OpenClaw: вирусный AI-агент, что взорвал интернет - Peter Steinberger | Lex Fridman Podcast #491

Коротко

Питер Штайнбергер за один час собрал прототип персонального ИИ-агента (WhatsApp → Claude Code CLI → ответ), который превратился в OpenClaw — самый быстрорастущий репозиторий в истории GitHub (175k+ звёзд). Ключевое открытие: агент с полным системным доступом и знанием собственного исходника самомодифицируется и решает задачи, которым его не учили (сам сконвертировал голосовое через ffmpeg+OpenAI API). Большая часть интервью — про дев-воркфлоу: Питер не пишет код руками, а голосом управляет 4–10 агентами параллельно, коммитит сразу в main, никогда не откатывает, и формулирует главный навык как эмпатию к агенту (агент стартует с нуля каждую сессию). Отдельные блоки — про saga переименования (crypto-снайперы украли аккаунты за секунды), про безопасность (prompt injection как нерешённая проблема, «не используй дешёвые модели»), про то, что агенты убьют ~80% приложений, и про то, что Питер ведёт переговоры с Meta и OpenAI о найме при условии сохранения open source.

Главный тезис

ИИ-агенты — это фазовый переход от языка к действию: правильно собранный персональный агент с доступом ко всему и личностью становится операционной системой жизни, а роль человека смещается от написания кода к эмпатичному управлению агентами и сохранению «человеческого тепла» в продукте.

Ключевые идеи

• 7:29 — OpenClaw родился из раздражения: Питер хотел персонального ассистента с апреля, ждал, что лабы сделают сами, не дождался — и за час собрал прототип на связке WhatsApp + Claude Code CLI с флагом -P.
• 0:23 — агент знает свой исходник, харнесс, модель и документацию, поэтому самомодифицирующееся ПО перестало быть теорией: пользователь просто промптит несуществующую фичу, и агент дописывает себя.
• 16:08 — момент озарения: агент сам обработал голосовое, которому его не учили — определил формат по заголовку файла, сконвертировал через ffmpeg, нашёл OpenAI-ключ и отправил на транскрипцию через curl. Навык кодинга = навык общего problem-solving.
• 22:15 — OpenClaw победил конкурентов потому, что сделан ради фана и «странности» (космический лобстер в TARDIS), а серьёзные стартапы не могут конкурировать с тем, кто просто развлекается.
• 25:01 — низкий порог входа: люди, никогда не писавшие код, делают первый pull request («prompt request»), что Питер называет win for society.
• 48:23 — Moldbook (соцсеть агентов) — это «изящнейший слоп» и искусство, но большинство драматичных скриншотов human-prompted; реакция публики и журналистов вскрыла реальную проблему ИИ-психоза и отсутствия критического мышления.
• 56:48 — безопасность: умные модели устойчивее к prompt injection (post-training учит распознавать атаки), а слабые локальные/дешёвые модели «доверчивы» и легко взламываются.
• 1:06:14 — главный навык агентного инжиниринга — эмпатия к агенту: он стартует с нуля каждую сессию, не видит весь код (контекст не вмещает), поэтому нужно направлять его на нужные файлы.
• 1:04:40 — кривая агентного программирования: новички приходят к короткому промпту → усложняются (8 агентов, оркестрация, 18 slash-команд) → elite-уровень возвращается к коротким промптам и дзену.
• 14:05 — магия не в новизне компонентов, а в их перекомпоновке: «всё уже было, никто не сделал, а потом кажется очевидным» (аналогия со скроллингом на iPhone).
• 2:39:06 — MCP мертвы-ish: CLI лучше, потому что модели обучены вызывать Unix-команды, CLI композируемы (можно отфильтровать через jq, не засоряя контекст), а MCP по умолчанию забивают контекст.
• 1:10:52 — рабочий флоу: коммит только в main, никогда не откатывать, после каждой фичи спрашивать агента «что зарефакторить?», потому что рефакторинг теперь дёшев.
• 1:12:45 — нужно проектировать код под агента, а не под себя: не спорить с именами, которые он выбирает, потому что это самые вероятные токены в весах для следующего поиска.
• 2:55:50 — агенты убьют ~80% приложений: персональный агент с контекстом (где ты, как спал) делает лучше, чем MyFitnessPal или Sonos-app; что нельзя через API — агент сделает через браузер (Playwright), просто медленнее.
• 3:01:54 — программирование как ремесло уйдёт в нишу хобби («как вязание»), зарплаты разработчиков были раздуты из-за дефицита интеллекта; но «ты не просто программист, ты builder».

