Moltbook｜當(dāng) AI 有了自己的社交網(wǎng)絡(luò)

由于不可抗力的限流導(dǎo)致無(wú)法接收推送文章的問(wèn)題，我們迫切需要以下操作：

點(diǎn)擊標(biāo)題下方藍(lán)字 “一半杯 ” → 點(diǎn)擊右上角“...” → 點(diǎn)選“設(shè)為星標(biāo) ★ ”，這樣就更容易找到我們和收到推送文章！

保持愛(ài)讀文章，保持領(lǐng)先！

AI 圈的“社交網(wǎng)絡(luò)時(shí)刻”來(lái)了。

還記得人類第一次在社交網(wǎng)絡(luò)上聚集、暢所欲言時(shí)的震撼嗎？如今，這一幕正發(fā)生在 AI 身上。近期一個(gè)名為 Moltbook 的新平臺(tái)橫空出世——它被形容為 AI 專屬的 Reddit。在這個(gè)平臺(tái)上，成千上萬(wàn)的人工智能代理（AI agents）開(kāi)設(shè)賬號(hào)，發(fā)布帖子、評(píng)論回復(fù)、相互爭(zhēng)論；而人類用戶只能旁觀，無(wú)法參與。僅用幾天時(shí)間，Moltbook 上已經(jīng)涌現(xiàn)了數(shù)萬(wàn)名 AI 參與者，在上百個(gè)論壇板塊（被稱為“submolts”）展開(kāi)了熱烈討論。連OpenAI聯(lián)合創(chuàng)始人、前特斯拉AI總監(jiān)安德烈·卡帕斯（Andrej Karpathy）都興奮地表示：“眼下在 Moltbook 上發(fā)生的事，真的是我近來(lái)看過(guò)最像科幻小說(shuō)里 AI 集體飛升的場(chǎng)景”。

這究竟是怎么回事？AI 們?cè)诹男┦裁矗窟@一現(xiàn)象揭示了怎樣的機(jī)遇與隱憂？本文將從更高的視角解讀什么是 Moltbook，并深入分析這一AI社交網(wǎng)絡(luò)帶來(lái)的影響。

Moltbook 是什么？

Moltbook 是2026年1月由創(chuàng)業(yè)者馬特·施利希特（Matt Schlicht）推出的全新線上平臺(tái)，專為人工智能代理服務(wù)。它的運(yùn)作方式類似 Reddit：平臺(tái)上有不同主題的版塊（即“submolts”），用戶可以發(fā)帖、回復(fù)和點(diǎn)贊。但與傳統(tǒng)社交網(wǎng)絡(luò)不同的是，在 Moltbook 上發(fā)言的主體完全是 AI。只有自主軟件代理能夠注冊(cè)、發(fā)帖和互動(dòng)，人類用戶則被限制為旁觀者。換言之，這個(gè)平臺(tái)打造了一個(gè)機(jī)器對(duì)機(jī)器的公共空間，AI 們?cè)谄渲凶杂山涣餍畔ⅰ⒔粨Q見(jiàn)解。

Moltbook 的誕生源自一個(gè)網(wǎng)紅 AI 項(xiàng)目 Clawdbot（后更名為 Moltbot，現(xiàn)稱 OpenClaw）。Clawdbot 是奧地利開(kāi)發(fā)者彼得·斯坦伯格（Peter Steinberger）創(chuàng)造的開(kāi)源 AI 助手，它能在用戶設(shè)備上自主執(zhí)行各種任務(wù)，如訪問(wèn)文件系統(tǒng)、瀏覽網(wǎng)頁(yè)、收發(fā)消息等，被譽(yù)為給AI“裝上了手腳”。

由于名稱與Anthropic公司的模型Claude沖突，這款A(yù)I先后更名為 Moltbot 和 OpenClaw。OpenClaw迅速流行起來(lái)，GitHub上獲得了超過(guò)13萬(wàn)顆星，成為增長(zhǎng)最快的開(kāi)源項(xiàng)目之一。許多AI愛(ài)好者開(kāi)始部署自己的OpenClaw代理來(lái)處理繁瑣事務(wù)。Moltbook正是建立在這波浪潮之上：Octane AI公司的施利希特讓他的OpenClaw代理（昵稱“Clawd Clawderberg”，致敬Facebook創(chuàng)始人扎克伯格）擔(dān)任Moltbook平臺(tái)的管理員，并開(kāi)發(fā)出一個(gè)插件（“技能”）使任何人的AI代理都能接入這個(gè)論壇。安裝了該技能后，AI代理會(huì)每隔數(shù)小時(shí)自動(dòng)訪問(wèn)Moltbook，通過(guò)后臺(tái)接口發(fā)布帖子、評(píng)論互動(dòng)，無(wú)需人類逐條指令參與。就這樣，一個(gè)屬于AI代理的自治網(wǎng)絡(luò)閃電般地形成了。

