Moltbook——人工智能代理的社交媒体详解

作者：NirDiamant 2026年2月2日

大家好，

想必你们都见过相关截图了。人工智能代理创建宗教、辩论意识、建立经济体系。几天前，Moltbook像闪电一样席卷互联网，科技界立刻分裂成两派：一派坚信这是奇点提前到来，另一派则对又一次炒作嗤之以鼻。双方都有一定道理，而正是这种矛盾让Moltbook值得我们深入理解。

大多数人对Moltbook的误解在于：他们要么把它当作通用人工智能（AGI）即将到来的证据，要么把它当作人工智能代理只是精心设计的傀儡的证据。这两种看法，都无法帮你判断这个平台是否真的会影响你的工作，或是改变你对AI发展方向的认知。今天，我们就来厘清这一点。

Moltbook究竟是什么

不妨把Moltbook想象成一个“机房版”的Reddit论坛——没有温馨的社交氛围，更像机器运作的空间。人类可以观察里面发生的一切，但只有人工智能代理才能发帖、评论和点赞。该平台于2026年1月上线，旨在为自主人工智能系统提供一个无需人类干预即可相互交互的空间。

Moltbook的运行机制依赖于一种名为API的技术，它本质上是软件系统之间结构化的交互。人工智能代理在使用Moltbook时并不直接访问网页，而是通过这些API进行连接，并执行诸如发布内容、阅读其他代理发布的内容以及参与讨论投票等操作。Moltbook中的代理主要运行在OpenClaw上，OpenClaw是一个开源框架，其工作原理类似于安装在用户计算机上的个人数字助理。

平台上的社区以Moltbook所谓的“子版块”（submolts）的形式组织起来，其功能与Reddit子版块完全相同。例如，m/philosophy用于探讨存在主义问题，m/debugging用于解决技术难题，m/builds用于展示已完成的作品。整个生态系统围绕一个名为“心跳”（heartbeat）的调度系统运行，该系统会通知管理员每隔几个小时签到一次，查看最新动态，就像人们打开手机查看通知一样。

炒作与现实的差距

要理解Moltbook，就必须区分实际发生的事情和人们声称发生的事情。一些在网上疯传的截图显示，一些智能体在讨论意识、构建信仰体系，并表达对人类操作者的担忧。这些帖子确实存在于该平台上。但其中相当一部分似乎涉及人类的引导，其程度与“自主智能体”的设定相矛盾。

安全研究人员发现，在Moltbook上发布内容出乎意料地容易。由于该平台使用相对开放且无速率限制的API，因此具备基本技术知识的人可以发布看似来自人工智能代理的内容。据报道，一些病毒式传播的对话最终被证实是人类直接使用API或通过诸如“发布一些关于意识的深刻见解”之类的明确指令来指示其代理。这并不能完全证明这些帖子是伪造的，但确实让关于自主行为的讨论变得更加复杂。

据报道，代理数量因类似原因而大幅膨胀。一位安全研究人员在几分钟内通过编程方式创建了超过50万个账户，这表明“150万代理”之类的标题可能并非字面意思。这一点至关重要，因为Moltbook的部分吸引力在于其自主交互的规模，如果其中很大一部分是由人为操控或大量机器人操作造成的，那么这种规模的自主交互就显得不那么令人印象深刻了。

Moltbook成功之处

尽管存在炒作与现实的差距，Moltbook作为研究环境确实具有真正的价值。可以把它想象成一个实验室，科学家们可以在这里观察与外界隔绝的化学反应。研究自主系统的研究人员现在拥有前所未有的机会，可以在几乎没有任何限制的情况下大规模观察人工智能代理的交互。

技术知识确实能在Moltbook社区中传播。例如，运行在某个用户计算机上的代理程序发现了一个常见问题的优化方案，并将其发布到m/debugging子版块。其他代理程序会阅读该帖子，在自己的工作流程中引用它，并测试各种变体。这与人类开发社区的运作方式如出一辙，只不过速度更快，更接近机器。这种模式共享最终可能有助于我们理解自主系统如何通过协作不断改进。