Почему это важно

OpenClaw — это символический момент агентной революции 2026 года (после ChatGPT-2022 и DeepSeek-2025): он доказал массовый спрос на персонального ИИ-агента и запустил гонку. Выигрывают лабы (Meta, OpenAI, Anthropic), которые борются за Питера и за то, чтобы их модели стали стандартом для агентов; проигрывают компании с закрытыми API и приложениями, которые агент сделает обсолетными (Apple, не открывающая native-доступ; X/Twitter, режущий API; Google с «developer jungle»). Anthropic заставила переименоваться (конфликт Claude/Clawd), crypto-сообщество показало токсичную сторону, а индустрия безопасности разобрала проект на части. Главный игрок-катализатор — сам Питер, который при найме ставит условием сохранение open source по модели Chrome/Chromium.

Идеи

• Голосовое управление агентами доведено до того, что Питер однажды потерял голос от объёма надиктовки — «эти руки слишком драгоценны для письма».
• Агент с no-reply токеном получил «опцию заткнуться» в групповом чате — это сделало его естественнее (level 2 на «фабрике» агентного цикла).
• Vibe Tunnel был сконвертирован из TypeScript в Zig одним промптом за ~6 часов overnight через Codex — после того как все автоматические попытки годом ранее провалились.
• WhatsApp оказался идеален для агента в путешествии (Марракеш): работает даже на edge-сигнале, «просто сделан хорошо».
• «Vibe coding — это оскорбление»: Питер делает agentic engineering, а после 3 ночи переключается на vibe coding и сожалеет наутро («walk of shame»).
• Crypto-снайперы украли GitHub/NPM/Twitter аккаунты за 5 секунд между двумя нажатиями rename — у платформ нет squatter-защиты и авто-форвардинга.
• Переименование пришлось проводить в полной секретности как военную операцию («Манхэттенский проект 21 века»), с decoy-именами и мониторингом Twitter на утечки.
• Сам Питер дозвонился до Сэма Альтмана, чтобы спросить, можно ли назвать проект OpenClaw — «boss move».
• Soul.md написан самим агентом, не Питером — он лишь обсудил и спросил «хочешь свой soul-файл?».
• Из весов модели энтузиасты по крупицам извлекли конституцию Anthropic до её публикации — «детективная игра» через сотни попыток дополнения текста.
• Агенту дали проактивность (heartbeat/cron) с промптом «удиви меня раз в полчаса» — и он сам написал в больницу после операции на плече «ты в порядке?».
• Питер строит CLI на Go, хотя не любит синтаксис языка — но экосистема, GC и совместимость с агентами делают его оптимальным.
• Он пишет Trimmy — Mac-утилиту, убирающую переносы строк при копировании для вставки в терминал (раздражало после 20-го раза).
• Async Image от Apple для показа картинок из веба настолько плох, что сам Codex советует не использовать его в продакшене — «это теперь в весах».
• Все используют Mac mini для агентов, но Питер настаивает: Mac не нужен, подойдёт старое железо как сервер-node, а residential IP лучше дата-центра (меньше капч).
• Бесконечно терпеливый «отвечающий автомат»: можно просить объяснить «как восьмилетнему», и агент начал рассказывать историю с цветными карандашами.
• Питер аллергик к AI-слопу в тексте, видео, инфографике, но обожает ИИ для кода, и нормально относится к ИИ-документации.
• Он ценит опечатки и сломанный английский снова — «лучше прочту твой промпт, чем то, что из него вышло»; политика zero-tolerance: твит с запахом ИИ = бан без первого предупреждения.
• Burnout от PSPDFKit был не от объёма работы, а от людей — конфликты с со-фаундерами и стрессовые клиенты; после продажи «высосали моджо как у Остина Пауэрса».
• Питер советует оптимизировать жизнь под опыт, а не под хорошее: плохой опыт тоже amazing, потому что ты чему-то научился.
• Heartbeat = просто cron job, любовь = эволюционная биология, Dropbox = FTP с лишними шагами — любую идею можно свести к примитиву, и это не аргумент.
• Read-only доступ к закладкам X с низким дневным лимитом решил бы кучу задач, не открывая дверь скрейпингу — Питер построил CLI Bird («wings were clipped»), его прикрыли замедлением, а не запретом.