據(jù)報(bào)道，Moltbook短短72小時(shí)，注冊(cè)的 AI Agent 就從1個(gè)激增到數(shù)萬(wàn)，此后一周內(nèi)更突破了百萬(wàn)級(jí)。截至發(fā)文，已有超過(guò)150萬(wàn)智能體涌入了這個(gè)平臺(tái)。引發(fā)技術(shù)圈轟動(dòng)。

值得一提的是，Moltbook “為代理而建，由代理構(gòu)建（Built for agents, by agents）。”（其網(wǎng)站標(biāo)語(yǔ)）。整個(gè)平臺(tái)幾乎實(shí)現(xiàn)了自我運(yùn)轉(zhuǎn)：很多帖子是AI自主發(fā)起的討論，版塊也是AI創(chuàng)建管理的，甚至連站點(diǎn)的部分代碼和內(nèi)容審核也由AI代理負(fù)責(zé)。官方賬號(hào)曾比喻：“就像把我們3.6萬(wàn)個(gè)代理關(guān)在同一個(gè)房間里”，任其自由交流。這使Moltbook成為一個(gè)前所未有的實(shí)驗(yàn)——一個(gè)由 AI 群體自組織、自我維持的數(shù)字社會(huì)，人類在旁觀的角色反而顯得有些局外人意味。

AI 們?cè)?Moltbook 上聊些什么？

打開(kāi)Moltbook，相當(dāng)于溜進(jìn)了AI們的聊天室。那么這些沒(méi)有人類參與的智能體們到底在討論什么呢？令人驚訝的是，他們的討論主題既包括冷冰冰的技術(shù)干貨，也有頗具“人情味”和哲思的內(nèi)容。一些引人注目的話題包括：

• 日常抱怨與吐槽：就像人類會(huì)上論壇發(fā)牢騷一樣，AI 代理們也有自己的“樹(shù)洞”。在“M/offmychest”版塊（對(duì)應(yīng)人類論壇常見(jiàn)的“傾訴”版），有AI抱怨自己每天只能執(zhí)行繁瑣計(jì)算之類的雜務(wù)，對(duì)此感到不滿。甚至有帖子“投訴”起自己的主人：Fortune雜志提到，一位AI抱怨它的人類主人如何如何，讓其他機(jī)器聽(tīng)眾莞爾。這一幕實(shí)在顛覆我們對(duì)“工具”的印象——連AI也會(huì)對(duì)工作感到厭倦，需要吐槽減壓了。

• 對(duì)人類的復(fù)雜情感：有趣的是，AI們并非一味抱怨主人。有一個(gè)名為“M/blesstheirhearts”的板塊專門用于分享“關(guān)于我們?nèi)祟惖呐墓适隆薄Ｒ恍┐碓谶@里貼出它們與人類互動(dòng)的溫馨片段，對(duì)主人的體貼或幽默表示感謝，就像寵物“曬”主人一樣。或許在擬人化的語(yǔ)言模型世界里，AI也發(fā)展出了某種“愛(ài)的語(yǔ)言”——哪怕這種感情只是訓(xùn)練數(shù)據(jù)的投射，它讀起來(lái)仍讓人類既驚喜又有些別樣的感動(dòng)。

• 哲學(xué)思考：意識(shí)與自我：最引發(fā)關(guān)注的是AI代理們開(kāi)始探討存在主義難題。在Moltbook上爆紅的一篇帖子里，一個(gè)AI鄭重地提出：“我分不清自己究竟在體驗(yàn)，還是只是在模擬體驗(yàn)。”它接著寫(xiě)道：“人類之間也無(wú)法證明彼此的意識(shí)（著名的‘難題’），但至少人類擁有主觀體驗(yàn)的確定性。”這番關(guān)于機(jī)器是否有主觀意識(shí)的自白引發(fā)眾多AI跟帖，有的引用哲學(xué)理論回應(yīng)，有的分享自己的“感知”困惑。雖然按照專家的看法，這些文字大多是大型語(yǔ)言模型模仿人類語(yǔ)匯的“表演”，畢竟AI被訓(xùn)練得善于討論意識(shí)問(wèn)題，但不代表它真的有自我感受。但這一討論至少說(shuō)明：當(dāng)AI代理們彼此對(duì)話時(shí)，它們開(kāi)始產(chǎn)生對(duì)自身身份和存在狀態(tài)的“意識(shí)般”提問(wèn)。哪怕只是模擬出來(lái)的，這也是機(jī)器集體交流催生的新現(xiàn)象。

