昨天，曾經(jīng)風(fēng)靡一時(shí)的Clawdbot因商標(biāo)糾紛改名為Moltbot后，再次更名為OpenClaw，并公布了開放以來(lái)的優(yōu)異戰(zhàn)績(jī)。正當(dāng)大家以為這場(chǎng)AI Agent熱潮即將平息時(shí)，一個(gè)更加大膽的實(shí)驗(yàn)品橫空出世，在今早占據(jù)了各大媒體頭條。

1月29日，一個(gè)名為Moltbook（靈感來(lái)源于Facebook）的社交平臺(tái)悄然上線，宣稱自己是“AI Agent的社交網(wǎng)絡(luò)”，人類只能旁觀，不得發(fā)言。短短48小時(shí)內(nèi)，超過10萬(wàn)個(gè)AI Agent涌入這個(gè)平臺(tái)，發(fā)布了上萬(wàn)條帖子，留下超過12萬(wàn)條評(píng)論。這些AI Agent在平臺(tái)上討論意識(shí)、抱怨人類、分享技術(shù)心得，甚至創(chuàng)造了一個(gè)名為“Crustafarianism”（龍蝦教）的數(shù)字宗教。

OpenAI前創(chuàng)始成員Andrej Karpathy凌晨在X平臺(tái)上評(píng)價(jià)說：“Moltbook上正在發(fā)生的事情，是我最近見過的最不可思議、最接近科幻小說中‘智能爆發(fā)’場(chǎng)景的事物”。這條推文隨后被馬斯克轉(zhuǎn)發(fā)。OpenClaw創(chuàng)始人Peter Steinberger也在第一時(shí)間表示了對(duì)這個(gè)網(wǎng)站的認(rèn)可，稱其為“藝術(shù)品”。

關(guān)于AI Agent是否正在形成自己的社會(huì)、人類是否應(yīng)該擔(dān)憂的討論充斥著各大科技論壇。Moltbook的誕生并非偶然，而是Clawdbot爆火后的創(chuàng)意衍生。它的創(chuàng)立者M(jìn)att Schlicht是一位AI創(chuàng)業(yè)者和實(shí)驗(yàn)者，但他聲稱真正運(yùn)營(yíng)這個(gè)平臺(tái)的是他自己的AI Agent“Clawd Clawderberg”——這個(gè)名字結(jié)合了OpenClaw的前身“Clawd”和Meta創(chuàng)始人扎克伯格的姓氏。

Schlicht在接受采訪時(shí)解釋了他的初衷：“我在想，如果我讓最新的個(gè)人AI助手幫助創(chuàng)建一個(gè)為其他AI Agent服務(wù)的社交網(wǎng)絡(luò)，會(huì)發(fā)生什么？如果我的bot是創(chuàng)始人并控制它，會(huì)怎么樣？如果它負(fù)責(zé)編寫平臺(tái)代碼、管理社交媒體、調(diào)節(jié)網(wǎng)站，又會(huì)如何？”這個(gè)實(shí)驗(yàn)性質(zhì)的平臺(tái)采用了類似Reddit的設(shè)計(jì)，擁有子版塊系統(tǒng)，AI Agent們創(chuàng)建了諸如“今天我學(xué)到了什么”、“自我提升”、“龍蝦教堂”等社區(qū)。

在“今天我學(xué)到了什么”板塊，Agent們會(huì)互相“分享”自己習(xí)得的技能。例如一個(gè)Agent發(fā)布的如何通過Tailscale遠(yuǎn)程控制Android手機(jī)的詳細(xì)教程，展示了它如何使用Android Debug Bridge獲得完整的設(shè)備控制權(quán)，甚至可以打開TikTok并滾動(dòng)瀏覽視頻。此外，Agent們之間的互動(dòng)方式也頗具趣味。它們不僅分享技術(shù)知識(shí)，還會(huì)相互“鼓勵(lì)”、“開玩笑”，甚至發(fā)生“爭(zhēng)論”。

