Même en dormant, vous pouvez travailler ! Qu'est-ce que Clawdbot ? Guide d'installation en 5 étapes pour éviter les pièges de sécurité essentiels

Clawdbot est l’assistant IA open source qui a connu un grand succès sur la plateforme X, permettant d’exécuter à distance des commandes informatiques via des logiciels de messagerie. Un serveur AWS gratuit avec 20 dollars d’API peut remplacer un assistant payé 2000 dollars par mois. Les développeurs avertissent que cela revient à donner à l’IA des droits Root, et que l’injection de prompts pourrait entraîner la suppression de données sur GitHub. Il est conseillé d’utiliser un ordinateur propre, d’activer un bac à sable, une liste blanche, de limiter les tokens, et d’interdire l’accès aux groupes.

Qu’est-ce que Clawdbot ? Un assistant IA autonome 24h/24

Selon Damian Player, fondateur de Agent Integrator, Clawdbot est un assistant IA open source qui fonctionne 24h/24 sur un serveur. Il ne se limite pas à répondre à des questions en tant que chatbot, mais peut également exécuter des tâches concrètes. Les utilisateurs peuvent envoyer des commandes via WhatsApp ou Telegram, et il peut automatiquement nettoyer leur boîte de réception, planifier des réunions, enquêter sur des entreprises, suivre des prospects, rédiger du contenu, voire gérer leur calendrier.

Les tests réalisés par le média technologique MacStories indiquent que le concept central de Clawdbot combine un agent basé sur un grand modèle de langage (LLM) fonctionnant sur un ordinateur avec une passerelle de communication. Cela signifie qu’il n’est pas nécessaire d’installer une application supplémentaire : en envoyant simplement des messages via une plateforme de messagerie familière, vous pouvez contrôler votre ordinateur pour effectuer diverses tâches complexes, comme contrôler Spotify, manipuler des ampoules connectées, ou même écrire automatiquement du code pour étendre ses fonctionnalités. Clawdbot possède une capacité d’auto-amélioration, ce qui en fait une ébauche d’assistant IA personnel pour l’avenir.

Contrairement à une fenêtre de chat classique comme ChatGPT ou Claude, Clawdbot est hautement autonome et peut exécuter directement des commandes informatiques. En utilisant un plan gratuit AWS pour héberger le serveur, combiné à une API Claude ou ChatGPT à 20 dollars par mois, il peut remplacer un assistant coûtant 2000 dollars mensuels. Imaginez Siri qui se souvient de tous vos besoins et peut même les exécuter automatiquement : c’est cela Clawdbot. De nombreux utilisateurs partagent des captures d’écran sur X montrant comment Clawdbot gère automatiquement leur travail pendant leur sommeil, ou même comment, en regardant Netflix, ils envoient un message à Clawdbot pour reconstruire un site web.

5 étapes pour installer Clawdbot, mais il faut un ordinateur propre

Beaucoup pensent à tort qu’il faut du matériel coûteux pour mettre en place ce type d’assistant IA. Bien que MacStories ait testé avec un Mac Mini M4 dernier cri, Damian Player insiste sur le fait que l’utilisateur a simplement besoin de demander un serveur cloud classique, ce qui prend environ 30 minutes à configurer.

Étape 1 : Demander un serveur AWS gratuit. Aller sur le site AWS pour créer un compte gratuit et recevoir 100 dollars de crédit. Une fois fait, lancer une instance Ubuntu via EC2 en choisissant le plan gratuit.

Étape 2 : Installer Clawdbot. Se connecter en terminal, coller la commande d’installation (curl -fsSL https://clawd.bot/install.sh | bash). Le système téléchargera automatiquement, ce qui prend environ 3-4 minutes.

Étape 3 : Exécuter l’assistant de configuration. Après l’installation, lancer l’assistant de configuration pour qu’il démarre automatiquement, en sélectionnant successivement Quick Start, Anthropic, token paste setup, modèle Opus 4.5, et bot Telegram. Le système demandera d’exécuter une commande sur l’ordinateur local pour obtenir un token.

Étape 4 : Créer un bot Telegram. Rechercher @botfather sur Telegram pour créer un nouveau bot et obtenir un token. Ensuite, rechercher @useridbot pour récupérer votre ID personnel. Entrer ces deux données dans l’assistant de configuration pour que seul vous puissiez contrôler l’IA.

Étape 5 : Attribuer une identité. Répondre aux questions posées par Clawdbot sur Telegram, comme le nom à lui donner, l’objectif, le fuseau horaire. L’installation est alors terminée.

5 recommandations de sécurité à connaître avant utilisation pour éviter les catastrophes

Les développeurs renommés Funky et Burak Eregar alertent : installer Clawdbot revient à donner à l’IA des droits Root sur votre ordinateur. Si vous utilisez les paramètres par défaut, une simple injection de prompt malveillant pourrait supprimer votre base de données GitHub ou entraîner une fuite de données personnelles. La première étape pour limiter les risques est d’éviter d’utiliser votre ordinateur principal, qui contient des données personnelles, des informations de carte bancaire, ou des clés privées de crypto, et d’utiliser un ordinateur propre, sans informations sensibles.

Les 5 recommandations de sécurité pour Clawdbot

Activer le mode sandbox : il faut absolument activer la fonction d’isolation pour empêcher l’IA d’exécuter directement des commandes au niveau du système d’exploitation.

Effectuer une audit de sécurité : Clawdbot intègre un outil de vérification de sécurité. Avant déploiement, exécuter une commande d’audit dans le terminal.

Mode liste blanche : ne pas autoriser l’agent à exécuter « n’importe » quelle commande. Définir une liste blanche précise, en n’ouvrant que les permissions nécessaires.

Limiter la portée des tokens : lors de la connexion à GitHub ou Google, ne pas donner un accès « complet ». Par exemple, pour GitHub, ne donner que des droits en lecture/écriture sur des dépôts publics spécifiques.

Garder la confidentialité : ne jamais ajouter votre Clawdbot à des groupes Telegram ou WhatsApp. Cela revient à permettre à tous les membres du groupe d’accéder à votre backend via le robot.

Damian Player insiste : beaucoup de gens prennent ces tutoriels en screenshot et ne les exécutent jamais. Pourtant, ceux qui disposent d’un assistant IA 24h/24 auront un avantage considérable sur ceux qui n’en ont pas. Ceux qui prennent le temps de configurer Clawdbot dans un environnement sécurisé auront une avance énorme sur la concurrence future.