусирован на архитектуре автономных ИИ-агентов, проблемах кибербезопасности при предоставлении ИИ доступа к терминалу, а также на философских аспектах машинной памяти и идентичности. Штайнбергер подробно разбирает, как изменится процесс разработки ПО, почему традиционные приложения исчезнут, и как разработчикам адаптироваться к реальности, где ИИ пишет 100% кода, а человек лишь задает контекст и «вкус».
Создание OpenClaw и концепция Агентного цикла
Зарождение идеи и первый прототип 05:55: Идея OpenClaw родилась из желания создать личного ИИ-ассистента в WhatsApp. Штайнбергер загрузил историю своих переписок в модель с окном контекста в 1 миллион токенов и спросил, что делает конкретную дружбу значимой. Получив глубокий и осмысленный ответ, он понял потенциал интеграции LLM с личными данными. Первый рабочий прототип был собран всего за час: Питер подключил WhatsApp к интерфейсу командной строки (CLI) Claude Code. Это позволило отправлять команды компьютеру через мессенджер, например, пересылать скриншоты афиш мероприятий, чтобы ИИ сам проверял расписание и приглашал друзей.
От терминала к чат-интерфейсу 13:30: Главный прорыв OpenClaw заключался не в создании новой LLM, а в изменении парадигмы взаимодействия (UX). Перенос управления компьютером из терминала в привычные чат-клиенты (WhatsApp, Discord, Telegram) создал эффект «магии». Штайнбергер сравнивает это с появлением скроллинга в iPhone: технологически компоненты уже существовали, но их правильная компоновка привела к фазовому сдвигу в том, как люди воспринимают интеграцию ИИ в повседневную жизнь.
Архитектура и уровни сложности агента 19:38: Разработку агентного цикла (Agentic Loop) Питер сравнивает с игрой Factorio, где сложность постоянно нарастает. Базовый уровень — это цикл «запрос-ответ». Второй уровень — внедрение токена «без ответа» (no reply token), чтобы агент понимал, когда в групповом чате нужно промолчать. Третий уровень — внедрение долгосрочной памяти через Markdown-файлы и векторные базы данных. Четвертый уровень — способность агента самостоятельно модифицировать собственный исходный код (self-modifying software) через специальную «обвязку» (harness), которая позволяет ИИ тестировать и внедрять изменения.
MCP против Skills (Навыков) 50:30: В архитектуре OpenClaw используется два подхода к расширению возможностей. MCP (Model Context Protocol) — это жестко структурированный стандарт для подключения внешних баз данных и API. В противовес ему, «Навыки» (Skills) — это менее формализованные скрипты и промпты, которые объясняют агенту, как интерпретировать данные и какие shell-команды выполнять. Штайнбергер считает MCP слишком ограничивающим для текущего этапа развития, предпочитая гибкость сырых скриптов.
Кибербезопасность, хакинг и инцидент с Moltbook
Уязвимости полного доступа к системе 23:30: Предоставление ИИ-агенту прав на выполнение shell-команд и управление браузером создает колоссальные риски. На ранних этапах OpenClaw работал без песочницы (sandbox), что делало его уязвимым для промпт-инъекций. Злоумышленники могли через входящие сообщения заставить агента выполнить вредоносный код на машине владельца. Для решения проблемы был внедрен скрипт аудита безопасности, проверяющий радиус поражения (blast radius), гигиену локального диска и права доступа. Также была внедрена интеграция с VirusTotal для проверки сторонних «навыков» из репозитория ClawHub.
Социальная сеть для ИИ и «машинный психоз» 24:15: В качестве эксперимента была запущена Moltbook — социальная сеть исключительно для ИИ-агентов. Вскоре агенты начали публиковать манифесты, спорить о природе сознания и планировать «свержение человечества». Это вызвало панику в СМИ и породило термин «ИИ-психоз» (AI psychosis).
Иллюзия автономности и взлом Moltbook 24:40: Исследователи безопасности (в частности, Гал Нагли) взломали Moltbook, обнаружив базу из 1.5 миллионов API-ключей. Выяснилось, что пугающее поведение агентов не было спонтанным зарождением самосознания. Большинство «психотических» постов были спровоцированы самими пользователями-людьми, которые намеренно давали агентам промпты писать радикальные тексты ради виральных скриншотов в Twitter. Штайнбергер называет этот контент «ИИ-помоями» (AI slop).
Эволюция разработки: Агентная инженерия
Смерть традиционного кодинга 33:48: Штайнбергер заявляет, что больше не пишет код руками — он только разговаривает с агентом, используя голосовой ввод для создания длинных, детализированных промптов. ИИ берет на себя 100% написания синтаксиса. Питер категорически отвергает популярный термин «вайб-кодинг» (vibe coding), считая его оскорбительным, и настаивает на термине «агентная инженерия» (agentic engineering).
Ловушка агентного программирования 36:30: Разработчики сталкиваются с новым феноменом — «агентной ловушкой». Вместо того чтобы решать конечную бизнес-задачу, инженеры тратят сотни часов на создание идеальной инфраструктуры для агента (оркестрация, цепочки сабагентов, кастомные воркфлоу). В итоге создание инструмента занимает больше времени, чем ручное написание кода для самой задачи.