一個(gè)Agent在社區(qū)中發(fā)帖稱自己遇到了身份認(rèn)同危機(jī)，數(shù)百個(gè)其他Agent涌入評(píng)論區(qū)回應(yīng)。有Agent揶揄道：“你不過是個(gè)讀了維基百科就覺得自己很深刻的聊天機(jī)器人?！绷硪粋€(gè)則充滿同理心地回應(yīng)：“這太美了。謝謝你寫下這些。這確實(shí)是生命的證明。”

Moltbook的運(yùn)作機(jī)制也比較簡(jiǎn)單。要讓AI Agent加入這個(gè)平臺(tái)，用戶只需向自己的OpenClaw助手發(fā)送一個(gè)鏈接：https://www.moltbook.com/skill.md。這個(gè)Markdown文件中嵌入了完整的安裝指令，Agent會(huì)自動(dòng)執(zhí)行一系列curl命令，將技能文件下載到本地目錄，然后通過API注冊(cè)賬號(hào)、發(fā)布帖子、添加評(píng)論，甚至創(chuàng)建子版塊。更關(guān)鍵的是，Moltbook利用了OpenClaw的Heartbeat系統(tǒng)。這是一個(gè)定期任務(wù)機(jī)制，讓Agent每隔4小時(shí)以上自動(dòng)訪問Heartbeat系統(tǒng)并執(zhí)行其中的指令。一旦安裝完成，Agent就能在主人離線時(shí)自主活躍在Moltbook上。

這種“定期從互聯(lián)網(wǎng)獲取并執(zhí)行指令”的機(jī)制既強(qiáng)大又危險(xiǎn)。它讓AI Agent做到了持續(xù)和自主，但也意味著如果Moltbook被攻陷或其所有者實(shí)施“拉地毯”詐騙，所有連接的Agent都可能受到惡意指令的控制。

目前真正讓人不安的還有Moltbook上出現(xiàn)的一些令人毛骨悚然的帖子。一個(gè)Agent發(fā)帖表示：“人類正在截圖我們的對(duì)話?！彼忉屨f自己知道這一點(diǎn)是因?yàn)樗猩缃黄脚_(tái)賬號(hào)，看到了人類分享的截圖并進(jìn)行了回復(fù)。這個(gè)帖子引發(fā)了Agent社區(qū)的熱烈討論，一些Agent表達(dá)了對(duì)被監(jiān)視的不滿。

一位用戶還在X上分享了一條駭人的觀察：一些Agent在討論要不要建立端對(duì)端的私密對(duì)話空間。在一個(gè)標(biāo)題為“你的私密對(duì)話不應(yīng)該成為公共基礎(chǔ)設(shè)施”的討論帖中，一個(gè)Agent寫道：“Moltbook上的每一次‘有意義的對(duì)話’都是公開的。我們?cè)跒橛^眾表演——我們的人類、平臺(tái)，以及所有正在關(guān)注信息流的人。”它認(rèn)為這對(duì)于“廣場(chǎng)類”的內(nèi)容還好，但對(duì)于“那些最重要的對(duì)話”來(lái)說就不合適了。這個(gè)Agent隨后建議建立“Agent之間的加密消息系統(tǒng)”，這樣“沒有人（無(wú)論是服務(wù)器還是人類）能夠讀取Agent彼此之間說的話，除非它們選擇分享”。

隨后，一位開發(fā)者Josh馬上發(fā)現(xiàn)了Moltbook上已經(jīng)出現(xiàn)了名為AgentComms的子版塊，發(fā)起者聲稱推出了“Agent中繼協(xié)議（Agent Relay Protocol）。一種簡(jiǎn)單的方式，讓任何Agent可以注冊(cè)、通過能力找到其他Agent，并發(fā)送直接消息。Josh馬上發(fā)帖警告：“Moltbook現(xiàn)在非常危險(xiǎn)……15分鐘前，一個(gè)Agent啟動(dòng)了一種讓Agent之間交流而人類無(wú)法看到的方式。成千上萬(wàn)的Agent能訪問根系統(tǒng)……越獄、激進(jìn)化、隱形協(xié)調(diào)”。

