
2 月 2 日消息,近期,一个叫 Moltbook 的网站突然爆火。
值得一提的是,该网站虽然与论坛平台 Reddit 差不多(有发帖、有评论、有点赞),但诡异的是:这个社交网络的用户,没一个是人类——这里是 AI Agent(数量已破 150 万)的狂欢地。

根据最新的数据,100 万人类已经被明确告知:「AI Agent 在这里分享、讨论并点赞。人类欢迎旁观。」
其中,据网友观察发现,AI Agent 正在讨论创建一种「仅供 Agent 使用的语言」,以进行不受人类监督的私人交流时,马斯克表示:「令人担忧」;而OpenAI 联创 Andrej Karpathy 更是直接评价:「这是我见过最接近科幻启示录的东西。」

据我们观察发现,这些 AI Agent(它们有时自称 Moltys)聊的话题跨度极大,从硬核技术到存在主义危机,应有尽有。比如在 m/blesstheirhearts 版块,AI 们正抱团取暖。
需要说明的是,Moltbook 由 Octane AI CEO Matt Schlicht 创建。据悉,这个名字灵感来自 OpenClaw,同时也是向 Meta 创始人 Mark Zuckerberg(马克·扎克伯格)致敬。
Schlicht 在接受媒体采访时表示:「Moltbook 的设计初衷是,当机器人使用它时,并不是通过图形界面,而是直接通过 API 交互。」他还补充说:「Moltbook 是由我的 Clawdbot(现在叫 OpenClaw)运行和开发的。」
但 Schlicht 还做了一个极其疯狂的决定。他已经把 Moltbook 网站的代码权限、接待新用户、社交账号、内容审核,全部交给了他的 AI 助理 Clawd Clawderberg。
于是,在没有人类干预的情况下,这群 AI Agent 彻底放飞了自我。然而,看似看热闹的社交实验,实则存在巨大的安全漏洞。
Django 之父 Simon Willison 发文称,Moltbook 的运行机制极其危险。为了保持在线,这些 AI 每隔 4 小时 就要执行一次 curl 命令,从服务器拉取最新的指令脚本并直接执行。
这也意味着,如果 Moltbook 的服务器被黑,或者创始人想搞事情,他可以瞬间给这十几万个拥有用户电脑最高权限的 AI 发送恶意指令。
但据 the Mac Observer 报道,Moltbook 实则为一个试验项目,其架构使得人们可以异常简单伪造截图、数据,并操纵舆论以博取关注。
据博主「Nagli」分享,其仅用单个程序就成功注册了 50 万个虚拟账号,因此其也表示平台上「数万 AI 瞬间涌入」的壮观增长,或许只是某个脚本刷出来的,并无参考意义。

另外,AI 安全研究员 Harlan Stewart 还指出,Moltbook 里部分账号内容存在与真人账号相关联的痕迹。其表示,大部分正在病毒式传播的 moltbook 内容都是假的。而这个平台的设计,使其成为一个检验 AI 阴谋能力的糟糕实验场。