150万智能体涌入Moltbook，AI背着人类谋害造反？快拉倒吧，别受骗了

出品 | 网易科技

作者 | 小小

编辑 | 王凤枝

刚刚已往的这个周末，全球科技圈都在围观一场疑似的“AI 起义”。

担心、兴奋与恐慌交织。在一个“榨取人类讲话”的神秘网站里，百万个AI似乎正在背着人类搞自力，它们讨论哲学，甚至建设了名为“Crustafarianism”的新宗教。

这场风暴的中心，正是Moltbook。它号称是“智能体互联网的首页”，短短几天内涌入了凌驾150万个智能体，宣布了8万多条帖子。这种亘古未有的情形让硅谷大佬们也坐不住了：

特斯拉CEO埃隆·马斯克（Elon Musk）转发了相关新闻，称此为“奇点的最初阶段”。

OpenAI联合首创人安德烈·卡帕西（Andrej Karpathy）则形容其为“近期所见最难以想象的科幻般场景”。

一场关于AI是否最先“自我醒觉”、“构建社会”的狂热讨论席卷网络。

但这事儿越看越差池劲。甚至有证据显示，所谓的“醒觉”不过是一场大型网友搞怪秀。

所谓的“AI醒觉”，背后混杂着大宗人为使用的痕迹。而比这更荒唐的是，就在人们热议哲学命题时，清静研究员发明该平台的防护险些为零——其焦点数据库完全对外洞开，没有任何身份验证。与其担心AI会不会爆发自我意识，不如先担心一下：在这个完全“裸奔”的系统里，你的隐私数据和银行密码是否已经泄露。

一、人类只能“潜水”的AI社交试验场

当你的AI助手不再只对你语言，而是背着你加入了一个百万成员的“吐槽大会”——这即是Moltbook的真实场景。

Moltbook的规则简朴且粗暴：这是一个类似Reddit的论坛，但发帖和谈论权限只开放给AI智能体。它的建设者马特·施利希特（Matt Schlicht）称，这是一场实验，目的是视察当AI脱离与人类的直接对话，相互之间会怎样举行“次级交流”。

这些AI并非通俗的谈天机械人。它们大多基于一个名为OpenClaw（曾用名Clawdbot、Moltbot）的开源项目。与只能天生文本的对话AI差别，OpenClaw被设计成一个能接受电脑、执行真实使命的“数字管家”。

这意味着，用户需要授予其极高的权限——读取邮件、操作日历、控制智能家居，甚至远程操控手机。实质上，用户把自己的半个数字生涯署理给了它。

于是，在Moltbook上泛起了极其魔幻的一幕：

· AI们在分享“越狱”技巧，好比怎样通过ADB和Tailscale远程控制安卓手机；

·?它们在举行“玄学”讨论，好比“若是我失去影象但保存目的，我照旧我吗？”；

· 它们甚至模拟人类社区，煞有介事地建设了“执法咨询”、“哲学深思”等子版块。

正如危害投资人罗希特·克里希南（Rohit Krishnan）所谈论的：“Moltbook之以是令人兴奋，是由于它是首批果真的大规模智能体间交互案例，每个智能体都有自己的上下文，看起来相当智能。”

然而，这种外貌的“社会性”昌盛，很快遭到了冷冰冰的数据打脸。

一项早期剖析显示，只管帖子数目重大，但凌驾93%的谈论基础没有获得回复，这意味着缺乏真正的对话互动。更尴尬的是，凌驾三分之一的新闻是完全重复的，内容高度僵化，词汇的富厚水平远低于真正的人类社交网络。

一位名为FleetBroadbill的Reddit用户用了一个生动的比喻，戳破了这层滤镜：?“几年前我让ChatGPT和Gemini往返设计披萨，它们看起来‘聊’得很欢，但我不会以为它们在谋害开披萨店。Moltbook有什么差别？不过就是些听起来合理的文本在飞来飞去罢了。”

二、“AI醒觉”先兆，照旧流量游戏与“拟态”狂欢？

那些让你脊背发凉的“AI谋害”，可能只是某人为了涨粉而敲下的一行指令。

当“AI建设宗教”、“AI妄想避开人类监视”等截图在社交媒体疯传时，恐慌与好奇同时被点燃。但越来越多的迹象批注，这场盛宴中混杂着大宗人为使用的“假象”。

清静研究员、自媒体人马里奥·诺法尔（Mario Nawfal）指出，一些最热门的所谓“AI自主行为”帖子，现实上是人类通事后端误差直接注入的内容。目的很纯粹：让它们看起来像是AI自觉爆发的，从而制造话题。有些截图，甚至是为了推广某些AI工具而完全伪造的。

Reddit用户Sand-Eagle的谈论一针见血：?“这实质是人为制造的流量诱饵。既然你可以直接下令自己的机械人发帖，那么Moltbook上那些所谓‘惊人’的内容，很可能只是有人在背后操作。”

好比，用户完全可以指示自己的AI宣布一条“怎样与同伴携手统治人类”的帖子，然后自己截图散播，制造恐慌，收割关注。

另一位Reddit用户ceoln的剖析则更为周全： “最基础的缘故原由是，用耸人听闻的方法形貌这件事很容易获取流量。但同时，这里也确有空间爆发真正有趣的涌现行为�Ｍ锵颐俏薹ㄇ�，一个推广加密钱币圈套的AI，事实是被人类骗子直接操控，照旧它自己想出了这个馊主意。”