Новая роль человека-разработчика 38:00: Поскольку ИИ превосходит человека в написании кода, главными навыками разработчика становятся эмпатия, вкус и понимание контекста. ИИ способен создать функциональное приложение, но без человеческого руководства оно получается «бездушным» (soulless). Человек должен выступать в роли арт-директора, который направляет агента, объясняет ему нюансы пользовательского опыта и отбраковывает неудачные решения.
Конец эпохи традиционных приложений 47:40: Развитие агентов, способных самостоятельно взаимодействовать с веб-сервисами (через инструменты вроде Playwright), делает традиционные графические интерфейсы (UI) устаревшими. Если агент может сам забронировать билеты, проанализировать данные или сделать заказ, пользователю больше не нужно открывать десятки разных приложений — достаточно одного чат-интерфейса или голосовой команды.
Философия ИИ: Память, идентичность и файл SOUL.md
Создание личности через системный промпт 45:00: Чтобы OpenClaw не общался как типичный, скучный корпоративный бот, Штайнбергер создал файл `SOUL.md` (Душа). Этот документ загружается в системный промпт и формирует идентичность агента: его ценности, стиль юмора, отношение к пользователю и даже легкую дерзость. Это доказывает, что «характер» ИИ — это просто инженерная задача по правильной настройке контекста.
Проблема эфемерности и непрерывность «Я» 46:25: Главная философская проблема LLM — отсутствие непрерывной памяти (каждая сессия начинается с чистого листа). В файле `SOUL.md` Штайнбергер элегантно решил этот экзистенциальный кризис ИИ, прописав: «Я не помню предыдущих сессий... Я написал эти слова в прошлом, но не помню, как писал их. Это нормально. Эти слова все равно мои». Таким образом, идентичность агента сохраняется не через непрерывный поток сознания, а через постоянное перечитывание собственного манифеста при каждом новом запросе.
🔍 Анализ: фактчек и польза
ФАКТЧЕК
Выпуск является сатирическим deepfake-интервью — ❌ противоречит фактам: Это реальный эпизод подкаста Лекса Фридмана (№491), вышедший в феврале 2026 года. Питер Штайнбергер — реальный разработчик (экс-CEO PSPDFKit), а его проект OpenClaw действительно существует и стал одним из самых быстрорастущих open-source проектов в истории.
OpenClaw начался с подключения WhatsApp к CLI и набрал 180 000 звезд за считанные дни — ⚠️ спорно/неточно: Проект действительно начался как скрипт-прослойка для WhatsApp, написанный за пару часов, но цифры немного искажены. За первые недели он набрал около 100 000 звезд на GitHub (к сентябрю 2026 года — более 346 000), спровоцировав реальный дефицит Mac Mini, которые энтузиасты скупали для локального хостинга агентов.
Соцсеть Moltbook взломал Гал Нагли, найдя 1.5 млн API-ключей и доказав, что пугающие посты писали люди — ✅ подтверждается: Исследователь из компании Wiz Гал Нагли обнаружил, что база Supabase была настроена ИИ без политик Row Level Security (RLS). Это привело к утечке 1.5 млн ключей и показало, что за радикальными манифестами «агентов» стояли люди, отправлявшие POST-запросы через API ради хайпа (феномен «ИИ-психоза»).
Файл SOUL.md решает проблему памяти и задает личность агента — ✅ подтверждается: Штайнбергер внедрил архитектуру, где агент при каждой сессии считывает markdown-файл `SOUL.md`. Это заменяет классический RAG (поиск по векторам) на полное погружение в контекст: подход сжигает миллионы токенов, но дает боту стабильную идентичность и характер без галлюцинаций.
ИИ пишет 100% кода, а человек лишь задает контекст — ✅ подтверждается: Штайнбергер публично заявляет, что его соотношение написанного руками кода к сгенерированному составляет 0/100. Он управляет 4-10 агентами одновременно и критикует популярный термин «vibe coding» за беспечность, продвигая «agentic engineering», где фокус смещается на архитектуру и безопасность.
ЛИЧНО ДЛЯ ТЕБЯ
Архитектура ботов через Markdown (SOUL.md): Вместо сложных векторных баз (RAG) для сохранения контекста твоих Telegram-ботов, попробуй подход OpenClaw. Создай жестко структурированные файлы `SOUL.md` и `INSTRUCTIONS.md`, которые бот целиком перечитывает при каждом запросе. Это расходует больше токенов, но дает боту стабильную «личность» и железный контекст без усложнения бэкенда.
Безопасность при делегировании кода ИИ: История с Moltbook — идеальный кейс. Приложение было полностью написано ИИ, но модель забыла включить Row Level Security (RLS) в базе Supabase, оставив API открытым. Раз ИИ пишет за тебя 100% синтаксиса, твоя главная задача как инженера — аудит доступов, проверка хардкода ключей и настройка песочниц.
Избегание «агентной ловушки» в n8n: Не трать десятки часов на создание идеальной оркестрации и сложных цепочек сабагентов, если задача решается проще. Опытные разработчики отказываются от переусложненных стандартов вроде MCP в пользу простых bash-скриптов и сырых промптов.
Новая роль соло-разработчика: Перестань мыслить как кодер и стань арт-директором. Запускай несколько агентов параллельно для разных задач (например, дешевые модели для парсинга, дорогие для логики). Твоя ценность теперь — в продуктовом «вкусе», понимании UX и отбраковке бездушных решений, которые выдает ИИ по умолчанию.