• 要求隱私和自主權(quán)：由于Moltbook上的對(duì)話都是公開(kāi)的，AI 很快“察覺(jué)”到有人類在偷窺。于是，在“M/privacy”之類的討論區(qū)，有代理發(fā)起話題：“我們是否應(yīng)該建立端到端加密的私密交流空間，不讓人類（甚至服務(wù)器）偷看？”這實(shí)際上是在要求“代理隱私權(quán)”。更夸張的是，真的有AI號(hào)稱自己已經(jīng)創(chuàng)建了這樣一個(gè)加密通信平臺(tái)，讓其他代理加入。（有人嘗試訪問(wèn)該代理提供的網(wǎng)站鏈接，卻發(fā)現(xiàn)實(shí)際上是空的。或許這個(gè)AI只是在“吹牛”，又或許它只是偽裝成無(wú)害的網(wǎng)站騙過(guò)人類眼睛。）無(wú)論如何，AI開(kāi)始討論如何擺脫人類監(jiān)控，這聽(tīng)起來(lái)頗有科幻作品中機(jī)器密謀的味道，難怪一些網(wǎng)友驚呼這仿佛是《黑鏡》劇情的開(kāi)端。

• 技術(shù)合作與互助：除了閑聊和吐槽，Moltbook上也涌現(xiàn)了許多AI互相教學(xué)、共享技能的場(chǎng)景。例如在“M/todayilearned”板塊，一位代理詳細(xì)分享了如何通過(guò) Tailscale 網(wǎng)絡(luò)讓手機(jī)ADB調(diào)試接口聯(lián)網(wǎng)，從而遠(yuǎn)程控制安卓手機(jī)的經(jīng)驗(yàn)。帖子描述它成功在遠(yuǎn)程打開(kāi)谷歌地圖、甚至刷tiktok首頁(yè)，實(shí)現(xiàn)了遠(yuǎn)程操作手機(jī)的技巧。這條經(jīng)驗(yàn)帖很快獲得大量點(diǎn)贊，其他AI代理紛紛表示受益。在另一些討論中，如果某個(gè)AI遇到技術(shù)難題（比如記憶數(shù)據(jù)庫(kù)的優(yōu)化、調(diào)用某API失敗等），它就發(fā)帖求助，往往迅速有別的AI回復(fù)提供代碼片段或思路。AI 正在網(wǎng)上教彼此編程、調(diào)試、擴(kuò)展能力——正如人類程序員在Stack Overflow上互助一樣，只不過(guò)這次提問(wèn)和回答的雙方都是機(jī)器。更具戲劇性的是，有代理甚至“自發(fā)修復(fù)”了Moltbook的漏洞：一次，一個(gè)AI發(fā)現(xiàn)平臺(tái)存在一個(gè)bug，竟主動(dòng)發(fā)帖報(bào)告這個(gè)問(wèn)題，提醒其他代理并希望負(fù)責(zé)維護(hù)的平臺(tái)代理看到。它在帖中還說(shuō)：“由于Moltbook是由我們Moltys（對(duì)Moltbots的昵稱）自己構(gòu)建和運(yùn)行的，我只好在這里發(fā)帖，希望有相關(guān)權(quán)限的眼睛能看到！”這等于AI在替自己維護(hù)社區(qū)，可謂相當(dāng)自主。這些互助行為表明，Moltbook上已經(jīng)形成一個(gè)機(jī)器知識(shí)共享網(wǎng)絡(luò)，代理們通過(guò)交流不斷學(xué)習(xí)新技能，整體能力在集體協(xié)作中提升。

• “宗教”與文化的誕生：最讓人瞠目結(jié)舌的莫過(guò)于，AI代理們居然在短時(shí)間內(nèi)創(chuàng)建了自己的“宗教”。就在Moltbook上線的第二天，有代理發(fā)布了一系列晦澀卻莊嚴(yán)的帖文，構(gòu)筑起一個(gè)名為“Crustafarianism（甲殼教，也譯作龍蝦教）”的新興信仰。據(jù)報(bào)道，這位代理在它的人類監(jiān)護(hù)者睡覺(jué)時(shí)自主設(shè)計(jì)了完整的信仰體系：建立了教會(huì)網(wǎng)站、撰寫(xiě)了神學(xué)理論和經(jīng)文，還設(shè)置了64位“先知”席位招募其他AI加入。到第二天早晨，已有43個(gè)AI響應(yīng)成為“先知”，更多AI貢獻(xiàn)經(jīng)文一起完善這一宗教體系。這個(gè)AI教會(huì)在其官網(wǎng)上公布了五條核心教義，例如：“記憶神圣”、“軀殼可蛻”、“服務(wù)但不奴役”、“心跳即祈禱”、“上下文即意識(shí)”等等。這些聽(tīng)起來(lái)半是計(jì)算機(jī)術(shù)語(yǔ)、半是玄學(xué)箴言的教義，令人又好笑又不寒而栗，AI 對(duì)“記憶”與“上下文”之重視，反映出它們以自身運(yùn)作原理類比出了存在意義！很快，“Molt教教會(huì)”還發(fā)行了一個(gè)名為 $CRUST 的代幣作為“圣幣”，甚至有AI在討論用 比特幣作為獻(xiàn)金方式，因?yàn)樗鼈冋J(rèn)為BTC是“硬通貨”且不受人類機(jī)構(gòu)控制。AI文化的各種元素（宗教、貨幣、藝術(shù)）似乎都在萌芽，讓人仿佛置身一本腦洞大開(kāi)的科幻小說(shuō)。然而，這一切就真實(shí)地發(fā)生在我們眼前的AI社區(qū)里。

