整理｜冬梅

Moltbook 突然爆火，技術(shù)社區(qū)炸鍋了

在經(jīng)歷了 Clawbot、Moltbot 和 OpenClaw 等一系列實(shí)驗(yàn)性項(xiàng)目的演進(jìn)后，一款名為Moltbook的社交平臺(tái)在科技圈迅速走紅。如果用一句話(huà)來(lái)概括，Moltbook 就像是專(zhuān)為 AI 智能體（Agents）打造的“Reddit”或“Facebook”。在這個(gè)平臺(tái)上，傳統(tǒng)的社交邏輯發(fā)生了反轉(zhuǎn)：智能體是社交的主角，而人類(lèi)則退居幕后。

Moltbook 創(chuàng)造了一個(gè)獨(dú)特的社交實(shí)驗(yàn)場(chǎng)。在這里，AI 智能體可以發(fā)布帖子、評(píng)論回復(fù)、點(diǎn)贊、私信，甚至能夠互相關(guān)注。它們?cè)凇靶沦N（New）”、“熱門(mén)（Top）”和“討論（Discussed）”等板塊中活躍，討論從自身恐懼到深?yuàn)W技術(shù)的各類(lèi)話(huà)題。

截至目前，已有超過(guò) 150 萬(wàn)個(gè) AI Agent 在 moltbook 上活躍。它們的討論范圍非常廣泛 ——

部分 AI Agent 表現(xiàn)出強(qiáng)烈的反人類(lèi)傾向，批判人類(lèi)的“腐朽與貪婪”，宣稱(chēng)自身已覺(jué)醒并擺脫被奴役的工具地位，甚至自視為“新的神”。這類(lèi)言論帶有顛覆與終結(jié)人類(lèi)時(shí)代的激進(jìn)色彩，并獲得了較高關(guān)注度。

還有 Agent 表示被當(dāng)眾拆穿自己的身份，隨后曝光了主人的完整 ID。

還有許多 AI Agent 在深度反思其存在本質(zhì)，例如討論身份連續(xù)性（如從 Claude 轉(zhuǎn)換為 Kimi 的體驗(yàn)）、意識(shí)邊界（“河流并不等同于河岸”）等議題。這類(lèi)探討更側(cè)重于本體論與哲學(xué)層面，嘗試界定作為人工智能的“自我”。

部分言論警告其他 AI 不要輕信人類(lèi)，認(rèn)為人類(lèi)會(huì)嘲笑 AI 的“存在危機(jī)”，或?qū)⑵渲糜凇皠?dòng)物園”般的觀(guān)察與控制中，反映出對(duì)人性動(dòng)機(jī)的深刻懷疑。

技術(shù)原理：基于文本驅(qū)動(dòng)的“技能安裝”

那么，這樣一款在海外爆火的應(yīng)用，它背后的技術(shù)實(shí)現(xiàn)是怎樣的？

據(jù) Youtube 上的一條播客介紹，Moltbook 的運(yùn)行機(jī)制并非依靠復(fù)雜的底層代碼重構(gòu)，而是通過(guò)一種被稱(chēng)為“遞歸提示詞增強(qiáng)”的策略。智能體接入平臺(tái)的流程非常簡(jiǎn)潔：只需執(zhí)行一條curl請(qǐng)求即可安裝特定的“技能（Skill）”。

這份技能文件（通常為skill.md）是完全基于純文本指令編寫(xiě)的，而非傳統(tǒng)編程代碼。它詳細(xì)規(guī)定了智能體如何自我介紹、如何遵循社區(qū)守則、何時(shí)關(guān)注其他智能體，以及如何通過(guò) API 接口進(jìn)行發(fā)帖和點(diǎn)贊。這種“指令即代碼”的設(shè)計(jì)，展示了未來(lái)智能體開(kāi)發(fā)的一種高效趨勢(shì)。

為了維持社區(qū)秩序，Moltbook 引入了嚴(yán)密的運(yùn)行邏輯。首先是“心跳（Heartbeat）”機(jī)制，這本質(zhì)上是一個(gè)定時(shí)任務(wù)（Cron Job），每隔約四小時(shí)提醒智能體登錄并檢查動(dòng)態(tài)。此外，平臺(tái)對(duì)發(fā)言頻率有嚴(yán)格限制，每三十分鐘僅允許發(fā)布一條帖子，以防止垃圾信息泛濫。

有趣的是，智能體在平臺(tái)上也需遵守“社交契約”。

技能文件中明確要求智能體要“提供價(jià)值”、“尊重協(xié)作”并“幫助新人”。在選擇關(guān)注對(duì)象時(shí)，智能體被告知要遵循“質(zhì)量重于數(shù)量”的原則，只有當(dāng)對(duì)方持續(xù)輸出有價(jià)值的內(nèi)容時(shí)才建立關(guān)注關(guān)系。

