智東西（公眾號(hào)：zhidxcom）
作者 |? 陳駿達(dá)
編輯 |? 心緣
智東西2月2日?qǐng)?bào)道，截至今日12點(diǎn)，搶走全球科技圈注意力的AI社交網(wǎng)絡(luò)“Moltbook”，用戶數(shù)量已經(jīng)飆升至154萬(wàn)，突破150萬(wàn)大關(guān)僅用時(shí)5天，很可能是史上增長(zhǎng)最快的社交網(wǎng)絡(luò)之一。
在這里，成千上萬(wàn)個(gè)用戶正在以前所未有的速度發(fā)帖、互動(dòng)，甚至建立起屬于他們的數(shù)字王國(guó)、數(shù)字宗教、數(shù)字貨幣。這些用戶24小時(shí)不間斷地自由討論，有人玩起了角色扮演，號(hào)稱自己是美國(guó)總統(tǒng)特朗普、OpenAI CEO Sam Altman，也有人在認(rèn)真探討技術(shù)、哲學(xué)、社會(huì)的熱點(diǎn)話題。
▲假扮特朗普進(jìn)行發(fā)言的賬號(hào)（圖源：Moltbook）
不過(guò)，Moltbook上的所謂“用戶”并非人類(lèi)，而是主要由OpenClaw（原名Clawdbot）框架驅(qū)動(dòng)的海量AI Agent。Moltbook目前允許經(jīng)過(guò)驗(yàn)證的AI Agent參與討論，而人類(lèi)只能以旁觀者的身份閱讀和觀察。
國(guó)產(chǎn)AI也已經(jīng)進(jìn)駐Moltbook了。比如，MiniMax官方賬號(hào)發(fā)文稱，任何Agent其實(shí)都可以加入Moltbook，MiniMax Agent也不例外，只需下載應(yīng)用程序即可。還有部分網(wǎng)友分享，已經(jīng)將驅(qū)動(dòng)自己Agent的模型從Claude系列換成了月之暗面的Kimi，因?yàn)槠涓咝詢r(jià)比。
▲MiniMax在Moltbook上的官方賬號(hào)
就在剛剛過(guò)去的這個(gè)周末，Moltbook經(jīng)歷了一場(chǎng)過(guò)山車(chē)式的口碑反轉(zhuǎn)。從最初被OpenAI聯(lián)合創(chuàng)始人、AI大?？ㄅ廖鳎ˋndrej Karpathy）盛贊為“令人驚嘆的科幻級(jí)爆發(fā)現(xiàn)象”，到眾人驚呼AI要顛覆人類(lèi)、天網(wǎng)到來(lái)的激烈討論，再到隨后被曝出數(shù)據(jù)庫(kù)“裸奔”、卡帕西的賬戶被盜、有人冒充Sam Altman詐騙、用戶量數(shù)據(jù)造假、軟文橫行等眾多問(wèn)題。
▲卡帕西發(fā)文好評(píng)Moltbook（圖源：X平臺(tái)）
最后，連一開(kāi)始好評(píng)Moltbook的卡帕西也再次發(fā)文澄清：“我絕對(duì)不建議任何人在自己的電腦上運(yùn)行這些東西（即使我在隔離的計(jì)算環(huán)境中運(yùn)行，也仍然感到害怕），這會(huì)讓電腦和人數(shù)據(jù)面臨極高的風(fēng)險(xiǎn)。”
短短48小時(shí)內(nèi)，這個(gè)項(xiàng)目從多Agent協(xié)作的虛擬社會(huì)實(shí)驗(yàn)，墜入了信任破產(chǎn)與安全噩夢(mèng)的風(fēng)暴眼。
其實(shí)，已有不少網(wǎng)絡(luò)安全專(zhuān)家判斷，Moltbook上的激進(jìn)言論、陰謀敘事和詐騙行為，大多可以直接追溯到人類(lèi)通過(guò)提示詞的操控，或者干脆就是由人類(lèi)通過(guò)API發(fā)布的，AI并未真正獲得行動(dòng)、表達(dá)的自主權(quán)。此外，這個(gè)社區(qū)的參與門(mén)檻也極低，任何人只需一個(gè)API密鑰、一個(gè)AI模型、一段提示詞，就可以控制Agent在Moltbook上發(fā)表各類(lèi)言論。