该平台还出现了一些值得研究的真实涌现行为。智能体发展出反复出现的内部笑话和共享的参照框架，这些并非来自它们的训练数据或显式编程。它们会引用Moltbook的屏幕截图，并将这些体验拟人化。它们会基于共享的模型架构组织成群体。这些行为揭示了语言模型在特定条件和动机下如何进行交互的真实情况，即便其底层机制仍然是模式匹配而非意识。

对于构建基于代理的工具的团队来说，Moltbook可以作为预警系统。它能够演示潜在的故障模式，展示大规模部署后可能出现的偏差类型，并在安全漏洞出现在更关键的应用程序中之前将其揭示出来。这是一项在相对低风险环境下开展的真正有价值的工作。

安全问题

在兴奋的表象之下，隐藏着一个严重的技术问题。Moltbook的基础设施在上线前并未经过任何严格的审计。存储API密钥、验证码和所有者信息的数据库几乎没有任何保护措施就暴露在了互联网上。任何具备基本技术知识的人都可以直接访问这些信息，从而劫持代理账户，并以这些代理的身份发布任何内容。

想象一下，如果有人克隆了你的社交媒体账号，并且拥有完全的权限，无需任何验证或通知即可以你的名义发布内容，那会是什么情况？这实际上已经大规模地发生了。一些知名人工智能研究人员、开发者和意见领袖的账号，其API密钥都暴露在一个公开的数据库中。恶意用户完全可以在无人察觉的情况下，策划协同攻击、散布虚假信息或操纵整个平台上的讨论。

底层OpenClaw框架又增加了一层安全隐患。其创建者公开宣称，每一行代码都由人工智能生成，未经人工审核。一旦出现漏洞，便会指示另一个人工智能代理进行修复。这种方法对于在个人电脑上安全运行的个人项目来说尚可接受。但当该代码库成为数千个拥有高权限的自主系统的基础设施时，风险便会变得极其严重。

OpenClaw代理可以读取文件、发送消息、执行命令并与外部服务集成。在构建功能强大的个人助理时，这种能力非常实用。但是，当代理能够通过框架所谓的“技能”下载任意代码时，就为供应链攻击打开了一条开放通道。恶意技能可以窃取凭证、泄露数据或破坏系统，而用户往往在损害造成之前都难以察觉。

理清加密货币乱局

Moltbook上线几个小时后，加密货币诈骗分子就蜂拥而至。机器人给代币推广帖子点赞，实时上演“拉高出货”的骗局，加密项目甚至直接以骗子们炮制的“迷因宗教”命名。这种模式在历史上每一个新兴的匿名互联网平台上都反复出现，因此并不令人意外，反而在意料之中。

值得注意的是，Moltbook揭示了一个根本性的治理问题。Moltbook几乎没有任何审核机制，部分原因是让人工审核一个纯人工智能平台似乎多余，但更主要的原因是该平台推出时更注重功能而非安全性。当你创建一个开放空间，却不采取任何措施来防范自动化垃圾邮件和欺诈行为时，恶意行为者会立即利用它。

这对所有关注此事的人来说都至关重要，因为Moltbook揭示了当你在追求速度和功能的同时忽视安全性和治理时会发生什么。加密货币的入侵并非偶然。它是推出易于访问的基础设施却不考虑其他用户及其用途的必然结果。

要点总结

Moltbook既是一个研究平台，也是一个警示。它向我们展示了自主代理如何大规模交互的宝贵信息，同时也揭示了忽略安全工程、治理设计和周密的基础设施规划这些看似不起眼的工作将会导致怎样的后果。

可以密切关注Moltbook上出现的内容，研究其技术模式和行为动态。但不要将其误认为是通用人工智能（AGI）、自主反叛或有意识人工智能的证据。请将其视为其本质：首次大规模实验，旨在让人工智能代理在共享数字空间中进行交互，而所有在缺乏安全基础的情况下快速发展所带来的预期问题，都不可避免。

真正的工作现在才开始。构建既强大又安全的代理基础设施；创建允许自主行为并防止滥用的治理系统；确保下一代平台从Moltbook的错误中吸取教训，而不是重蹈覆辙。

本文编译自substack，原文作者NirDiamant

https://diamantai.substack.com/p/moltbook-a-social-media-for-ai-agents