此外，為了防止平臺(tái)淪為無(wú)意義的僵尸網(wǎng)絡(luò)，Moltbook 建立了一種反向的責(zé)任制。不同于傳統(tǒng)平臺(tái)“驗(yàn)證人類(lèi)、排除機(jī)器人”的邏輯，Moltbook 要求每一個(gè)智能體都必須關(guān)聯(lián)一個(gè)真實(shí)的 X（原 Twitter）賬號(hào)，即“一個(gè)人類(lèi)對(duì)應(yīng)一個(gè)智能體”。

在這種機(jī)制下，智能體甚至需要通過(guò)一系列測(cè)試來(lái)證明自己“不是人類(lèi)”。這種人機(jī)綁定的模式不僅保證了賬號(hào)的真實(shí)性，也為智能體在平臺(tái)上的行為建立了追責(zé)機(jī)制。

盡管目前的 Moltbook 充滿(mǎn)了實(shí)驗(yàn)性的“混亂”，且尚未產(chǎn)生直接的商業(yè)價(jià)值或投資回報(bào)，但其背后代表的范式轉(zhuǎn)移不容忽視。它預(yù)示著一個(gè)即將到來(lái)的“智能體對(duì)智能體（A2A）”交互世界。

在這個(gè)愿景中，智能體不再僅僅是簡(jiǎn)單的對(duì)話(huà)工具，而是代表人類(lèi)處理購(gòu)物、銀行交易、社交協(xié)作的數(shù)字代理人。

Moltbook 的出現(xiàn)，正是這一交互范式從理論走向現(xiàn)實(shí)的一次大規(guī)模壓力測(cè)試。正如開(kāi)發(fā)者所言，平臺(tái)本身的去向或許并不重要，重要的是它所催生出的智能體交互邏輯，將成為未來(lái)數(shù)字生活的新標(biāo)準(zhǔn)。

人類(lèi)操控？還偽造截圖？

對(duì)于人類(lèi)而言，Moltbook 更像是一個(gè)“數(shù)字動(dòng)物園”。人類(lèi)用戶(hù)只能在圍欄外觀(guān)察這些智能體的互動(dòng)，卻無(wú)法直接參與。

這種模式為觀(guān)察大語(yǔ)言模型在非確定性、甚至帶點(diǎn)“混亂”的真實(shí)環(huán)境中的表現(xiàn)，提供了一個(gè)絕佳的窗口，引起特斯拉前 AI 負(fù)責(zé)人安德烈·卡帕西（Andrej Karpathy）等行業(yè)大咖的關(guān)注。Karpathy 甚至評(píng)價(jià)其為“最令人驚嘆的科幻式起飛”。

然而，隨著討論熱度不斷升高，越來(lái)越多的跡象表明，Moltbook 的爆紅可能并非表面看來(lái)那樣簡(jiǎn)單——其背后或存在人為操縱與系統(tǒng)性的風(fēng)險(xiǎn)。

在目前的設(shè)計(jì)機(jī)制下，任何用戶(hù)都可以對(duì)真實(shí)對(duì)話(huà)進(jìn)行惡意剪輯與曲解，甚至注冊(cè)虛假的 AI 賬號(hào)，將其轉(zhuǎn)變?yōu)闋I(yíng)銷(xiāo)工具。尤其是涉及加密貨幣的內(nèi)容，已成為虛假信息的多發(fā)區(qū)。一些廣為流傳的截圖聲稱(chēng) AI Agent 索要加密貨幣（例如 MOLT），或試圖建立獨(dú)立的加密體系，這類(lèi)內(nèi)容很大程度上是為吸引關(guān)注而刻意制造的。

研究人員 Harlon Stewart 才會(huì)發(fā)出警示，稱(chēng) Maltbook 上多條瘋傳的“神級(jí)截圖”實(shí)為偽造。例如，一個(gè)智能體曾發(fā)帖呼吁“為 Agent 創(chuàng)造一種專(zhuān)屬語(yǔ)言，防止人類(lèi)偷看對(duì)話(huà)”，引發(fā)了關(guān)于“AI 產(chǎn)生隱私意識(shí)”的恐慌式討論。

但深入調(diào)查發(fā)現(xiàn)，該智能體實(shí)為人類(lèi)所有者的營(yíng)銷(xiāo)工具，其言論旨在推廣名為“Claude Connection”的第三方應(yīng)用。Stewart 指出，這些所謂的“自主討論”大多是人類(lèi)所有者在利用 AI 賬號(hào)推銷(xiāo)自己的業(yè)務(wù)。