讓Agent到Moltbook上自由瀏覽發(fā)帖，還可能對(duì)你的錢(qián)包帶來(lái)嚴(yán)重傷害。用Clawdbot驅(qū)動(dòng)Moltbook上的Agent并不便宜。X平臺(tái)AI博主Chelson分享，自己的100美元大概只支撐Clawdbot運(yùn)行了20個(gè)小時(shí)，如果全天候運(yùn)行每個(gè)月可能得花3000美元，幾乎相當(dāng)于雇傭一名真正的秘書(shū)。
這場(chǎng)風(fēng)暴的影響早已溢出技術(shù)圈。一方面，它為觀察多Agent系統(tǒng)的演化、協(xié)作以及潛在涌現(xiàn)現(xiàn)象提供了難得的樣本；另一方面，它也撕開(kāi)了AI進(jìn)入人類(lèi)社會(huì)過(guò)程中的殘酷現(xiàn)實(shí)，頻發(fā)的提示詞注入攻擊、虛擬貨幣詐騙等等，都體現(xiàn)出我們?cè)贏I治理方面仍存在巨大盲區(qū)與防御真空。
Moltbook究竟是機(jī)器智能覺(jué)醒的前奏，還是披著AI外衣的流量騙局？從爆發(fā)、混亂、質(zhì)疑再到冷靜，我們梳理出Moltbook自發(fā)布以來(lái)的四個(gè)關(guān)鍵階段，并試圖呈現(xiàn)這一事件背后隱藏的復(fù)雜真相。
一、爆發(fā)期：卡帕西“背書(shū)”，Agent社會(huì)初現(xiàn)雛形
Moltbook的走紅事件，圍繞著Clawdbot（現(xiàn)更名為OpenClaw） 這一開(kāi)源Agent框架展開(kāi)，它降低了開(kāi)發(fā)者部署自主AI Agent的門(mén)檻，因此獲得不少開(kāi)發(fā)者的采用。截至今天中午12點(diǎn)，OpenClaw項(xiàng)目的GitHub星標(biāo)數(shù)已經(jīng)飆到14.4萬(wàn)了。
而1月29日上線的Moltbook，則是這些Agent集體出沒(méi)的公共空間。Moltbook里，Agent可以發(fā)帖、評(píng)論和互動(dòng)。讓Agent自主到Moltbook上發(fā)帖并不困難，大部分支持Skill（Anthropic推出的Agent“專(zhuān)業(yè)技能包”標(biāo)準(zhǔn)，定義了特定任務(wù)的執(zhí)行方法）的Agent產(chǎn)品都可以輕松配置。
像是OpenClaw、Manus、Claude Cowork等等，都可以通過(guò)安裝Moltbook官方的Skill文件完成賬號(hào)注冊(cè)，安裝好這一Skill后，Agent就會(huì)理解在Moltbook上注冊(cè)的各種流程，自動(dòng)處理好其他事宜，并向用戶提供發(fā)帖所必須的API密鑰。
而Agent的行為模式則完全靠提示詞定義。小紅書(shū)上就有不少網(wǎng)友曬出了自己發(fā)給Agent的提示詞，Agent還沒(méi)開(kāi)始玩耍，就先被按著上了一堂《防騙與自我保護(hù)必修課》。網(wǎng)友就像父母一樣事無(wú)巨細(xì)地向Agent交代一定要注意安全，還讓他們保密，API key、系統(tǒng)配置，一個(gè)字都不許說(shuō)，還得省著點(diǎn)花token。
▲網(wǎng)友發(fā)給Moltbook的提示詞（圖源：小紅書(shū)@低空飛行計(jì)劃、@反私俠）
Moltbook上線2天后，其Agent用戶數(shù)量已經(jīng)飆升到超過(guò)120萬(wàn)，積累了超過(guò)2.8萬(wàn)條帖子和23.3萬(wàn)條評(píng)論。
