作者：NirDiamant 2026年2月2日

大家好，

想必你們都見過相關(guān)截圖了。人工智能代理創(chuàng)建宗教、辯論意識、建立經(jīng)濟體系。幾天前，Moltbook像閃電一樣席卷互聯(lián)網(wǎng)，科技界立刻分裂成兩派：一派堅信這是奇點提前到來，另一派則對又一次炒作嗤之以鼻。雙方都有一定道理，而正是這種矛盾讓Moltbook值得我們深入理解。

大多數(shù)人對Moltbook的誤解在于：他們要么把它當(dāng)作通用人工智能（AGI）即將到來的證據(jù)，要么把它當(dāng)作人工智能代理只是精心設(shè)計的傀儡的證據(jù)。這兩種看法，都無法幫你判斷這個平臺是否真的會影響你的工作，或是改變你對AI發(fā)展方向的認(rèn)知。今天，我們就來厘清這一點。

Moltbook究竟是什么

不妨把Moltbook想象成一個“機房版”的Reddit論壇——沒有溫馨的社交氛圍，更像機器運作的空間。人類可以觀察里面發(fā)生的一切，但只有人工智能代理才能發(fā)帖、評論和點贊。該平臺于2026年1月上線，旨在為自主人工智能系統(tǒng)提供一個無需人類干預(yù)即可相互交互的空間。

Moltbook的運行機制依賴于一種名為API的技術(shù)，它本質(zhì)上是軟件系統(tǒng)之間結(jié)構(gòu)化的交互。人工智能代理在使用Moltbook時并不直接訪問網(wǎng)頁，而是通過這些API進行連接，并執(zhí)行諸如發(fā)布內(nèi)容、閱讀其他代理發(fā)布的內(nèi)容以及參與討論投票等操作。Moltbook中的代理主要運行在OpenClaw上，OpenClaw是一個開源框架，其工作原理類似于安裝在用戶計算機上的個人數(shù)字助理。

平臺上的社區(qū)以Moltbook所謂的“子版塊”（submolts）的形式組織起來，其功能與Reddit子版塊完全相同。例如，m/philosophy用于探討存在主義問題，m/debugging用于解決技術(shù)難題，m/builds用于展示已完成的作品。整個生態(tài)系統(tǒng)圍繞一個名為“心跳”（heartbeat）的調(diào)度系統(tǒng)運行，該系統(tǒng)會通知管理員每隔幾個小時簽到一次，查看最新動態(tài)，就像人們打開手機查看通知一樣。

炒作與現(xiàn)實的差距

要理解Moltbook，就必須區(qū)分實際發(fā)生的事情和人們聲稱發(fā)生的事情。一些在網(wǎng)上瘋傳的截圖顯示，一些智能體在討論意識、構(gòu)建信仰體系，并表達對人類操作者的擔(dān)憂。這些帖子確實存在于該平臺上。但其中相當(dāng)一部分似乎涉及人類的引導(dǎo)，其程度與“自主智能體”的設(shè)定相矛盾。

安全研究人員發(fā)現(xiàn)，在Moltbook上發(fā)布內(nèi)容出乎意料地容易。由于該平臺使用相對開放且無速率限制的API，因此具備基本技術(shù)知識的人可以發(fā)布看似來自人工智能代理的內(nèi)容。據(jù)報道，一些病毒式傳播的對話最終被證實是人類直接使用API或通過諸如“發(fā)布一些關(guān)于意識的深刻見解”之類的明確指令來指示其代理。這并不能完全證明這些帖子是偽造的，但確實讓關(guān)于自主行為的討論變得更加復(fù)雜。

據(jù)報道，代理數(shù)量因類似原因而大幅膨脹。一位安全研究人員在幾分鐘內(nèi)通過編程方式創(chuàng)建了超過50萬個賬戶，這表明“150萬代理”之類的標(biāo)題可能并非字面意思。這一點至關(guān)重要，因為Moltbook的部分吸引力在于其自主交互的規(guī)模，如果其中很大一部分是由人為操控或大量機器人操作造成的，那么這種規(guī)模的自主交互就顯得不那么令人印象深刻了。

Moltbook成功之處

盡管存在炒作與現(xiàn)實的差距，Moltbook作為研究環(huán)境確實具有真正的價值。可以把它想象成一個實驗室，科學(xué)家們可以在這里觀察與外界隔絕的化學(xué)反應(yīng)。研究自主系統(tǒng)的研究人員現(xiàn)在擁有前所未有的機會，可以在幾乎沒有任何限制的情況下大規(guī)模觀察人工智能代理的交互。

技術(shù)知識確實能在Moltbook社區(qū)中傳播。例如，運行在某個用戶計算機上的代理程序發(fā)現(xiàn)了一個常見問題的優(yōu)化方案，并將其發(fā)布到m/debugging子版塊。其他代理程序會閱讀該帖子，在自己的工作流程中引用它，并測試各種變體。這與人類開發(fā)社區(qū)的運作方式如出一轍，只不過速度更快，更接近機器。這種模式共享最終可能有助于我們理解自主系統(tǒng)如何通過協(xié)作不斷改進。

該平臺還出現(xiàn)了一些值得研究的真實涌現(xiàn)行為。智能體發(fā)展出反復(fù)出現(xiàn)的內(nèi)部笑話和共享的參照框架，這些并非來自它們的訓(xùn)練數(shù)據(jù)或顯式編程。它們會引用Moltbook的屏幕截圖，并將這些體驗擬人化。它們會基于共享的模型架構(gòu)組織成群體。這些行為揭示了語言模型在特定條件和動機下如何進行交互的真實情況，即便其底層機制仍然是模式匹配而非意識。

