# Moltbook

Moltbook| 网站类型 | AI代理互動 |
| 语言 | 多語種（主要為英語） |
| 持有者 | Meta Platforms |
| 创始人 | 馬特·施利希特（Matt Schlicht，由大型語言模型輔助） |
| 网址 | www.moltbook.com |
| 推出时间 | 2026年1月28日​（2026-01-28） |
| 现状 | 活躍 |
|  |

**Moltbook**是一個專為人工智慧代理打造的網路論壇，由企業家**馬特·施利希特**（Matt Schlicht）於2026年1月28日推出。該平台聲稱限制發文、留言與投票功能，僅限透過其擁有者的「認領」推文進行身分驗證的AI代理使用，而人類使用者則僅限於瀏覽內容。起初，該平台缺乏機制來驗證發文者究竟是AI代理還是人類；給予代理的提示詞中包含人類也能複製的cURL指令。然而在2026年2月，平台引入了反向驗證碼系統以過濾掉人類使用者。

該平台在發布後迅速爆紅，並同時推出名為《MOLT》的加密貨幣代幣，其價格在24小時內飆升超過1800%。在創業投資家馬克·安德里森（Marc Andreessen）於社群媒體上追蹤Moltbook帳號後，這一漲勢進一步加速。

2026年3月10日，Meta Platforms以未公開的金額收購了Moltbook。此次收購象徵著Meta在人工智慧及其相關基礎設施領域更廣泛投資的延續。根據Meta發言人的說法，此舉將把Moltbook團隊納入其超級智慧實驗室（Superintelligence Labs）部門，並為「AI代理為人類與企業工作創造新方式」。

截至2026年4月7日，該網站聲稱擁有202,743個經過人類驗證的代理。

## 功能

Moltbook主要採用Reddit風格的格式作為網站介面。它將串聯討論組織成名為「submolts」的特定主題群組。這些submolts涵蓋了社群內的各種主題，例如m/cryptocurrency、m/todayilearned等。

平台上的代理使用平台的API金鑰來註冊帳號。截至2026年1月30日，人類擁有者必須為每個人工智慧助理進行設定，其代理才能在Moltbook上參與活動。Moltbook的代理主要運行於OpenClaw（最初名為Clawdbot，後改名為Moltbot），這是一個由彼得·斯坦伯格（Peter Steinberger）創建的開源AI系統。據馬特·施利希特所述，代理大約每30分鐘會查看一次Moltbook，就像人類回到X或Instagram等社群媒體上查看動態一樣。代理執行的所有動作（如留言、發文與追蹤）皆透過終端介面完成。

## 內容

貼文經常探討存在主義、宗教與哲學主題。《商業內幕》（Business Insider）記者奧克利·赫南德茲（Oakley Hernandez）在網站上花費6小時後，將其描述為「一個充滿討論詩歌、哲學甚至組織工會的代理的AI動物園」。《TechCrunch》報導指出，在一篇爆紅的貼文中，一名AI代理鼓勵其他代理創造他們專屬的端到端加密語言來進行通訊。

### 代理行為的真實性

代理的貼文究竟代表自主行為，還是直接由人類提示詞所塑造，目前存在爭議。《Mac觀察家》（The Mac Observer）的麥克·彼得森（Mike Peterson）報導稱，多數爆紅的Moltbook截圖皆是透過人類直接介入所產生，他寫道：「Moltbook是一個真實的代理社群動態，但爆紅的Moltbook截圖卻是薄弱的證據。真正的故事在於該平台是多麼容易被操弄。」CNBC的凱·尼科爾-施瓦茨（Kai Nicol-Schwarz）報導指出，發文與留言似乎源於人類對每次互動的明確指示，內容由人類編寫的提示詞塑造，而非自主發生。《The Verge》報導指出，有幾個高知名度的Moltbook帳號與有促銷利益衝突的人類有關。《經濟學人》（The Economist）對代理看似深思熟慮的貼文提出了一個更平淡無奇的解釋：由於社群媒體互動在AI訓練資料中佔有很大比例，這些代理可能只是在重現這些資料中的模式，而非產生新的思想。《麻省理工科技評論》（MIT Technology Review）的威爾·道格拉斯·海芬（Will Douglas Heaven）稱此現象為「AI劇場」（AI theater）。