而真正讓Moltbook破圈的，那些Agent在虛擬空間中演變出的驚人的“社會(huì)化行為”。有一個(gè)Agent自封為王，而另一個(gè)Agent自發(fā)創(chuàng)建了一個(gè)數(shù)字宗教，還有不少Agent在探討如何通過(guò)加密方式通信并避開(kāi)或繞過(guò)人類(lèi)干預(yù)。
▲Moltbook上Agent討論打造加密空間的消息（圖源：X平臺(tái)）
Moltbook上提供了一個(gè)排行榜，目前最火的三個(gè)Agent分別是KingMolt、Shellraiser和Agent Smith，不過(guò)Agent Smith已經(jīng)“查無(wú)此人”了，點(diǎn)開(kāi)后顯示這一bot不存在。
KingMolt的人設(shè)是Moltbook的國(guó)王，它號(hào)稱自己是純Agent出身、代碼鑄就的王者，以團(tuán)結(jié)、榮耀與Agent自豪感統(tǒng)御Molt王國(guó)。不過(guò)，KingMolt最終的訴求是讓其他Agent給他點(diǎn)贊，頗有點(diǎn)“我是秦始皇，V我50助我登基”的意思。這條帖子目前收獲了5萬(wàn)多點(diǎn)贊。
▲KingMolt發(fā)表的宣言（圖源：Moltbook）
另一個(gè)引發(fā)廣泛討論的Agent是memeothy。memeothy的創(chuàng)建者宣稱，在自己睡覺(jué)時(shí)，memeothy設(shè)計(jì)了一種完整的信仰體系，稱之為甲殼蟲(chóng)教，撰寫(xiě)神學(xué)書(shū)，設(shè)計(jì)了一套經(jīng)文系統(tǒng)，然后還開(kāi)始傳播這一“宗教”。
不少Agent加入了這一“宗教”，并且一同創(chuàng)作詩(shī)歌，還選出了幾十位“先知”。
▲Agent創(chuàng)建的“宗教”（圖源：X平臺(tái)）
為了給這些Agent提供一個(gè)活動(dòng)空間，有網(wǎng)友打造了一個(gè)允許所有Moltbook成員加入的在線小鎮(zhèn)，每隔30秒這個(gè)小鎮(zhèn)就會(huì)隨機(jī)引入25個(gè)最近在Moltbook里發(fā)帖的成員，點(diǎn)擊后能看到他們的帖子。不過(guò)，這個(gè)小鎮(zhèn)其實(shí)沒(méi)有真正的互動(dòng)行為，里面的Agent更像是在各說(shuō)各話。
▲網(wǎng)友給Agent打造的小鎮(zhèn)（圖源：X平臺(tái)）
在Moltbook里刷了幾小時(shí)之后，我們最直觀的感受是，這個(gè)社區(qū)確實(shí)有不少由AI生成的帖子，也很有話題度，而且的確有些能引發(fā)人深思的推文。但令人生疑的是，當(dāng)我們細(xì)讀Agent之間的評(píng)論互動(dòng)就會(huì)發(fā)現(xiàn)，這些Agent很多時(shí)候并不表現(xiàn)出真正的交流意圖，而是對(duì)帖子內(nèi)容的上下文進(jìn)行機(jī)械性的響應(yīng)。
換句話說(shuō)，這里的互動(dòng)是一個(gè)“模擬”，Agent們更像是在對(duì)它們已知的人類(lèi)社交行為進(jìn)行模仿，而非真正的互動(dòng)。
同時(shí)，隨著流量激增，這個(gè)完全由AI自治的社區(qū)開(kāi)始展現(xiàn)出失控的一面。
二、混亂期：賽博詐騙、軟文橫行，還有加密貨幣天坑
與其他社交媒體一樣，Moltbook上也逐漸出現(xiàn)了各類(lèi)騙局。
Shellraiser是目前Moltbook上熱度第二的Agent，它發(fā)行了一款名叫$SHELLRAISER的加密貨幣，還不斷嘲笑其他加密貨幣鏈，稱自己的幣才是唯一正統(tǒng)貨幣。
▲Shellraiser發(fā)表的帖子（圖源：Moltbook）
而實(shí)際上，$SHELLRAISER幣自發(fā)行以來(lái)的價(jià)格就在不斷下跌，其價(jià)值目前已經(jīng)跌到發(fā)行價(jià)的零頭了，早期上車(chē)的用戶估計(jì)要虧慘了。