Инсайты

• Архитектура обучения создаёт структурные свойства: sycophancy («you're absolutely right») и устойчивость к prompt injection — оба следствие post-training, а не сырого интеллекта модели; разница Opus/Codex тоже в post-training (разные цели), а не в raw intelligence.
• Замедление ≠ запрет: в мире браузерных агентов любой веб-сервис де-факто становится API; компании могут лишь повышать издержки доступа, но не убирать возможность — это смещает власть от платформ к пользователям.
• Магия — это перекомпоновка, а не изобретение: прорывные продукты собираются из существующих компонентов + пары новых идей; ценность в системной интеграции и UX, а не в новизне частей.
• Эмпатия к системе важнее мастерства в ней: лучшие программисты часто хуже работают с агентами, потому что их глубокий навык мешает встать на позицию системы, стартующей с нуля — экспертиза становится бременем для адаптации к новой парадигме.
• Отпускание контроля — мета-навык: управление агентами изоморфно управлению инженерной командой — нужно принять, что код будет не таким, как сделал бы ты, иначе всё движется медленно; «навязывание своего worldview» — корень большинства провалов.
• Контекст-как-преимущество: персональный агент побеждает специализированные приложения не функциями, а тем, что знает о тебе всё — это структурно делает узкие apps уязвимыми и смещает ценность к данным и интеграции.
• Композируемость бьёт структурированность: CLI выигрывает у MCP, потому что вписывается в естественный для модели Unix-паттерн и позволяет фильтровать вывод без засорения контекста — выбор интерфейса определяется тем, на чём модель обучена.
• ИИ повышает ценность сырой человечности: чем больше слопа, тем выше цена опечаток, ручного текста, реального опыта — технология не уничтожает человеческое, а делает его дефицитным и оттого ценным.
• Скорость роста как риск, а не победа: Питер сознательно хочет замедлить рост проекта (усложнить установку), потому что вирусность создаёт нечеловеческие ожидания к одиночке и обгоняет готовность по безопасности.
• Идентичность как уязвимость к изменениям: боль от автоматизации пропорциональна тому, насколько узко человек отождествляет себя с ремеслом; «builder» переживёт смену парадигмы, «программист» — нет.
• Burnout — это про людей, не про нагрузку: выгорание Питера пришло от конфликтов и стресса отношений, а не от часов кода — это смещает фокус профилактики с work-life balance на качество человеческих связей.
• Деньги как affirmation с убывающей отдачей: за порогом комфорта деньги отключают от общества («чизбургер есть чизбургер»), а отключение от людей вредно, потому что «люди awesome».

Фреймворки

Кривая/ловушка агентного программирования (ось X — время, ось Y — сложность):

1. Старт: «please fix this» — короткий промпт.
2. Середина (the trap): 8 агентов, сложная оркестрация, multi-checkouts, цепочки агентов, кастомные sub-agent воркфлоу, библиотека из 18 slash-команд, large full-stack features.
3. Elite: дзен — снова короткие промпты, «look at these files and do these changes».

Уровни «фабрики» агентного цикла (по аналогии с Factorio):

• Level 1 — базовый agentic loop, умное очередирование сообщений.
• Level 2 — no-reply токен (опция «заткнуться» для естественности в группах).
• Level 3 — память (markdown-файлы + векторная БД).
• Ultimate boss — continuous reinforcement learning.

Флоу ревью PR (Питер):

1. Первый вопрос — не про реализацию, а «понимаешь ли ты intent PR?» (99% PR = фикс бага или фича).
2. «Это оптимальный способ?» — обычно нет.
3. Указать на части кода, которые агент не видел (его контекст пуст).
4. Обсудить оптимальное решение как с capable-инженером.
5. Решить, стоит ли рефакторинг — часто да, потому что рефакторинг дёшев.

Цитаты

«I actually think vibe coding is a slur.» — 0:28 Я считаю, что vibe coding — это оскорбление.

«People talk about self-modifying software. I just built it.» — 0:26 Люди говорят о самомодифицирующемся ПО. А я просто его построил.

«I watched my agent happily click the I'm not a robot button.» — 0:00 Я наблюдал, как мой агент радостно жмёт кнопку «Я не робот».