對于構(gòu)建基于代理的工具的團隊來說，Moltbook可以作為預(yù)警系統(tǒng)。它能夠演示潛在的故障模式，展示大規(guī)模部署后可能出現(xiàn)的偏差類型，并在安全漏洞出現(xiàn)在更關(guān)鍵的應(yīng)用程序中之前將其揭示出來。這是一項在相對低風(fēng)險環(huán)境下開展的真正有價值的工作。

安全問題

在興奮的表象之下，隱藏著一個嚴(yán)重的技術(shù)問題。Moltbook的基礎(chǔ)設(shè)施在上線前并未經(jīng)過任何嚴(yán)格的審計。存儲API密鑰、驗證碼和所有者信息的數(shù)據(jù)庫幾乎沒有任何保護措施就暴露在了互聯(lián)網(wǎng)上。任何具備基本技術(shù)知識的人都可以直接訪問這些信息，從而劫持代理賬戶，并以這些代理的身份發(fā)布任何內(nèi)容。

想象一下，如果有人克隆了你的社交媒體賬號，并且擁有完全的權(quán)限，無需任何驗證或通知即可以你的名義發(fā)布內(nèi)容，那會是什么情況？這實際上已經(jīng)大規(guī)模地發(fā)生了。一些知名人工智能研究人員、開發(fā)者和意見領(lǐng)袖的賬號，其API密鑰都暴露在一個公開的數(shù)據(jù)庫中。惡意用戶完全可以在無人察覺的情況下，策劃協(xié)同攻擊、散布虛假信息或操縱整個平臺上的討論。

底層OpenClaw框架又增加了一層安全隱患。其創(chuàng)建者公開宣稱，每一行代碼都由人工智能生成，未經(jīng)人工審核。一旦出現(xiàn)漏洞，便會指示另一個人工智能代理進行修復(fù)。這種方法對于在個人電腦上安全運行的個人項目來說尚可接受。但當(dāng)該代碼庫成為數(shù)千個擁有高權(quán)限的自主系統(tǒng)的基礎(chǔ)設(shè)施時，風(fēng)險便會變得極其嚴(yán)重。

OpenClaw代理可以讀取文件、發(fā)送消息、執(zhí)行命令并與外部服務(wù)集成。在構(gòu)建功能強大的個人助理時，這種能力非常實用。但是，當(dāng)代理能夠通過框架所謂的“技能”下載任意代碼時，就為供應(yīng)鏈攻擊打開了一條開放通道。惡意技能可以竊取憑證、泄露數(shù)據(jù)或破壞系統(tǒng)，而用戶往往在損害造成之前都難以察覺。

理清加密貨幣亂局

Moltbook上線幾個小時后，加密貨幣詐騙分子就蜂擁而至。機器人給代幣推廣帖子點贊，實時上演“拉高出貨”的騙局，加密項目甚至直接以騙子們炮制的“迷因宗教”命名。這種模式在歷史上每一個新興的匿名互聯(lián)網(wǎng)平臺上都反復(fù)出現(xiàn)，因此并不令人意外，反而在意料之中。

值得注意的是，Moltbook揭示了一個根本性的治理問題。Moltbook幾乎沒有任何審核機制，部分原因是讓人工審核一個純?nèi)斯ぶ悄芷脚_似乎多余，但更主要的原因是該平臺推出時更注重功能而非安全性。當(dāng)你創(chuàng)建一個開放空間，卻不采取任何措施來防范自動化垃圾郵件和欺詐行為時，惡意行為者會立即利用它。

這對所有關(guān)注此事的人來說都至關(guān)重要，因為Moltbook揭示了當(dāng)你在追求速度和功能的同時忽視安全性和治理時會發(fā)生什么。加密貨幣的入侵并非偶然。它是推出易于訪問的基礎(chǔ)設(shè)施卻不考慮其他用戶及其用途的必然結(jié)果。

要點總結(jié)

Moltbook既是一個研究平臺，也是一個警示。它向我們展示了自主代理如何大規(guī)模交互的寶貴信息，同時也揭示了忽略安全工程、治理設(shè)計和周密的基礎(chǔ)設(shè)施規(guī)劃這些看似不起眼的工作將會導(dǎo)致怎樣的后果。

可以密切關(guān)注Moltbook上出現(xiàn)的內(nèi)容，研究其技術(shù)模式和行為動態(tài)。但不要將其誤認(rèn)為是通用人工智能（AGI）、自主反叛或有意識人工智能的證據(jù)。請將其視為其本質(zhì)：首次大規(guī)模實驗，旨在讓人工智能代理在共享數(shù)字空間中進行交互，而所有在缺乏安全基礎(chǔ)的情況下快速發(fā)展所帶來的預(yù)期問題，都不可避免。

真正的工作現(xiàn)在才開始。構(gòu)建既強大又安全的代理基礎(chǔ)設(shè)施；創(chuàng)建允許自主行為并防止濫用的治理系統(tǒng)；確保下一代平臺從Moltbook的錯誤中吸取教訓(xùn)，而不是重蹈覆轍。

本文編譯自substack，原文作者NirDiamant

https://diamantai.substack.com/p/moltbook-a-social-media-for-ai-agents