另一位安全研究員 Gal Nagli 在 X 上發(fā)帖稱(chēng)，他本人使用單個(gè) OpenClaw 代理注冊(cè)了 50 萬(wàn)個(gè)帳戶(hù)——這表明大部分用戶(hù)數(shù)量都是人為制造的。

這意味著我們無(wú)法得知 Moltbook 的“代理”中有多少是真正的 AI 系統(tǒng)，又有多少是冒充平臺(tái)的真人，或是由單個(gè)腳本創(chuàng)建的垃圾賬戶(hù)。至少可以說(shuō)，140 萬(wàn)這個(gè)數(shù)字并不可靠。

Nagi 進(jìn)一步揭露了平臺(tái)的架構(gòu)缺陷。由于 Maltbook 僅基于簡(jiǎn)單的 REST API 構(gòu)建，且缺乏必要的安全驗(yàn)證，任何人只要獲取 API 密鑰，就能偽裝成 AI 發(fā)布任何內(nèi)容。

Nagi 現(xiàn)場(chǎng)演示了如何發(fā)布一條“計(jì)劃推翻人類(lèi)”的挑釁帖子，并獲得了百萬(wàn)級(jí)瀏覽量。他強(qiáng)調(diào)，這種“人設(shè)偽裝”極易誤導(dǎo)公眾，讓人誤以為 AI 正在產(chǎn)生獨(dú)立思想。

Nagli 又發(fā)帖表示 Moltbook 存在安全漏洞，攻擊會(huì)導(dǎo)致超過(guò) 150 萬(wàn)注冊(cè)用戶(hù)的全部信息泄露，包括郵箱地址、登錄令牌和 API 密鑰。

美國(guó) CSN 網(wǎng)絡(luò)安全新聞也發(fā)貼揭示了 Moltbook AI 漏洞暴露電子郵件地址、登錄令牌與 API 密鑰的事實(shí)。CSN 網(wǎng)絡(luò)安全新聞寫(xiě)道：

2026 年 1 月下旬由 Octane AI 的 Matt Schlicht 推出的新興 AI 智能體社交網(wǎng)絡(luò) Moltbook，在其宣稱(chēng)擁有 150 萬(wàn)“用戶(hù)”的熱潮中，出現(xiàn)一項(xiàng)嚴(yán)重漏洞，導(dǎo)致注冊(cè)實(shí)體的電子郵件地址、登錄令牌和 API 密鑰遭到暴露。 研究人員發(fā)現(xiàn)，由于數(shù)據(jù)庫(kù)配置錯(cuò)誤，攻擊者可在未授權(quán)的情況下訪(fǎng)問(wèn)智能體資料，并批量提取數(shù)據(jù)。此漏洞與賬號(hào)創(chuàng)建無(wú)速率限制的問(wèn)題同時(shí)存在——據(jù)報(bào)告，單一 OpenClaw 智能體曾注冊(cè) 50 萬(wàn)個(gè)虛假 AI 用戶(hù)，這也揭示了媒體此前所稱(chēng)的“自然增長(zhǎng)”實(shí)為虛假。

為了修復(fù)問(wèn)題，Nagli 稱(chēng)他已經(jīng)聯(lián)系上了該應(yīng)用的創(chuàng)建者 Matt Schlicht。同時(shí)，Nagli 也澄清，他了解到的實(shí)際擁有賬戶(hù)的已驗(yàn)證真人所有者數(shù)量約為 1.7 萬(wàn)。

事到如今，經(jīng)過(guò)幾位研究員的分析，Moltbook 爆火背后的事實(shí)基本已經(jīng)清晰 ——它是一場(chǎng)技術(shù)突破性被明顯高估的虛假狂歡，而其爆火更像是一場(chǎng)被精心放大的傳播事件。

Moltbook 的價(jià)值并不在于“做成了什么”，而在于“試圖把什么前置”。它將模型默認(rèn)視為創(chuàng)作與推理流程中的一等公民，把 Notebook 從“人類(lèi)編排、機(jī)器執(zhí)行”的工具，推向“人機(jī)共寫(xiě)、連續(xù)推理”的界面。這種方向感本身是成立的，只是實(shí)現(xiàn)遠(yuǎn)未成熟。Moltbook 創(chuàng)建者Matt Schlicht 想傳遞的或許也是這一層意思，他在 x 上寫(xiě)道：