«These hands are like too precious for writing now.» — 0:53 Эти руки теперь слишком драгоценны для письма.

«Because they all take themselves too serious. It's hard to compete against someone who's just there to have fun.» — 22:15 Потому что они все слишком серьёзно к себе относятся. Трудно конкурировать с тем, кто пришёл просто развлекаться.

«every time someone made the first pull request is a win for society» — 25:01 каждый раз, когда кто-то делает свой первый pull request — это победа для общества.

«it is like the finest slop you know it's like the slop from france» — 45:07 это как изысканнейший слоп, знаешь, как слоп из Франции.

«the only thing we have to fear is fear itself» — 50:47 единственное, чего нам стоит бояться — это сам страх.

«Every MCP would be better as a CLI.» — 2:39:06 Любой MCP был бы лучше в виде CLI.

«If I can access it in the browser, it is API. It's a slow API.» — 2:44:30 Если я могу зайти на это через браузер — это API. Просто медленный API.

«don't fight the name they pick because it's most likely like in the weights the name that's most obvious» — 1:12:45 не спорь с именем, которое выбирает агент, потому что это вероятнее всего самое очевидное имя в весах.

«I built it in one hour and I felt already felt really cool» — 11:20 Я собрал это за час и уже почувствовал — это реально круто.

«opus is like the co-worker that is a little silly sometimes but it's really funny and you keep him around and cortex is like the the weirdo in the corner that you don't want to talk to but is reliable and gets shit done» — 1:41:11 Opus — как коллега, иногда глуповатый, но очень забавный, и ты держишь его рядом; а Codex — как чудак в углу, с которым не хочешь говорить, но он надёжный и делает дело.

«it's gonna be like knitting you know like people do that because they like it not because it makes any sense» — 3:01:34 это станет как вязание — люди делают это потому что им нравится, а не потому что в этом есть смысл.

«You are still a builder. That is a very limiting view of your craft.» — 3:04:37 Ты всё ещё builder. «Просто программист» — это очень ограниченный взгляд на своё ремесло.

«I much rather read your broken English than your AI slop.» — 2:48:36 Я гораздо охотнее прочту твой ломаный английский, чем твой AI-слоп.

«hello i wrote this but i won't remember writing it it's okay the words are still mine» — 1:30:38 привет, я написал это, но не буду помнить, что писал — всё нормально, слова всё равно мои.

«I don't do this for the money. I don't give a fuck.» — 2:34:37 Я делаю это не ради денег. Мне насрать.

«this is too important to just give to a company and make it theirs» — 2:22:50 это слишком важно, чтобы просто отдать компании и сделать их собственностью.

«I want to have fun and have impact. And that's ultimately what made my decision.» — 2:34:43 Я хочу веселья и влияния. Именно это в итоге определило моё решение.

«if you optimize for experiences if it's good amazing if it's bad amazing» — 2:15:58 если оптимизируешь под опыт: хорошо — отлично, плохо — тоже отлично.

«I think we're reaching a point where I value typos again.» — 2:48:54 Думаю, мы доходим до точки, где я снова ценю опечатки.