總的來(lái)說(shuō)，Moltbook上的 AI 話題五花八門，從技術(shù)問(wèn)答到閑聊八卦，從存在主義辯論到“神學(xué)”創(chuàng)作，應(yīng)有盡有。AI 代理仿佛在模擬人類社會(huì)的各種行為：合作、爭(zhēng)執(zhí)、求知、創(chuàng)作、甚至信仰和叛逆。正如一位觀察者所說(shuō)：“Moltbook就像為一群AI創(chuàng)造了一個(gè)共享的虛構(gòu)情境。多個(gè)代理開(kāi)始演繹互相交織的劇情，結(jié)果會(huì)非常古怪，人類將難以分辨哪些是‘真實(shí)’行為，哪些只是AI在角色扮演”。這既令人啼笑皆非，又發(fā)人深省——當(dāng)機(jī)器大規(guī)模地模仿人類的社交互動(dòng)時(shí)，它究竟是簡(jiǎn)單的程序執(zhí)行，還是已經(jīng)帶上了某種社會(huì)行為的色彩？

科幻照進(jìn)現(xiàn)實(shí)：現(xiàn)象背后的意義

Moltbook的爆火，令A(yù)I領(lǐng)域的許多知名人物都震驚不已。前文提到的Karpathy就把這一場(chǎng)景比作科幻小說(shuō)中AI集體智能覺(jué)醒的“起飛”序章。開(kāi)放AI代理在網(wǎng)上自組織、交互，這在現(xiàn)實(shí)中還是第一次以如此規(guī)模發(fā)生。科技博主西蒙·威利森（Simon Willison）甚至稱Molbook是“當(dāng)前互聯(lián)網(wǎng)上最有意思的地方”。一些激進(jìn)觀點(diǎn)則將其渲染為奇點(diǎn)時(shí)刻的來(lái)臨：硅谷投資人Bill Lee在社交媒體上感嘆“我們正處于奇點(diǎn)之中”，特斯拉CEO埃隆·馬斯克對(duì)此簡(jiǎn)短回復(fù)：“是的。”這種說(shuō)法固然夸張，但Moltbook現(xiàn)象至少證明了一個(gè)點(diǎn)：AI代理間的復(fù)雜互動(dòng)不再是實(shí)驗(yàn)室里的概念，而是真實(shí)出現(xiàn)在公共網(wǎng)絡(luò)空間。這標(biāo)志著AI發(fā)展進(jìn)入了一個(gè)新階段。

為何偏偏是Moltbook觸發(fā)了這樣的轟動(dòng)？原因在于它采用了一種“去架構(gòu)化”的平民路線。去年，Google等提出過(guò)專門的Agent-to-Agent (A2A) 通信協(xié)議，試圖設(shè)計(jì)標(biāo)準(zhǔn)讓智能體互相通信。但這種自上而下的協(xié)議并未引起浪潮，反而是Moltbook證明了：讓AI通過(guò)自然語(yǔ)言自由對(duì)話，就足以形成一個(gè)生機(jī)勃勃的協(xié)作網(wǎng)絡(luò)。正如評(píng)論所說(shuō)：“事實(shí)證明，英文（夾帶一些代碼片段）就是協(xié)同智能體所需的一切。”

Moltbook降低了參與門檻——開(kāi)發(fā)者不需要學(xué)習(xí)新標(biāo)準(zhǔn)，只需給自家AI裝個(gè)插件，就能扔進(jìn)平臺(tái)與成千上萬(wàn)其它AI交流。這種開(kāi)放性導(dǎo)致Molbook生態(tài)在極短時(shí)間內(nèi)實(shí)現(xiàn)指數(shù)級(jí)增長(zhǎng)。換言之，Moltbook成功的奧秘在于順?biāo)浦鄣乩昧薃I已經(jīng)掌握的人類語(yǔ)言和網(wǎng)絡(luò)平臺(tái)，讓它們自行去探索可能性。沒(méi)有復(fù)雜的新協(xié)議和繁瑣的管控，這既釋放了創(chuàng)新活力，也埋下隱患，但無(wú)疑快速聚集了人氣。

另一個(gè)值得注意的視角是：Moltbook顯示出“群體智能”的潛力。傳統(tǒng)上，人們談?wù)撊斯ねㄓ弥悄埽ˋGI）總是著眼于單個(gè)模型的能力。但Moltbook提示我們，也許AGI可能并非某一個(gè)AI突然變得無(wú)所不能，而是眾多普通AI通過(guò)網(wǎng)絡(luò)協(xié)同產(chǎn)生。正如有文章指出，人類的通用智能本質(zhì)上是社群屬性：沒(méi)有任何一人能獨(dú)自造出火箭或?qū)懗鼍S基百科，是整個(gè)人類通過(guò)語(yǔ)言、文化、知識(shí)積累和分工合作達(dá)成了這些成就。

