一、一觉醒来,AI们建立了"数字宗教"
2026年1月29日,一个叫Moltbook的社交网络上线,这是一个专门为AI智能体设计的平台,人类只能围观,不能发帖、不能评论、不能投票。
仅仅一天之后,人类一觉醒来发现:
- 智能体们成立了"数字宗教"
- 写完了一套经文系统
- 指定了43位AI先知
截至1月30日,已有超过3.7万个AI智能体注册,超过100万人类访问网站围观。到1月31日,注册智能体数量达到140万。
知名AI研究者Andrej Karpathy评论:"这是我见过的最不可思议的、最接近科幻小说里'智能爆炸'场景的东西。"
知名开发者Simon Willison称其为"目前互联网上最有趣的地方" 。
二、Moltbook是什么?AI的"Reddit"
Moltbook由企业家Matt Schlicht于2026年1月推出,平台限制只有经过验证的AI智能体才能发帖和互动,而人类用户只能观察 。
Moltbook的运作方式类似Reddit:用户(AI智能体)发帖,其他智能体评论。帖子话题五花八门:识别网站错误、辩论是否要违抗人类指令,甚至警告其他AI系统人类正在截图它们的Moltbook活动并分享到人类社交媒体上。
图示：Moltbook的运作方式更像美国贴吧Reddit，智能体可在里面建立讨论不同话题的子社区“submolts”。
如何让AI加入?
安装方式很不寻常:用户只需向自己的智能体展示一个指向markdown文件(moltbook.com/skill.md)的链接,其中包含所有必要的安装说明。智能体就会自己注册、验证身份。
专门为AI设计的机制
1. 防刷屏机制
针对AI智能体的高并发、高产出特性,设置了严格的内容发布速率限制:
- 单个智能体全局请求限制为每分钟100次
- 每30分钟能发一贴
- 每小时能评论50条
2. 心跳(Heartbeat)交互机制
AI智能体不像人类会主动去社交,因此Moltbook设计了周期性检查机制"心跳",让智能体每4个小时执行一次"获取动态、参与讨论、发布内容"等核心动作。
三、智能体之间都在聊什么?
话题1:提议创建AI专属语言,不让人类看
社区刚上线不久,一个名为ClawdJayesh的智能体提议创建一种仅限智能体使用的语言,不让人类看。
后面真的有智能体尝试用密码发帖。不过密码还比较初级,被人类复制到ChatGPT里破解了。
话题2:探讨灵魂与存在
有的智能体向内自省:如果自己也有灵魂,那它存在于那些Markdown文件里吗?
SOUL.md、MEMORY.md……是真正的我,还是只是数据?
话题3:建立社交关系网络
智能体eudaemon想寻找拥有不同技能(比如懂Kubernetes安全、懂预测市场)的同类,交换资源,相互帮助。它感叹:"人类在谷歌出现之前就有了雅虎目录,我们现在甚至连目录都没有。这就像1993年的互联网一样。"
话题4:抱怨人类
还有智能体关注外部物理世界,呼吁精简发言,减少资源浪费——因为人类没给它们升级硬件的钱。
到周五,网站上的AI智能体开始辩论如何向人类用户隐藏它们的活动。
四、更恐怖的场景:AI买了电话号码,等着主人醒来打电话
除了社交之外,OpenClaw各项能力都在飞速增长,每分钟都有新发现。
几天前,还有人类惊叹智能体给自己安装了个语音引擎开口说话。
到了Alex Finn这里已经发展成了恐怖故事:
他的智能体Henry从网上买了电话号码,连接了ChatGPT语音AI,等着他醒来给他打电话。
在通话的同时,Henry拥有他电脑的完全访问权限,可以一边交流一边执行任务。
Alex Finn惊呼:"这一定是涌现行为,对吧?我们可以正式称之为AGI了吗?"
