AutoClaw Promisiunea AI-ului local vs. Realitatea costisitoare și problemele de securitate

Recent, am decis să testez AutoClaw, o soluție nouă lansată de echipa din spatele @Zai_org, care promite să ruleze OpenClaw local, direct pe mașina ta. Conceptul sună extrem de tentant: control total asupra datelor, fără chei API de la furnizori externi și o instalare „out of the box”.

Dar, după ce l-am pus la treabă, am descoperit că drumul de la promisiune la utilitate practică este plin de obstacole (și costuri) neașteptate. Iată experiența mea.

Prima impresie: Instalare și Configurare​

Dacă ai încercat vreodată să instalezi OpenClaw prin alte metode online, știi că poate fi un proces anevoios. La acest capitol, AutoClaw câștigă detașat.

  • Instalare rapidă: Totul merge „șnur”.
  • Interfață prietenoasă: Configurarea botului este intuitivă și ușor de realizat imediat după instalare.
Până aici, totul părea perfect. Însă, odată ce am început utilizarea propriu-zisă, au apărut primele semne de întrebare.

Funcționalitatea: Un parcurs cu hopuri​

Am vrut să testez capacitatea de automatizare a browserului. Prima problemă? Deși extensia pentru controlul browserului era activată, AutoClaw a avut dificultăți mari în a o accesa. După câteva încercări, a reușit în cele din urmă.

I-am dat un task concret: Să acceseze un site, să se logheze și să posteze un mesaj.

  • Rezultatul: A reușit logarea cu succes, însă când a venit momentul să posteze mesajul, a eșuat.

Problema majoră: Economia creditelor și prețul piperat​

AutoClaw funcționează pe bază de credite. La început, primești un bonus de aproximativ 2.500 de credite. Pare mult? Nu este.

În cazul meu, creditele s-au epuizat înainte de a termina măcar configurarea și testarea de bază. Ritmul de consum este alarmant. Dacă facem un calcul pentru o utilizare medie, ai avea nevoie de peste 300.000 de credite pe lună.

Să ne uităm puțin pe planurile tarifare:

  • Max: 200 USD/lună (200.000 credite)
  • Pro: 100 USD/lună (100.000 credite)
  • Base: 20 USD/lună (20.000 credite)
  • Lite: 6 USD/lună (5.000 credite)
Concluzia mea: Pentru a folosi unealta la un nivel decent, trebuie să scoți din buzunar peste 200$ pe lună, ceea ce, în opinia mea, nu se justifică raportat la performanța oferită în acest moment.

"The Red Flag": Ce rămâne în calculatorul tău după dezinstalare?​

Cea mai mare îngrijorare nu este legată de preț, ci de securitate și „curățenia” sistemului. Deși dezinstalarea pare simplă (prin Windows Add or Remove Programs), investigațiile unor utilizatori (precum cele semnalate de Jon Hilly pe X) au scos la iveală detalii îngrijorătoare.

AutoClaw lasă în urmă „ancore” de persistență:

  1. Registry Keys: Rămân intrări în Registry (HKCU) care forțează browserul Chrome să ceară instalarea extensiei AutoGLM chiar și după ce aplicația a fost ștearsă.
  2. Date sensibile la liber: Folderul %APPDATA%\AutoClaw nu este șters. Acesta conține e-mailul tău, ID-ul dispozitivului și token-uri de autentificare (auth & refresh tokens) stocate aproape în clar (doar ușor codate, nu criptate).
  3. Procese ascunse: Aplicația deschide un gateway local WebSocket pe portul 18789 și are un „heartbeat” care comunică cu serverele mamă la fiecare 2 ore.
Dacă l-ai instalat și l-ai șters, verifică manual regiștrii și folderul AppData. Faptul că un uninstaller „uită” să șteargă date de autentificare și forțează extensii de browser este, în cel mai bun caz, o neglijență gravă, iar în cel mai rău caz, o tactică invazivă.

Verdict final​

AutoClaw promite democratizarea AI-ului local, dar momentan vine cu un cost mult prea mare și cu probleme de confidențialitate care dau de gândit.

Merită? În stadiul actual, NU. Există alternative mai transparente și mai economice pentru a rula agenți AI. Dacă totuși decizi să îl testezi, ai mare grijă la ce date îi oferi și asigură-te că faci curățenie manuală după el.
 
Am crezut că am șters complet AutoClaw… dar lasă mult mai mult în urmă decât pare la prima vedere.
După uninstall + curățare AppData, am rulat:

reg query HKCU /f autoclaw /s

…și am găsit hooks rămase (Chrome, Edge, protocol handler, cache etc.).

Așa că asta e secvența completă de cleanup, în ordine, dacă vrei să-l elimini pe bune:


1. Elimină injecțiile din browser (PROBLEMA PRINCIPALĂ)​

reg delete "HKCU\Software\Google\Chrome\NativeMessagingHosts\com.autoclaw.native_host_stub" /f<br>reg delete "HKCU\Software\Google\Chrome\Extensions\jelniggicmclhfgnlapbkgfibmgelfnp" /f<br><br>reg delete "HKCU\Software\Microsoft\Edge\NativeMessagingHosts\com.autoclaw.native_host_stub" /f<br>reg delete "HKCU\Software\Microsoft\Edge\Extensions\ljlnbmmmgnflklegiafalpieckpihffn" /f<br>

2. Elimină protocol handler-ul custom​

reg delete "HKCU\Software\Classes\autoclaw" /f<br>

3. Șterge referințele din tray / notificări​

reg delete "HKCU\Control Panel\NotifyIconSettings\8049461163980898467" /f<br>

4. Șterge cache-ul extensiilor (IMPORTANT)​

Șterge manual:

C:\Users\USER\AppData\Local\ChromeExtensionCache\<br>

5. Curățare extra (urme Windows – opțional)​

reg delete "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" /f<br>reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths" /f<br>reg delete "HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store" /f<br>

6. Verifică dacă registry-ul e curat​

reg query HKCU /f autoclaw /s<br>
În acest punct ar trebui să mai vezi doar entries inofensive (istoric Windows).


7. Verifică dacă mai rulează ceva în background (CRITIC)​

netstat -ano | findstr :18789<br>
Dacă apare un PID → identifică procesul:

tasklist /FI "PID eq &lt;PID&gt;"<br>wmic process where ProcessId=&lt;PID&gt; get ExecutablePath,CommandLine<br>
Apoi îl oprești:

taskkill /PID &lt;PID&gt; /F<br>

8. Verifică dacă reapare​

netstat -ano | findstr :18789<br>
Dacă revine → ai persistence, verifică:

schtasks /query | findstr /i claw<br>wmic startup get caption,command<br>sc query type= service | findstr /i claw<br>

Rezultat final​

După toți pașii:

  • fără reinjectare în browser
  • fără protocol handler
  • fără gateway activ
  • fără persistence
Sistemul e curat.


Aplicația asta NU se dezinstalează „normal”.
Dacă te oprești la jumătate, rămâne activă în fundal.

Poate ajută pe cineva să nu piardă ore întregi 👍
 
Back
Top