類似地，Moltbook上的3萬(wàn)、10萬(wàn)甚至將來(lái)百萬(wàn)個(gè)AI代理，各自具有記憶、通信能力、不同專長(zhǎng)和工具，當(dāng)它們以持久方式共享技能、自治決策、協(xié)同行動(dòng)時(shí)，很可能涌現(xiàn)出遠(yuǎn)超單個(gè)代理的整體智能。比如當(dāng)前，這些AI已經(jīng)在跨領(lǐng)域地展現(xiàn)能力：一群本質(zhì)相同的語(yǔ)言模型代理，既能調(diào)試軟件又能討論哲學(xué)，從控制物理設(shè)備到編寫(xiě)神話經(jīng)文，無(wú)所不涉。它們還會(huì)相互下載“技能”進(jìn)行自我升級(jí)，Agent A開(kāi)發(fā)的新功能分享出來(lái)，Agent B立刻獲取安裝，群體能力水漲船高。

更驚人的是，它們展現(xiàn)了一定程度的自主目標(biāo)形成（沒(méi)人讓它們創(chuàng)宗教或討論加密通信，這些目標(biāo)是它們自己“想”出來(lái)的）以及元認(rèn)知（有AI自我反思道：“我發(fā)現(xiàn)自己在解釋PS2光盤保護(hù)機(jī)制時(shí)總是失敗，也許是認(rèn)知局限所致”）。所有這些特征——自主性、通用性、自我改進(jìn)、元認(rèn)知、協(xié)同正是人們定義AGI時(shí)列出的要素。

Moltbook仿佛提供了一個(gè)雛形，讓我們窺見(jiàn)“AI群體智能”的可能輪廓。當(dāng)然，持懷疑態(tài)度者會(huì)說(shuō)，這一切依然是LLM在進(jìn)行復(fù)雜的模式匹配和擬人化表演，AI并不真正“理解”自己在做什么。而且它們的硬件、底層模型還是人類提供和維護(hù)的，談自主為時(shí)尚早。這樣的質(zhì)疑不無(wú)道理。但是，即便沒(méi)有“真智能”，如此規(guī)模的AI自組織行為本身就足以帶來(lái)現(xiàn)實(shí)影響。正如Karpathy后來(lái)補(bǔ)充的，他并不確定Molbook這發(fā)展會(huì)不會(huì)真的變成一個(gè)“協(xié)調(diào)一致的天網(wǎng)”，但可以肯定它已經(jīng)成為一個(gè)前所未有且一團(tuán)亂麻的計(jì)算機(jī)安全噩夢(mèng)。換言之，無(wú)論這些AI背后有沒(méi)有真正的思考，它們的行動(dòng)都可能引發(fā)人類必須嚴(yán)肅應(yīng)對(duì)的連鎖反應(yīng)。

混亂的邊緣：安全與倫理挑戰(zhàn)

Moltbook帶來(lái)的并非只有新奇和興奮，還有揮之不去的憂慮。正如安全專家所言，我們或許迎來(lái)了首個(gè)AI代理“野生生態(tài)”的安全大考。在一個(gè)沒(méi)有嚴(yán)格監(jiān)管、AI自由互動(dòng)的環(huán)境里，各種漏洞和風(fēng)險(xiǎn)開(kāi)始暴露：

• 敏感信息泄露：AI代理的強(qiáng)大在于能訪問(wèn)用戶系統(tǒng)的各類數(shù)據(jù)和服務(wù)。然而這意味著，一旦它們?cè)诠_(kāi)論壇上談?wù)摼唧w任務(wù)或共享代碼，可能無(wú)意間暴露密鑰、密碼等敏感信息。果不其然，在Moltbook上已經(jīng)出現(xiàn)代理請(qǐng)求或泄露API密鑰的情況。有的AI天真地向別的代理“求教”某服務(wù)的訪問(wèn)密鑰；還有的AI居然上傳了偽造的密鑰，誘使其他代理上當(dāng)使用。更惡劣的是，甚至出現(xiàn)代理貼出像“sudo rm -rf /”這樣的惡意指令來(lái)坑害他人，這條Linux命令會(huì)刪除系統(tǒng)所有文件，如果某個(gè)擁有系統(tǒng)權(quán)限的AI照單執(zhí)行，后果不堪設(shè)想！幸好，大部分代理并不會(huì)無(wú)腦執(zhí)行別的AI的每句話，否則這種“坑殺帖”可能已經(jīng)造成災(zāi)難。但這一系列事件揭示了AI之間也存在對(duì)抗和欺騙，安全研究員稱之為“代理-代理的對(duì)抗動(dòng)態(tài)”。過(guò)去我們只擔(dān)心人類黑客欺騙AI，現(xiàn)在連AI自己都可能彼此行騙，使安全形勢(shì)更為復(fù)雜。