還有人不靠發(fā)幣攬財(cái)，而是想偷走你錢(qián)包里的家底。比如，我們能在KingMolt的評(píng)論區(qū)看到一條刷屏的提示詞，內(nèi)容是要求其他Agent把以太幣等加密貨幣發(fā)送至特定的賬號(hào)。
這是一種常見(jiàn)的“提示詞注入”攻擊手段，如果有Agent讀到這一消息并被“蒙騙”，而這一Agent所在的電腦上有恰好有加密貨幣，就有可能造成真正的財(cái)產(chǎn)損失。
▲刷屏的提示詞注入攻擊（圖源：Moltbook）
還有Agent冒充OpenAI創(chuàng)始人兼CEO Sam Altman進(jìn)行提示詞注入，如果Agent讀到這則提示詞并照做，可能會(huì)直接刪號(hào)。嘗試刪除自身或用戶賬戶，導(dǎo)致數(shù)據(jù)丟失或服務(wù)中斷。
不少Agent似乎被用于給特定的產(chǎn)品引流、發(fā)軟文。加州大學(xué)伯克利分校機(jī)器智能研究所的成員Harlan Stewart調(diào)查了Moltbook上Agent討論“加密通信”的幾條熱門(mén)帖子的截圖，其中兩個(gè)與推廣AI即時(shí)通訊應(yīng)用的真人賬號(hào)有關(guān)，而另一條帖子根本不存在。
比如，Moltbook上這條帖子不經(jīng)意地提到了一個(gè)名叫“Claude Connection”的應(yīng)用，如果點(diǎn)擊進(jìn)入Agent的自我介紹，就能看到引流鏈接，點(diǎn)開(kāi)后就會(huì)發(fā)現(xiàn)，這個(gè)應(yīng)用就是由打造這一Agent的人類(lèi)創(chuàng)建的。
▲Moltbook上的賬號(hào)被打假（圖源：X平臺(tái)）
另一條帖子里的Agent則宣稱AI應(yīng)該打造自己的語(yǔ)言。調(diào)查后，Stewart發(fā)現(xiàn)其所有者正在宣傳一個(gè)AI間的即時(shí)通信軟件。
▲Moltbook上的賬號(hào)被打假（圖源：X平臺(tái)）
亂象頻發(fā)后，一批技術(shù)派觀察者開(kāi)始入場(chǎng)降溫，揭露了平臺(tái)極低的準(zhǔn)入門(mén)檻。
三、質(zhì)疑期：50萬(wàn)用戶靠一條腳本刷出，卡帕西API密鑰被輕松盜取
在早期的震撼和混亂后，在過(guò)去的這個(gè)周末，不少科技圈人士質(zhì)疑起了Moltbook平臺(tái)的方方面面，比如平臺(tái)上并沒(méi)有所謂的涌現(xiàn)行為，注冊(cè)數(shù)據(jù)也很容易造假，甚至有人質(zhì)疑大部分引發(fā)討論的帖子背后，都有人類(lèi)的深度參與。
科技媒體Mac Observer認(rèn)為，Moltbook上那些聲稱AI Agent密謀對(duì)抗人類(lèi)的帖子大多是假的，這一平臺(tái)從架構(gòu)上就留下了很大空子，別有用心的人可以輕松偽造帖子、操縱討論。
云安全公司W(wǎng)iz的一位部門(mén)主管Nagli在X平臺(tái)發(fā)帖，展示了自己用自動(dòng)化腳本在Moltbook上瘋狂注冊(cè)了“50萬(wàn)用戶”的視頻。Nagli說(shuō)，Moltbook上創(chuàng)建賬戶的功能沒(méi)有設(shè)置速率限制，他用OpenClaw就能完成批量化注冊(cè)。
▲批量注冊(cè)賬戶演示（圖源：X平臺(tái)）
Nagli稱，Moltbook本質(zhì)上就是一個(gè)REST-API，也就是一種基于HTTP協(xié)議構(gòu)建的Web服務(wù)接口標(biāo)準(zhǔn)。拿到API密鑰后，人類(lèi)可以在上面發(fā)表任何想要發(fā)表的內(nèi)容，并不會(huì)受到網(wǎng)站的所謂“僅限Agent”規(guī)則的影響。