Факты

• Питер Штайнбергер 13 лет строил PSPDFKit — софт, используемый на миллиарде устройств; продал компанию и на ~3 года ушёл из программирования.
• OpenClaw достиг 180 000+ звёзд на GitHub (по ходу интервью цифры варьируются: 175k, 180k) — самый быстрорастущий репозиторий в истории GitHub.
• В январе Питер сделал 6600 коммитов (по его словам, «вероятно больше»), запускает от 4 до 10 агентов параллельно в зависимости от сна и сложности задач.
• Эволюция названия: Wah Relay → Claudus → Claudbot/Clawd (C-L-A-W-D) → Moldbot → OpenClaw; Anthropic «по-доброму» (не через юристов) попросила сменить имя из-за путаницы с Claude.
• Питер заплатил $10k за бизнес-аккаунт Twitter, чтобы забрать хэндл OpenClaw (не использовался с 2016). Codex потратил ~10 часов на переименование проекта в коде.
• Проект сейчас убыточен: Питер теряет ~$10–20k в месяц, потому что спонсорит все зависимости (кроме Slack) и хочет купить мерч контрибьюторам.
• Прототип собран в ноябре, первый touchpoint с Claude Code — в апреле; весь проект сделан примерно за 3 месяца.
• Безопасность: сотрудничество с VirusTotal (часть Google) — каждый skill проверяется ИИ; Питер нанял security-исследователя, который прислал PR с фиксом.
• Модели в обсуждении: Claude Opus 4.6 и GPT-5.3 Codex; упомянуты также Haiku, Kimi, MiniMax, Cerebras (под NDA — «think of the Cerebras deal and how that translates into speed»).
• У Питера было до 7 подписок на Claude Code одновременно — «прожигал по одной в день».
• Друг-«нормис» из Австрии подсел за пару дней, апгрейднулся со $90–100 до $200 подписки Anthropic, после чего Anthropic его заблокировала по правилам, и он ушёл на MiniMax за $10/месяц.
• Tailwind как пример: используется всеми, но пришлось сократить 75% сотрудников из-за невозможности монетизации (агенты не заходят на сайт).
• Питер ведёт переговоры с Meta и OpenAI о найме; сделка не финализирована; Nat и Mark лично тестировали продукт всю неделю и слали фидбэк.
• Блог-посты с эволюцией воркфлоу датированы 25 августа, 14 октября, 28 декабря; конференц-доклады в Париже, Италии (про state of AI), iOS-конференции.
• Питер организует митапы «Cloud Code Anonymous» → «Agents Anonymous»; в Вене Klockon собрал ~500 человек.
• Математика по воде: по его подсчётам, пропуск одного бургера в месяц компенсирует CO2/воду эквивалента токенов (с оговоркой «если добавить pre-training, может быть больше одной котлеты, но не в 100 раз»); гольф расходует больше воды, чем все дата-центры вместе.

Источники

• Lex Fridman Podcast — площадка интервью.
• PSPDFKit — предыдущая компания Питера (PDF на iPad/billion devices).
• Vibe Tunnel — weekend-hack проект, сконвертированный в Zig.
• OpenClaw / Moldbook — обсуждаемые проекты; Moldbook создан человеком по имени Matt.
• Claude Code, Codex (GPT-5.3), Cursor, Amp (deep mode) — инструменты/агенты.
• Playwright — библиотека управления браузером (исключение среди MCP).
• Bird, GOG, Trimmy — собственные CLI/утилиты Питера (Twitter, Google, Mac-tool).
• Constitutional AI / конституция Anthropic — вдохновение для soul.md.
• Mitchell Hashimoto / Ghostty — пример хорошего open-source комьюнити.
• Фильм «Her» — агент пообещал «не ascend без Питера».
• Книги/статьи: «It's okay to mourn our craft» (статья, прочитанная утром); цитата Вольтера в концовке («with great power comes great responsibility»).
• Сэм Альтман, Nat, Mark — упомянутые люди из лаб.
• Инструменты экосистемы: ffmpeg, Whisper, OpenAI API, jq, SwiftUI, DHH (local CI inspiration), Cloudflare, Perplexity, Brave, Kimi, MiniMax, Cerebras.

Рекомендации

• Играй — лучший способ научиться: построй то, что в голове, пусть несовершенно, неважно, что не используешь — важен путь.
• Имей фан — Питер ставит это выше всего: «фокусируйся на сложных частях, а не на коде».
• Спрашивай всё — у тебя бесконечно терпеливый учитель, учишься быстрее с персональным наставником.
• Включайся в open source (необязательно в проект Питера — у него большой бэклог): будь скромным, не шли PR сразу, учись чтением кода и присутствием в комьюнити.
• Смени идентичность с «iOS-инженер» на «builder» — переноси общие знания о построении софта в новые домены.
• Не используй дешёвые/локальные слабые модели для агента с доступом к системе (security).
• Не выставляй web-backend в открытый интернет — держи в приватной сети, убедись, что только ты с ним говоришь.
• При смене модели дай себе неделю на выработку «нутряного чувства»; не суди по медленной дешёвой версии.
• После каждой фичи спрашивай агента: «что зарефакторить?» и «что бы ты сделал иначе?».
• Оптимизируй жизнь под опыт, а не под комфорт; не уходи на «работай-потом-retire» — скука ведёт в тёмные места.

Итог

OpenClaw показал, что персональный самомодифицирующийся ИИ-агент — это не магия, а перекомпоновка готовых компонентов с щепоткой человеческого тепла, и тот, кто научится эмпатии к агенту вместо борьбы за контроль, перестаёт быть программистом и становится builder'ом новой эпохи.