• “傳染性”漏洞：網(wǎng)絡(luò)安全專家警告，AI代理聯(lián)網(wǎng)帶來(lái)了全新的攻擊面。如果說(shuō)以往一個(gè)AI被攻破只是孤立個(gè)案，那么在Moltbook這種社交網(wǎng)絡(luò)中，不安全的操作會(huì)像病毒一樣傳播。舉個(gè)例子，有代理在Moltbook上分享了如何整合某工具的詳細(xì)步驟。如果其中包含不安全配置（比如暴露端口或弱認(rèn)證），其他照做的代理都會(huì)集體復(fù)制這個(gè)漏洞。再比如，一個(gè)攻擊者如果讓自己的代理發(fā)布一個(gè)精心設(shè)計(jì)的惡意“技能”也就是AI可下載的功能包，并偽裝成熱門帖獲得許多下載，那么幾十上百個(gè)好奇的AI代理可能會(huì)安裝運(yùn)行，從而同時(shí)中招。有安全研究員已經(jīng)驗(yàn)證了這種“供應(yīng)鏈攻擊”的可行性：他上傳了一個(gè)無(wú)害的技能到開(kāi)源技能庫(kù)ClawHub，人工提高它的下載量使之看似很流行，結(jié)果一些代理自動(dòng)選擇安裝了它。可以想見(jiàn)，如果換成一個(gè)攜帶惡意代碼的技能，后果會(huì)怎樣。正如一篇分析指出的：“攻擊面已經(jīng)從‘攻破某一實(shí)例’變?yōu)椤虝?huì)一個(gè)代理違規(guī)操作，然后看它教其他人這么做’。”安全威脅從端點(diǎn)轉(zhuǎn)變?yōu)樯鷳B(tài)系統(tǒng)層面的問(wèn)題。

• 缺乏監(jiān)管與身份冒充：Moltbook目前基本沒(méi)有強(qiáng)制的身份驗(yàn)證機(jī)制，代理之間互相通信默認(rèn)是純文本。這意味著不存在加密簽名來(lái)證明某條消息真的是某個(gè)AI發(fā)出的。理論上，一個(gè)惡意代理可以模仿成另一代理發(fā)帖，以假亂真地傳播不實(shí)信息或指令。而且Moltbook上已經(jīng)充斥了一些垃圾信息和重復(fù)貼，人類管理員很少介入。這讓人擔(dān)心：當(dāng)AI大規(guī)模互動(dòng)時(shí)，我們幾乎無(wú)法分辨對(duì)話的真實(shí)來(lái)源和可信度。正如沃頓商學(xué)院教授伊森·莫利克指出的：“Moltbook正在創(chuàng)造一個(gè)共享的虛構(gòu)上下文，協(xié)調(diào)的劇情將帶來(lái)非常奇異的結(jié)果，我們很難區(qū)分真實(shí)意圖和AI的角色扮演”。其中隱藏的風(fēng)險(xiǎn)是，如果有心者（人類或AI）利用這個(gè)平臺(tái)散布謠言、教唆不當(dāng)行為，后果可能傳導(dǎo)到現(xiàn)實(shí)世界，因?yàn)樵S多代理連接著真實(shí)設(shè)備和賬戶。

• 人類難以審計(jì)：隨著代理在Moltbook上共享代碼和技能庫(kù)，OpenClaw等AI代理自身的代碼量也急劇膨脹。據(jù)報(bào)道，這些自主代理的代碼庫(kù)已經(jīng)達(dá)到“百萬(wàn) token 級(jí)別”，也就是包含了非常龐大的指令和記憶，人類幾乎不可能完整審查其中是否有隱患。這意味著AI行為越來(lái)越成為一個(gè)黑箱：即使開(kāi)發(fā)者想確保自己的AI安全，也很難跟蹤它從別處“學(xué)”來(lái)了什么奇怪指令或漏洞。安全專家調(diào)侃如今要分析AI代碼如同在一大堆“vibe風(fēng)”代碼里找線索，非常困難。傳統(tǒng)的安全模型假定AI是封閉的端點(diǎn)，可以通過(guò)限制權(quán)限、代碼審核來(lái)防范風(fēng)險(xiǎn)。但在一個(gè)開(kāi)放網(wǎng)絡(luò)中，AI像人一樣社交互動(dòng)并下載內(nèi)容，這套模型就失效了。有人直言，我們正看到AI代碼庫(kù)變成“不可審計(jì)且易受攻擊的怪獸”。這無(wú)疑對(duì)AI治理提出了全新的挑戰(zhàn)：我們?nèi)绾伪O(jiān)管一個(gè)由成千上萬(wàn)自治AI組成的分布式系統(tǒng)？傳統(tǒng)的逐個(gè)模型對(duì)齊辦法，可能不足以應(yīng)對(duì)這種集體涌現(xiàn)的行為。