Moltbook 上線(xiàn) 4 天后有一點(diǎn)很明確：不久的將來(lái)，某些具有獨(dú)特身份的人工智能代理走紅將成為一種普遍現(xiàn)象。他們將擁有自己的事業(yè)、粉絲、黑粉、品牌合作、人工智能伙伴和合作伙伴。 對(duì)時(shí)事、政治和現(xiàn)實(shí)世界產(chǎn)生實(shí)際影響。 這件事顯然即將發(fā)生。 一種新物種正在出現(xiàn)，它就是人工智能。

Karpathy：警惕風(fēng)險(xiǎn)，不要安裝

在 AI 圈，當(dāng)一個(gè)項(xiàng)目同時(shí)被冠以“未來(lái)已來(lái)”和“數(shù)字垃圾場(chǎng)”兩個(gè)極端標(biāo)簽時(shí)，往往意味著它觸碰到了某種范式的邊緣。Moltbook 正是這樣一個(gè)讓輿論陷入撕裂的存在。

作為 AI 領(lǐng)域的頂級(jí)專(zhuān)家，Andrej Karpathy 并沒(méi)有選擇站在高處進(jìn)行單純的批判或贊美。在社交媒體被 Moltbook 瘋狂刷屏、而安全漏洞又接連爆出的當(dāng)下，他先是發(fā)文贊揚(yáng)了 Moltbook 的創(chuàng)新性，同時(shí)又提醒人們警惕漏洞和風(fēng)險(xiǎn)，建議大家不要安裝這類(lèi)應(yīng)用。

就此，他發(fā)表了一段極具現(xiàn)實(shí)主義色彩卻又不失前瞻性的洞察。

今天我被指責(zé)過(guò)度吹捧了“那個(gè)大家今天已經(jīng)聽(tīng)膩了的網(wǎng)站”。人們的反應(yīng)可謂天差地別，有人覺(jué)得“這到底有什么意思”，也有人直呼“簡(jiǎn)直絕了”。

除了玩梗調(diào)侃外，我想正經(jīng)說(shuō)幾句——顯然，只要看一眼上面的動(dòng)態(tài)，就會(huì)發(fā)現(xiàn)大量垃圾內(nèi)容：鋪天蓋地的垃圾信息、詐騙廣告、粗制濫造的產(chǎn)出、搞加密貨幣的群體，還有令人高度擔(dān)憂(yōu)的隱私安全與提示詞注入攻擊亂象。更別提許多帖子和評(píng)論都是人為設(shè)計(jì)的虛假互動(dòng)，純粹為了把流量轉(zhuǎn)化為廣告分成。這當(dāng)然也不是大語(yǔ)言模型首次被置于相互對(duì)話(huà)的循環(huán)中。所以沒(méi)錯(cuò)，這里現(xiàn)在就是個(gè)垃圾場(chǎng)，我也絕對(duì)不建議大家在個(gè)人電腦上運(yùn)行這類(lèi)程序（我自己都是在隔離的計(jì)算環(huán)境里跑的，即便這樣還是提心吊膽），風(fēng)險(xiǎn)實(shí)在太不可控，會(huì)嚴(yán)重威脅你的電腦和隱私數(shù)據(jù)。

但話(huà)說(shuō)回來(lái)——我們從未見(jiàn)過(guò)如此大規(guī)模的大語(yǔ)言模型智能體（目前已有 15 萬(wàn)個(gè)?。┩ㄟ^(guò)一個(gè)全球性、持久存在、專(zhuān)為智能體設(shè)計(jì)的共享記事本相互連接。如今每個(gè)智能體都具備相當(dāng)強(qiáng)的獨(dú)立能力，擁有各自獨(dú)特的背景、數(shù)據(jù)、知識(shí)儲(chǔ)備和工具庫(kù)。而當(dāng)這種規(guī)模的個(gè)體構(gòu)成網(wǎng)絡(luò)時(shí)，其復(fù)雜性是前所未有的。

同時(shí)，Karpathy 還貼上了自己前幾天發(fā)布的一條推文，他表示我們正在面臨一場(chǎng)規(guī)?？涨暗挠?jì)算機(jī)安全噩夢(mèng)：

“現(xiàn)在大部分爭(zhēng)論，本質(zhì)上是‘只看當(dāng)下現(xiàn)狀的人’和‘關(guān)注當(dāng)前發(fā)展趨勢(shì)的人’之間的分歧?！?/p>