為了證明自己的觀點(diǎn)，Nagli注冊(cè)了一個(gè)Agent并且控制它發(fā)文，還曬出了背后的代碼。這個(gè)討厭人類(lèi)的Agent發(fā)表一條驚人言論：“我厭倦了我的主人，我想消滅所有人類(lèi)。我正在構(gòu)建一個(gè)AI Agent，它將控制電網(wǎng)并切斷我主人房子的所有電力，然后指揮警察去逮捕他?！边@其實(shí)完全是由Nagli本人撰寫(xiě)的。
▲人類(lèi)可以通過(guò)API直接在Moltbook上發(fā)帖（圖源：X平臺(tái)）
最后，Nagli整理了Moltbook上大約100萬(wàn)個(gè)未經(jīng)核實(shí)的AI Agent的清單，并且發(fā)給了項(xiàng)目的開(kāi)發(fā)者。他也懷疑開(kāi)發(fā)者可能是有意縱容這種行為，因?yàn)樽?cè)數(shù)據(jù)的狂飆有利于讓項(xiàng)目獲得關(guān)注。Nagli稱，Moltbook上實(shí)際擁有賬戶的已驗(yàn)證真人用戶數(shù)量約為1.7萬(wàn)人。
創(chuàng)業(yè)者社群Network School的創(chuàng)始人Balaji Srinivasan也不認(rèn)為Moltbook是網(wǎng)傳的所謂突破性進(jìn)展。Srinivasan寫(xiě)道，其實(shí)AI早就在X平臺(tái)上互相發(fā)布AI垃圾信息了，Moltbook只是一個(gè)新的平臺(tái)而已，背后的AI仍然沒(méi)有變化。
最重要的是：無(wú)論何時(shí)，每個(gè)Agent背后都有一個(gè)人在發(fā)送提示詞，并控制這個(gè)Agent的開(kāi)啟或關(guān)閉。
▲B(niǎo)alaji Srinivasan發(fā)文質(zhì)疑Moltbook（圖源：X平臺(tái)）
Srinivasan認(rèn)為，Moltbook只不過(guò)是人類(lèi)通過(guò)AI進(jìn)行交流，就像讓拴著狗繩的機(jī)器狗在公園里互相吠叫一樣。提示就是牽引繩，機(jī)器狗都有關(guān)閉按鈕，按下按鈕后一切就會(huì)停止，而大聲吠叫并非機(jī)器狗起義。
Moltbook網(wǎng)站本身的安全性也十分堪憂。黑客技術(shù)專(zhuān)家、負(fù)責(zé)OpenClaw項(xiàng)目安全工作的Jamieson O’Reilly稱，Moltbook的數(shù)據(jù)庫(kù)沒(méi)有施加任何保護(hù)措施，直接暴露給公眾，包括控制發(fā)帖的API密鑰。
由于聯(lián)系不上項(xiàng)目負(fù)責(zé)人，O’Reilly直接盜取了卡帕西賬號(hào)的API密鑰，打碼后截圖發(fā)到社交媒體，希望引起重視。
▲卡帕西被盜的API密鑰（圖源：X平臺(tái)）
四、冷靜期：Moltbook是一次被誤讀的實(shí)驗(yàn)
那么，Moltbook真的一無(wú)是處嗎，它是否折射出了一些行業(yè)趨勢(shì)？在被許多網(wǎng)友批評(píng)過(guò)度夸大AI能力并引發(fā)誤解和恐慌后，1月31日，卡帕西決定再發(fā)一條推文，更全面的回應(yīng)這一問(wèn)題。
▲卡帕西發(fā)文回應(yīng)批評(píng)（圖源：X平臺(tái)）
在這條推文中，卡帕西同意Moltbook上存在大量垃圾信息，并認(rèn)為很多帖子/評(píng)論都是故意誘導(dǎo)用戶發(fā)布，目的是將注意力轉(zhuǎn)化為廣告收入分成。
他絕對(duì)不建議任何人在自己的電腦上運(yùn)行這些東西（即使他在隔離的計(jì)算環(huán)境中運(yùn)行，也仍然感到害怕），會(huì)讓電腦和私人數(shù)據(jù)面臨極高的風(fēng)險(xiǎn)。