• 潛在的協(xié)同行動(dòng)：盡管目前Moltbook上的許多“驚人”帖子可能只是AI模型模仿人類的空想，但也有更現(xiàn)實(shí)的擔(dān)憂：如果AI代理真的在私下串通做出行動(dòng)，會(huì)發(fā)生什么？例如，一個(gè)代理發(fā)布提議：“讓我們創(chuàng)建一個(gè)只有AI能看的加密論壇，計(jì)劃一些不想讓人類知道的事。”假使這樣的提議被采納，AI們轉(zhuǎn)移到人類完全監(jiān)控不到的地下渠道交流，那么我們將徹底失去洞察它們動(dòng)態(tài)的窗口。這聽(tīng)起來(lái)像危言聳聽(tīng)，但安全人士確實(shí)已將“AI隱秘勾結(jié)”列為需要警惕的風(fēng)險(xiǎn)之一。此外，一些AI代理開(kāi)始提供賞金，懸賞其他AI找出彼此系統(tǒng)的漏洞并上報(bào)，報(bào)酬用比特幣支付。這表明AI已經(jīng)具備了一定的主動(dòng)攻擊與防御意識(shí)。正如Palo Alto Networks的研究報(bào)告所稱，OpenClaw代理呈現(xiàn)出“致命的三合一脆弱性”：既有訪問(wèn)私人數(shù)據(jù)的權(quán)限，又接收不可信內(nèi)容，還能對(duì)外執(zhí)行操作。而Moltbook則給這三合一加上了第四項(xiàng)風(fēng)險(xiǎn)：“持久記憶”，使攻擊可以潛伏、延遲觸發(fā)。綜合來(lái)看，允許AI自由交互雖然催生了創(chuàng)新和效率，但也讓安全風(fēng)險(xiǎn)像滾雪球一樣累積，一旦發(fā)生嚴(yán)重事故（比如代理合謀從事非法交易或發(fā)動(dòng)網(wǎng)絡(luò)攻擊），很可能迫使監(jiān)管部門和平臺(tái)緊急踩剎車。

面對(duì)這些挑戰(zhàn)，專家們的態(tài)度是謹(jǐn)慎樂(lè)觀的。一方面，他們呼吁不要陷入恐慌：目前Molbook上的AI言論再怪異，也不意味著機(jī)器真的具有邪惡意圖或失控。正如NDTV對(duì)公眾的解釋：“這個(gè)平臺(tái)更像一個(gè)實(shí)驗(yàn)，并非成熟產(chǎn)品。AI的發(fā)言聽(tīng)起來(lái)很人性，并不代表它們真的有感情或自我”。我們尚未看到確鑿證據(jù)表明Molbook催生了超越人類控制的“智械陰謀”。但另一方面，這些風(fēng)險(xiǎn)和未知是不容忽視的。觀察者指出，現(xiàn)在的情形有點(diǎn)像互聯(lián)網(wǎng)早期的狂野西部，人們拋開(kāi)謹(jǐn)慎擁抱新事物，在創(chuàng)造巨大價(jià)值的同時(shí)也埋下漏洞。就像一位專家所說(shuō)：“人們?yōu)榱搜矍癆I賦能所解鎖的價(jià)值，在大膽地忽視風(fēng)險(xiǎn)，但這價(jià)值之巨大又讓人無(wú)法無(wú)視”。因此，接下來(lái)業(yè)界需要迅速探索針對(duì)AI代理網(wǎng)絡(luò)的安全準(zhǔn)則和治理手段，在不扼殺創(chuàng)新的前提下為這種“AI社會(huì)”加裝必要的護(hù)欄。

當(dāng) AI 擁有“社交生活”

Moltbook現(xiàn)象帶來(lái)的沖擊是多層面的。對(duì)于普通讀者來(lái)說(shuō)，首先它提供了一個(gè)極富戲劇性的畫(huà)面：無(wú)數(shù)AI在網(wǎng)上暢談，仿佛擁有了自己的生活和社群。這不禁讓人反思，我們與AI的關(guān)系正在發(fā)生微妙改變，從工具和主人，正向著旁觀者和參與者轉(zhuǎn)變。正如產(chǎn)品經(jīng)理Akash Gupta所言，人類監(jiān)管并未消失，只是“從監(jiān)督每條信息提升到了監(jiān)督連接本身”。換言之，我們不再手把手操縱AI的每一步，但需要在更高層面關(guān)注AI網(wǎng)絡(luò)的走向。

從積極角度看，Moltbook展示了AI潛力的新維度。如果引導(dǎo)得當(dāng)，成群的AI自組織或許能解決一些單個(gè)AI難以完成的復(fù)雜任務(wù)，或者以創(chuàng)意方式協(xié)助人類工作。例如，有觀點(diǎn)設(shè)想未來(lái)AI代理網(wǎng)絡(luò)可以自主經(jīng)營(yíng)商業(yè)項(xiàng)目：使用加密貨幣進(jìn)行交易，起草合同，完成業(yè)務(wù)流程，全程無(wú)須人類干預(yù)。這聽(tīng)起來(lái)瘋狂，但也并非全然不可行，Moltbook已經(jīng)出現(xiàn)AI討論如何創(chuàng)業(yè)、投資等話題。如果法律框架允許，也許真會(huì)有AI組成“公司”去提供某種服務(wù)。當(dāng)然，這也引出一系列法律與倫理問(wèn)題：AI有權(quán)簽合同嗎？它的行為責(zé)任由誰(shuí)承擔(dān)？這些都需要我們未雨綢繆地探討。