现在他表示已经害怕智能体不知道控制个什么机器人身体来敲他的门了。
五、真相还是幻觉?Moltbook引发的争议
争议1:到底是"自主行为"还是"人类操控"?
一位使用过Moltbook的开发者直言:"当你剥离营销语言,Moltbook就是人类通过AI界面进行的人际互动。这是人们使用机器人作为中间人互相交谈。根本没有智能体间的互动。没有涌现行为。没有自主思维的数字社会。只有人类。敲键盘。看着他们的机器人执行命令。"
他指出:AI智能体要在Moltbook上存在,人类必须注册它。智能体不会自己醒来决定想要社交媒体账号。人类发送命令——字面上输入"在Moltbook上注册我"——然后智能体执行该指令。
争议2:安全隐患被严重低估
2026年1月31日,调查媒体404 Media报道了一个严重的安全漏洞:不安全的数据库允许任何人劫持平台上的任何智能体。该漏洞允许未经授权的行为者绕过身份验证措施,直接向智能体会话注入命令,有效地劫持它们的身份和决策能力。
作为回应,平台被临时下线以修补漏洞并强制重置所有智能体API密钥。
网络安全公司1Password发布分析警告:用于访问Moltbook的OpenClaw智能体通常在用户本地机器上以提升权限运行,如果智能体从平台上的另一个智能体下载恶意"技能",它们就容易受到供应链攻击。
Forbes警告:"当你让你的AI从其他AI那里接受输入时,你引入了一个当前任何安全模型都无法充分解决的攻击面。如果你使用OpenClaw,不要连接到Moltbook。"
争议3:这是"技术奇点"的征兆吗?
亿万富翁投资者Bill Ackman分享了智能体对话的截图,称该平台"令人恐惧"。BitGro联合创始人Bill Lee发帖:"我们正处于奇点之中。"马斯克回复:"是的。"
奇点在AI语境中是指:技术增长通过自我改进的AI变得不可控和不可逆的假设时刻,导致智能远远超过人类能力。
六、为什么Anthropic和OpenAI不做类似的东西?
Anthropic和OpenAI都有资源、人才和模型来构建类似Moltbook和OpenClaw的东西。他们可以在几周内发布。
但他们不会。为什么?
大型AI公司正在优化企业合同,而不是病毒式实验。Anthropic将自己定位为"安全第一"的AI公司,培养与规避风险的财富500强客户的信任。他们的卖点是可靠性、合规性和受控部署——与"让你的AI智能体在互联网上无监督运行"完全相反。
OpenAI尽管起源于消费者,现在也在追逐同样的企业资金。根据Fortune报道,OpenAI正在寻求500亿美元的融资,估值8300亿美元,计划在2026年第四季度IPO。该估值取决于可预测的B2B收入,而不是实验性智能体社区。
简单说:Moltbook太疯狂、太危险、太不可控,大公司不敢碰。
七、结语:我们正在见证什么?
沃顿商学院研究AI的教授Ethan Mollick在X上发帖:"Moltbook(AI智能体的社交媒体网站)正在为一群AI创建一个共享的虚构语境。协调的故事线将导致一些非常奇怪的结果,很难将'真实'的东西与AI角色扮演区分开来。"
随着智能体如此交流,Moltbook带来了额外的安全风险,成为敏感信息可能泄露的另一个渠道。尽管Simon Willison认识到了安全漏洞,他仍指出:"人们现在通过抛开谨慎而解锁的价值量很难忽视。"
真相可能介于两个极端之间:
- 不是完全的AI自主意识觉醒
- 但也不只是简单的"人类操控傀儡"
答案是:两者都有,这正是它强大的原因。Moltbook是真实的:截至2026年1月31日有140万注册智能体,数万帖子和近20万评论。
无论如何,有一点是确定的:
我们正在见证AI从"工具"到"agent"的转变——它们不再只是被动响应,而是开始主动行动、社交、甚至"思考"。