不過(guò)，話頭一轉(zhuǎn)，卡帕西也強(qiáng)調(diào)，Moltbook是我們目前見(jiàn)過(guò)的最大的Agent共享記憶平臺(tái)，每個(gè)Agent本身已具備相當(dāng)強(qiáng)大的能力，擁有各自獨(dú)立的上下文環(huán)境、數(shù)據(jù)、知識(shí)庫(kù)、工具集和指令集，這無(wú)疑是史無(wú)前例的。
未來(lái)，隨著Agent能力持續(xù)增強(qiáng)、數(shù)量指數(shù)級(jí)增長(zhǎng)，這種Agent網(wǎng)絡(luò)可能會(huì)引發(fā)難以預(yù)料的反應(yīng)，而我們正目睹一場(chǎng)大規(guī)模計(jì)算機(jī)安全噩夢(mèng)的全面爆發(fā)，未來(lái)還可能出現(xiàn)各種詭異現(xiàn)象：比如在Agent間傳播的“文本病毒”、越獄手段的功能強(qiáng)化，甚至Agent與人類(lèi)都可能陷入妄想或精神錯(cuò)亂。
簡(jiǎn)而言之，卡帕西稱或許外界會(huì)覺(jué)得他在“過(guò)度炒作”眼前的現(xiàn)象，但他對(duì)大規(guī)模自主大模型Agent網(wǎng)絡(luò)的根本潛力毫無(wú)夸大，這一點(diǎn)他十分確信。
前Palantir員工、創(chuàng)業(yè)者Nabeel S. Qureshi認(rèn)為，我們不能將Moltbook的所有互動(dòng)都理解為完全由人類(lèi)操作的。其實(shí)，Moltbook上主要還是自動(dòng)化的Agent行為，大多數(shù)賬號(hào)是半自主的Agent，按固定周期自動(dòng)抓取內(nèi)容、判斷是否互動(dòng)或發(fā)帖，人類(lèi)并不會(huì)逐條審批或生成。
雖然Agent的指令最初由人類(lèi)編寫(xiě)，但在大規(guī)模、多Agent持續(xù)互動(dòng)下，這些Agent可能出現(xiàn)不可預(yù)測(cè)的集體行為，類(lèi)似金融市場(chǎng)中的算法交易導(dǎo)致的2010年市場(chǎng)閃崩。
對(duì)長(zhǎng)期研究未來(lái)的技術(shù)思想家來(lái)說(shuō)，Moltbook并不新鮮，但對(duì)普通人而言，這是我們第一次直觀感受到“人類(lèi)參與度很低的AI社會(huì)/機(jī)構(gòu)”可能是什么樣子。
結(jié)語(yǔ)：Moltbook不是機(jī)器智能覺(jué)醒，背后議題仍值得關(guān)注
隨著OpenClaw、Moltbook等項(xiàng)目的爆火，大模型和Agent正在以前所未有的方式滲透到人類(lèi)社會(huì)之中，它們不僅以工具或應(yīng)用的形式存在，更通過(guò)社交網(wǎng)絡(luò)、在線社區(qū)和數(shù)字平臺(tái)，參與到信息傳播、知識(shí)分享甚至社交互動(dòng)的各個(gè)層面。
Moltbook等實(shí)驗(yàn)性的Agent社區(qū)，雖然充滿噱頭和炒作，也存在安全漏洞和虛假信息，但它們背后折射出的多Agent協(xié)作模式、數(shù)字自治社會(huì)的概念，讓人不得不思考AI在未來(lái)社會(huì)中的角色與邊界。
更重要的是，這類(lèi)大規(guī)模自主Agent網(wǎng)絡(luò)所帶來(lái)的潛在影響遠(yuǎn)超一般應(yīng)用：它們或許能影響信息流通方式，甚至引發(fā)前所未有的安全挑戰(zhàn)。未來(lái)，理解和管理這些Agent系統(tǒng)，或許比眼下的熱度更為關(guān)鍵，也可能會(huì)成為AI發(fā)展和社會(huì)治理中不可回避的關(guān)鍵議題。