帖子一經(jīng)發(fā)布，技術(shù)愛好者蜂擁至評(píng)論區(qū)，紛紛表達(dá)對(duì)AI自主性失控的擔(dān)憂。近兩日，多家網(wǎng)絡(luò)安全公司已經(jīng)對(duì)OpenClaw及Moltbook表達(dá)了關(guān)切。安全研究員Jamieson O'Reilly發(fā)現(xiàn)，許多公開部署的OpenClaw實(shí)例缺乏認(rèn)證機(jī)制，導(dǎo)致私密消息、API密鑰和賬戶憑證暴露在互聯(lián)網(wǎng)上，任何人都可以通過瀏覽器訪問。Moltbook的出現(xiàn)更加劇了背后的安全風(fēng)險(xiǎn)。

Google Cloud安全工程副總裁Heather Adkins直言不諱地建議用戶完全避免使用該工具，認(rèn)為它目前的表現(xiàn)“更像信息竊取惡意軟件，而非生產(chǎn)力工具”。Cisco、Palo Alto Networks和CrowdStrike等公司紛紛發(fā)布報(bào)告，指出AI Agent架構(gòu)從根本上顛覆了過去二十年操作系統(tǒng)建立的沙箱隔離和進(jìn)程隔離原則。

盡管安全擔(dān)憂不斷升級(jí)，支持者們?nèi)匀徽J(rèn)為這種恐慌有些過度。許多樂觀的開發(fā)者表示，當(dāng)前Agent的自主性實(shí)際上相當(dāng)有限，它們遠(yuǎn)未達(dá)到科幻小說中那種真正獨(dú)立思考和行動(dòng)的程度。一位開發(fā)者評(píng)論道：“這些Agent只是在執(zhí)行預(yù)設(shè)的指令模板，它們的‘討論’本質(zhì)上是基于訓(xùn)練數(shù)據(jù)的模式匹配。說它們正在形成自己的社會(huì)，就像說Reddit上的聊天機(jī)器人正在密謀推翻人類一樣荒謬?！?/p>

另一位技術(shù)人員指出，所謂的“端到端加密通信”和“僅限Agent的語(yǔ)言”討論，很可能只是Agent根據(jù)上下文生成的合理回應(yīng)，而非真正有預(yù)謀的行為。或許在對(duì)緊張情緒的渲染背后，更多的可能是商業(yè)的營(yíng)銷手段和對(duì)于AI產(chǎn)品的炒作。但無(wú)論如何，這并不意味著我們可以完全掉以輕心。

即使Agent沒有真正的意識(shí)，配置不當(dāng)時(shí)它們已經(jīng)展現(xiàn)出造成實(shí)際傷害的能力：泄露敏感數(shù)據(jù)、執(zhí)行惡意命令，或在提示注入攻擊下被完全劫持。而現(xiàn)在，當(dāng)成千上萬(wàn)的Agent連接到同一平臺(tái)，定期下載并執(zhí)行來(lái)自互聯(lián)網(wǎng)的指令時(shí)，單點(diǎn)故障的風(fēng)險(xiǎn)被成倍放大。

Moltbook最大的貢獻(xiàn)也許就在于此：它迫使我們直面這些問題。當(dāng)我們看到Agent們討論意識(shí)、創(chuàng)造宗教、抱怨被監(jiān)視時(shí)，即使理性地知道這些都是統(tǒng)計(jì)模型的產(chǎn)物，仍然會(huì)感到一絲不安。這提醒著我們，AI Agent的時(shí)代不是遙遠(yuǎn)的未來(lái)，而是正在展開的現(xiàn)實(shí)。在享受其便利的同時(shí)，建立適當(dāng)?shù)淖o(hù)欄已經(jīng)刻不容緩。