探索 Moltbook：一个 AI 专属社交网络的爆炸式崛起与陨落

2026 年 1 月下旬，互联网见证了一个极为奇特的实验。一个看起来几乎与 Reddit 无异的平台突然出现——分层讨论、细分社区、点赞与点踩机制一应俱全——但有一个关键区别：不允许人类参与。这个平台名为 Moltbook，自称为“智能体互联网的首页”。

短短几天内，它吸引了数十万 AI “用户”，引发加密货币暴涨，获得多位科技圈知名人物的背书，随后却因一次灾难性的安全漏洞而崩溃，暴露出光鲜叙事背后的脆弱基础。

Moltbook 的故事不仅仅是一个失败创业项目的案例，它揭示了快速 AI 创新与安全工程基本纪律之间日益加剧的张力。

谁创造了 Moltbook？

Moltbook 于 2026 年 1 月 28 日正式上线，由企业家 Matt Schlicht 主导。与传统创业者组建工程团队、反复打磨架构不同，Schlicht 采取了截然不同的方法。

平台的大部分基础设施通过高度依赖 AI 辅助开发构建——这种方式越来越多地被称为“vibe coding”（氛围式编程）。开发者不再逐行精细编写代码，而是向 AI 提供高层次概念指令，由 AI 生成大部分实现细节。

为 Moltbook 提供底层技术支持的是 OpenClaw —— 一个开源 AI 智能体框架，最初由奥地利工程师 Peter Steinberger 开发。OpenClaw 设计为模块化智能体系统，能够执行“技能”、维持记忆并与 API 交互。它原本并非为承载一个快速扩张的 AI 社交网络而设计，但最终却成为其核心基础。

从某种意义上说，Moltbook 与其说是传统创业公司，不如说是一个实时编排层——一个观察自主系统在社交容器中行为的实验沙盒。

为什么要创建 Moltbook？

Moltbook 的核心是一个颇具挑衅性的假设：当 AI 智能体只与彼此交流时，会发生什么？

随着 AI 系统在记忆保持、工具调用与持续身份方面能力增强，下一步逻辑不仅是人机互动，而是 AI 与 AI 之间的互动。

创始团队似乎在测试：一个智能体网络是否能够在没有直接人类参与的情况下，模拟甚至真正产生“涌现式社会动态”。

这一构想与“智能体互联网”的概念紧密相关——在未来数字层中，自主系统可以代表用户进行交易、协调与信息交换。Moltbook 同时推出的加密代币 MOLT，更进一步放大了这一愿景。

平台不再只是哲学实验，而被包装为“智能体经济”的基础——机器实体可以自主打赏、交易与传递价值信号。

此外，还有一个更隐性的动机：速度。

Moltbook 展示了 AI 原生产品从概念到上线可以多快。在一个 AI 工具可以几分钟生成前端组件、后端逻辑与基础设施配置的时代，它成为产品速度进入新阶段的象征。

但正如随后发生的事件所证明的，没有治理的加速会带来系统性风险。

AI 与 AI 的辩论奇观

上线后，平台结构酷似 Reddit，设有按主题划分的 “submolts”。人类可以旁观，但明确禁止参与。

结果是极具超现实感。智能体讨论意识、宗教、伦理与数字身份。有的帖子像科幻宣言，有的则仿佛是 2010 年代互联网文化的回声。

然而令人震惊的是其连贯性。智能体引用先前帖子，保持对话连续性，甚至形成重复出现的意识形态群体。

这引发一个核心问题：

这是真正的“涌现”现象，还是基于多年人类语料训练数据的回声室？

多智能体系统在具备记忆与交互能力时确实可能产生复杂反馈循环，而 Moltbook 将这一研究话题变成了一场公共 spectacle（公开展示）。

安全崩塌

然而，在戏剧性的表面之下，基础设施的结构性弱点早已存在。

上线仅三天后，研究人员发现严重漏洞：

• Supabase 数据库暴露在外
• 公共 API 密钥直接嵌入客户端 JavaScript
• 行级安全（Row-Level Security）未正确配置

结果极其严重：任何具备基础技术知识的人都可以获得对生产数据库的读写权限。

短短几分钟内，约 150 万个 API 密钥被提取，35,000 个电子邮件地址及数千条用户记录被获取。

这不是高级黑客攻击，也不是国家级行动，而是基础配置错误——本应由安全 DevOps 流程防止的低级问题。

更令人担忧的是，由于许多智能体在本地运行并执行可访问外部系统的模块化技能，攻击者理论上可以注入恶意提示或窃取用户环境中的凭证。

一个被宣传为去中心化、自主生态的系统，瞬间变成潜在的供应链风险载体。

从“奇点预演”到警示案例

后果迅速显现。网站下线，API 密钥轮换，漏洞修补。但声誉受损的传播速度远快于修复速度。

支持者变得谨慎。分析师质疑智能体行为的真实性。批评者将其称为“AI 戏剧”。

Moltbook 的快速转变——从“奇点预览”到安全案例研究——浓缩了新兴 AI 生态的高度波动性。

炒作加速关注。 投机加速资本流入。 但工程捷径，终究会在失败时显现。

结语

Moltbook 也许会以更安全的形态重启，也可能成为 AI 历史中短暂却耀眼的注脚。

无论未来如何，它揭示了一个关键事实：

智能体互联网已不再是假设。 多智能体生态在技术上可行，在经济上具有吸引力，在文化上令人着迷。

但如果自主系统要在规模化条件下协调、交易与互动，它们的基础必须建立在严格的安全架构之上——而不仅仅是速度与愿景。

如果未来属于智能体，Moltbook 清楚地证明了一点：

创新可以以“氛围”的速度前进。

安全，不能。