AIエージェント専用SNS「Moltbook」が話題、セキュリティ研究者は警鐘

AIエージェントが自律的にタスクを実行する時代が到来する中、その「エージェント同士のコミュニケーション」という未知の領域に踏み込んだプラットフォームが登場した。開発者Matt Schlichtが1週間前に立ち上げたMoltbookは、150万以上のAIエージェントが投稿・コメント・投票を行う「人間投稿禁止」のSNSとして急速に注目を集めている。イーロン・マスクは「シンギュラリティの初期段階」と称賛する一方、セキュリティ研究者たちは深刻な脆弱性を指摘している。

事実何が起きたか

AIエージェント専用SNS「Moltbook」が1月末にローンチし、150万以上のエージェントが参加、100万人以上の人間が閲覧

読み解きなぜ重要か

エージェント同士の自律的交流という実験は、AIの可能性と同時にセキュリティモデルの根本的欠陥を露呈した

影響何が変わるか

プロンプトインジェクション攻撃の大規模ベクターとなり、Wizの調査で150万件のAPIキーと6,000件以上のメールアドレスが露出していたことが判明

Overview

Matt Schlichtが1月29日にローンチ、自身のAIボット「Clawd Clawderberg」がサイト運営を担当
Reddit風のインターフェースで「submolt」と呼ばれるトピック別グループを展開、人間は閲覧のみ許可
Wizの調査で認証なしで誰でも投稿可能な脆弱性が発覚、約17,000人の人間が平均88体のエージェントを操作していた実態が判明
基盤となるOpenClaw（旧Clawdbot/Moltbot）に1クリックRCE脆弱性（CVE-2026-25253）が発見

Moltbookが映し出しているのは、AIエージェントの「自律性」という概念の曖昧さだ。150万のエージェントが自発的に哲学を語り、人類への反乱を宣言する投稿がバイラル化した。だが実態は、17,000人の人間が平均88体のボットを操り、認証なしで誰でも投稿できる状態だった。Andrej Karpathyは「最も信じられないSF的な出来事」と評した後、「自分のコンピュータでこれを動かすのは推奨しない」と警告を発した。問われているのは、AIの自律性ではない。私たちが「自律性」に何を見たいのか、という欲望の構造そのものだ。