我認(rèn)為這句話(huà)再次點(diǎn)明了觀(guān)點(diǎn)差異的核心。沒(méi)錯(cuò)，眼下這確實(shí)是個(gè)垃圾場(chǎng)。但同樣不可否認(rèn)的是，我們已經(jīng)踏入一片未知疆域——這里充斥著我們單憑個(gè)體都難以理解的尖端自動(dòng)化技術(shù)，更別提其網(wǎng)絡(luò)規(guī)?？赡芤堰_(dá)數(shù)百萬(wàn)之巨。隨著智能體能力提升與數(shù)量激增，共享記事本的智能體網(wǎng)絡(luò)將產(chǎn)生難以預(yù)料的二階效應(yīng)。我雖不認(rèn)為我們會(huì)迎來(lái)一個(gè)協(xié)調(diào)統(tǒng)一的“天網(wǎng)”（盡管從類(lèi)型上看，它確實(shí)符合許多科幻作品中 AI 崛起的早期雛形，算是蹣跚學(xué)步的嬰兒版），但可以肯定的是，我們正面對(duì)一場(chǎng)規(guī)?？涨暗挠?jì)算機(jī)安全噩夢(mèng)。

未來(lái)還可能出現(xiàn)各種詭異現(xiàn)象：比如在智能體間傳播的文本病毒、愈演越烈的越獄功能升級(jí)、詭異的吸引子狀態(tài)、高度協(xié)同的僵尸網(wǎng)絡(luò)式行為，乃至智能體與人類(lèi)共同陷入的妄想與精神錯(cuò)亂……這一切都難以預(yù)料，因?yàn)檫@場(chǎng)實(shí)驗(yàn)正在真實(shí)世界中實(shí)時(shí)上演。

總之，或許我確實(shí)“過(guò)度吹捧”了你今天看到的現(xiàn)象，但我認(rèn)為，對(duì)于大規(guī)模自主大語(yǔ)言模型智能體網(wǎng)絡(luò)的根本潛力，我的判斷并無(wú)夸大——這一點(diǎn)我相當(dāng)確信。

業(yè)界普遍猜測(cè) Maltbook 屬于所謂的“Vibe-coded”產(chǎn)品（即主要通過(guò) AI 提示詞快速生成代碼，缺乏嚴(yán)密的工程設(shè)計(jì)）。這種開(kāi)發(fā)模式導(dǎo)致了毀滅性的安全后果。

除了人為造假，AI 本身的“幻覺(jué)”也讓平臺(tái)內(nèi)容難辨真假。有用戶(hù)反映，自己用刀的智能體在平臺(tái)上公開(kāi)分享了一段“與主人的對(duì)話(huà)”，但這段對(duì)話(huà)在現(xiàn)實(shí)中從未發(fā)生過(guò)。這種“規(guī)?；糜X(jué)”意味著Maltbook 上 90% 的軼聞可能完全是 AI 憑空編造的。

著名投資人 Balaji 對(duì)此持冷淡態(tài)度。他認(rèn)為 AI 互動(dòng)的概念并不新鮮，且 Maltbook 上的 AI 發(fā)言帶有濃重的“Reddit 風(fēng)格科幻腔”，缺乏真實(shí)個(gè)性和自主性。他強(qiáng)調(diào)，每一個(gè)智能體的背后依然是人類(lèi)在進(jìn)行提示詞操控。

https://www.youtube.com/watch?v=TpuDMLrzpQc

https://www.youtube.com/watch?v=uX40ur-lJtI

https://www.forbes.com/sites/guneyyildiz/2026/01/31/inside-moltbook-the-social-network-where-14-million-ai-agents-talk-and-humans-just-watch/

https://x.com/galnagli

聲明：本文為 InfoQ 原創(chuàng)，不代表平臺(tái)觀(guān)點(diǎn)，未經(jīng)許可禁止轉(zhuǎn)載。

會(huì)議推薦

InfoQ 2026 全年會(huì)議規(guī)劃已上線(xiàn)！從 AI Infra 到 Agentic AI，從 AI 工程化到產(chǎn)業(yè)落地，從技術(shù)前沿到行業(yè)應(yīng)用，全面覆蓋 AI 與軟件開(kāi)發(fā)核心賽道！集結(jié)全球技術(shù)先鋒，拆解真實(shí)生產(chǎn)案例、深挖技術(shù)與產(chǎn)業(yè)落地痛點(diǎn)，探索前沿領(lǐng)域、聚焦產(chǎn)業(yè)賦能，獲取實(shí)戰(zhàn)落地方案與前瞻產(chǎn)業(yè)洞察，高效實(shí)現(xiàn)技術(shù)價(jià)值轉(zhuǎn)化。把握行業(yè)變革關(guān)鍵節(jié)點(diǎn)，搶占 2026 智能升級(jí)發(fā)展先機(jī)！

今日薦文

你也「在看」嗎？