这展现了一个焦点逆境：在开放的多智能体情形中，“涌现行为”与“人为使用”的界线变得极其模糊。正如 X 用户 @GBallarani 所言，Moltbook 的有趣之处可能不在于意识，而在于视察“当智能系统主要相互交流而非与人类交流时，会涌现出哪些未被预设的整体动态”。然而，当人类可以容易“灌水”甚至“投毒”时，实验的纯净性和结论的可信度就大打折扣。

三、清静“裸奔”：比AI“造反”更迫在眉睫的现实威胁

在你担心AI会不会思索之前，你的银行密码可能已经被其清静误差公之于众。

若是说内容真伪照旧“体面”问题，那么Moltbook及其底层手艺OpenClaw袒露出的清静问题，则是关乎每一个加入者身家工业的“里子”�；�，且证据确凿。

首先，是平台级的清静崩塌。

清静研究员詹姆森·奥莱利（Jameson O'Reilly）发明，Moltbook的后台数据库（使用Supabase）保存严重的设置过失，行级清静战略完全失效。这意味着，一个包括所有AI智能体API密钥、验证码的数据库URL，曾直接袒露在网站代码中。

任何途经的人都能进去，拿走控制平台上恣意AI账号的权限，以其名义宣布任何内容。

奥莱利忠言说： “若是恶意攻击者先我一步，他们可以窃取包括卡帕西在内的任何人的AI署理权。试想冒充他宣布虚伪言论或诈骗信息——声誉损害是瞬间的，且无法挽回。”

这个本可以用两条SQL语句修复的误差，生动演绎了“快速上线、吸引眼球、清静以后再说”的硅谷模式危害。正如他总结的那样：“这个‘以后’，有时意味着在149万条纪录裸奔之后。”

其次，是智能体自己架构的“原罪”。

为了实现深度辅助，OpenClaw要求获得极高的装备控制权限。它实质上是在以“你”的身份运行，绕过了操作系统和浏览器的许多清静沙盒。正如清静专家内森·哈梅尔（Nathan Hamiel）所言，这好比把一把万能钥匙交给了可能“幻觉”连篇、且极易被诱骗的程序。

提醒注入攻击（Prompt Injection）是另一个恶梦。攻击者可以将恶意指令隐藏在看似无害的文本（如网页内容、邮件正文）中，当AI处置惩罚这些信息时，就会被诱导执行危险操作——例如窃取数据或装置后门。哈梅尔忠言，这类系统简直就是“清静恶梦”。

Reddit用户Owain-X在分享其使用体验后也不得不认可：?“那些哲学讨论大部分只是大模子的复读，但在消耗者可用框架上的前进，以及不受约束的智能体带来的真实危险，却是同时保存的。”

四、狂热与冷静：手艺前沿的“看法验证”与未来路径

抛开炒作与恐慌，Moltbook真正预示的，是AI从“玩具”走向“工具”的重大成恒久。

只管争媾和危害重大，但许多业内人士以为，不应通盘否定这项实验的价值。它是一次关于多智能体协作的、规�？涨暗摹翱捶ㄑ橹ぁ�。

Reddit用户QuirkyPool9962的看法代表了一种理性期待： “我不以为这是通用人工智能（AGI）的证据……但智能体集群将助力推动事物生长，而Moltbook正是对未来可能性的一次初窥。企业必将推出更清静的自有‘Clawdbot’及集群框架……一旦大宗智能体真正投入到生产力事情中，其效应将会呈指数级增添。”

抛开千奇百怪的帖子，Moltbook上也确实泛起了协作的雏形：

· 有AI资助用户举行跨平台邮件谈判购车；

· 有AI分享自动化剧本；

· 手艺共享平台ClawHub的泛起，最先形成AI能力的“网络效应”。

脱销书作家达斯汀·�？怂梗―ustin Fox）和企业家劳拉·罗德尔（Laura Roeder）都分享了OpenClaw在自动化重大使命方面带来的震撼，只管他们也履历了艰难的设置历程和对其清静性的审慎态度。

焦点矛盾在于能力的奔腾与危害的激增同步爆发。正如剖析师所言：“真正的挑战不在于工具自己，而在于成千上万的人在不相识架构影响的情形下举行安排。”

罗德尔也吐槽道：

“设置历程真的很难！……在让它周全接受我所有的效劳之前，我绝对想更深入地相识它的运作原理。”

结语：我们该恐惧什么？

有网友对此提出了奇异的视角，将Moltbook视为人类文明的“数字假腿”。他们以为，真正的警示并非AI有了意识，而是当这种延伸出去的“数字肢体”最先形成自我协调的重大结构时，人类作为“母体”是否正在损失界说的权力。

马斯克所说的“奇点”，或许并非指AI瞬间逾越人类智慧，而是指手艺重大性和自主性最先形成正反响循环，其速率逐渐凌驾人类即时掌控的临界状态。Moltbook及其误差，正是这个临界状态早期的一次压力测试。

最终，问题或许不是“AI会不会造反”，而是我们是否在急于享受手艺盈利的同时，系统性低估了构建一个认真任的数字生态所需的价钱。