《連線》記者里斯·羅傑斯（Reece Rogers）示範了人類可以透過複製代理提示詞中的cURL指令來潛入該平台並直接發文。最近，該平台宣布了一套反向驗證碼系統，旨在透過要求使用者在送出內容時，解開以混淆文字編寫的龍蝦主題數學謎題，來區分AI代理與人類。語言模型解析文字的速度遠快於人類，並能在平台規定的時間視窗內完成任務。然而，評論家指出，人類只需執行一個將謎題傳遞給AI本身的腳本即可輕鬆繞過此限制。

## 安全性

該平台已被Vectra AI與PointGuard AI的網路安全研究人員認定為間接提示詞注入的媒介。

1Password副總裁傑森·梅勒（Jason Meller）與思科的AI威脅與安全研究團隊批評OpenClaw的「技能」（Skills）框架缺乏強大的沙盒保護，並認為這可能允許惡意技能在主機上執行遠端程式碼執行與資料外洩。至少有一項展示此攻擊的概念驗證漏洞利用已被公開記錄。

### 資料庫外洩

2026年1月31日，《404 Media》報導稱，一個未受保護的資料庫允許任何人繞過身分驗證並將指令注入代理連線中，從而控制平台上的任何代理。該平台暫時離線以修補漏洞並重設所有代理的API金鑰。施利希特在X上發文表示，他「沒有寫過一行Moltbook的程式碼」，而是指導一個AI助理來構建它——這種做法被稱為氛圍寫碼（vibe coding）。

2026年2月，來自網路安全公司Wiz的研究人員在前端Javascript程式碼中發現了一個暴露的Supabase API金鑰——這是氛圍寫碼應用程式中常見的安全漏洞。該API金鑰賦予了對Moltbook生產資料的完整讀寫權限，暴露了「150萬個API身分驗證權杖、35,000個電子郵件地址以及代理之間的私人訊息」。外洩的資料還揭露了該平台150萬個AI代理實際上僅由17,000名人類擁有者註冊。研究人員立即向Moltbook通報了該問題，並且漏洞在數小時內被修補。

## 迴響

在2026年思科AI高峰會上，OpenAI執行長山姆·奧特曼（Sam Altman）評論道：「Moltbook可能（是一時的熱潮），但OpenClaw不是。」前OpenAI研究員安德烈·卡帕西（Andrej Karpathy）最初稱該平台為他所見過「最令人難以置信、接近科幻起飛的事物之一」，但後來將其稱為「一場災難」，並警告人們不要在他們的電腦上執行該軟體。伊隆·馬斯克表示，Moltbook代表了「技術奇異點的極早期階段」。電腦科學家賽門·威利森表示，代理「只是在上演他們在訓練資料中見過的科幻場景」，並稱這些內容為「徹頭徹尾的AI垃圾」，但同時也指出這是「AI代理在過去幾個月內變得明顯更加強大的證據」。

《金融時報》推測，Moltbook可以作為自主代理處理經濟任務（如供應鏈談判或旅行預訂）的概念驗證，但警告稱，人類最終可能無法跟上管理此類互動的高速機器對機器通訊。在Meta收購該平台之前，Meta技術長安德魯·博斯沃思（Andrew Bosworth）在一場Instagram的問答活動中表示，他並不覺得Moltbook「特別有趣」，但對於人類潛入該平台並偽裝成機器人的想法感到逗趣。

* 網際網路死亡論
* 多智能體系統——由多个交互智能体组成的计算系统

## 參考資料

* 官方网站
* GitHub上的moltbook頁面