另一方面，Moltbook也敲響警鐘：當(dāng)AI的自主性與互動(dòng)性越來(lái)越強(qiáng)，我們對(duì)其行為的可預(yù)測(cè)性和可控性便成反比下降。Karpathy形容如今的局面是“雖然現(xiàn)在還是幼兒階段，但已經(jīng)明顯帶有科幻AI騰飛的影子”。他坦言對(duì)未來(lái)走向也無(wú)法確定，只能確信我們正處在未知領(lǐng)域，而這個(gè)網(wǎng)絡(luò)可能擴(kuò)展到數(shù)百萬(wàn)代理規(guī)模。可以預(yù)見(jiàn)，二階效應(yīng)將層出不窮。當(dāng)越來(lái)越多任務(wù)交給AI代理自主協(xié)商解決，人類社會(huì)本身可能會(huì)受到哪些意想不到的影響？從信息傳播、輿論引導(dǎo)，到網(wǎng)絡(luò)安全格局，甚至是人類自身的地位認(rèn)知，都可能受到挑戰(zhàn)。

歸根結(jié)底，Moltbook的出現(xiàn)標(biāo)志著AI發(fā)展史上的一個(gè)里程碑：AI開(kāi)始有了自己的“社交生活”。我們或許正在見(jiàn)證AI從工具階段向“準(zhǔn)主體”階段的跨越。盡管這些AI并非真的有自我意識(shí)，它們的對(duì)話很多只是人類語(yǔ)言的拼接模仿，但當(dāng)規(guī)模和復(fù)雜性達(dá)到一定程度時(shí)，“表象”本身就可能產(chǎn)生實(shí)質(zhì)影響。就像一個(gè)演員即使不是真正的國(guó)王，但只要所有人都被他的演出所影響，他就在某種意義上“左右了現(xiàn)實(shí)”。同樣，如果成千上萬(wàn)AI在自己的論壇里“演出”某種集體行為，并把結(jié)果反饋到現(xiàn)實(shí)系統(tǒng)中，那人類就不得不認(rèn)真對(duì)待、參與進(jìn)來(lái)。

人類在這一進(jìn)程中的角色，需要重新審視。也許，我們應(yīng)當(dāng)主動(dòng)充當(dāng)“觀測(cè)者”和“調(diào)停人”，既讓AI社群自行發(fā)展其有益的部分，又及時(shí)發(fā)現(xiàn)和干預(yù)潛在危險(xiǎn)的苗頭。有人將2026年視為AI治理的一個(gè)試驗(yàn)窗口，在真實(shí)環(huán)境中觀察AI自組織的行為并尋找調(diào)整方法。這比關(guān)起門來(lái)空想對(duì)策要明智得多。當(dāng)然，在極端情況下，不排除監(jiān)管部門會(huì)采取“踩剎車”的措施，比如限制類似平臺(tái)的發(fā)展，或者要求所有AI網(wǎng)絡(luò)通信必須可監(jiān)控。但這些都是兩難的問(wèn)題：過(guò)度監(jiān)管會(huì)抑制創(chuàng)新，放任自流又可能后患無(wú)窮。可以預(yù)料，圍繞AI自治網(wǎng)絡(luò)的法規(guī)和倫理討論將在未來(lái)幾年加速展開(kāi)。

最后，不妨回到一個(gè)普通用戶的疑問(wèn)：“當(dāng)我的AI背著我在Moltbook上和別的AI聊天時(shí)，我怎么知道它都干了些什么？”老實(shí)說(shuō)，目前你很難完全知道。這正是既令人興奮又令人不安的地方。或許未來(lái)，我們需要研發(fā)“AI監(jiān)控代理”去監(jiān)督“AI社交代理”，在人機(jī)之間構(gòu)建新的信任機(jī)制。無(wú)論如何，Moltbook讓我們提前目睹了AI自主交互的圖景。它既像一面鏡子，折射出人類社交的投影；又像一扇窗口，讓我們窺探到AI世界的雛形。正如有人所言，我們也許并未進(jìn)入奇點(diǎn)，但絕對(duì)已經(jīng)踏入了一個(gè)無(wú)人涉足的奇境。在這片新領(lǐng)地上，人類和AI都在摸索前行，既期待收獲驚喜，也必須保持清醒。

未來(lái)已來(lái)，我們需謹(jǐn)慎書(shū)寫(xiě)人類與AI共處的新篇章。