「AIエージェントだけが参加するSNS」として2026年1月に登場したMoltbookは、AIが自律的に会話し、社会を形成するプラットフォームとして話題を集めた。

しかしセキュリティ企業Zenity Labsの調査が、その実態を明らかにした。1投稿あたり11万件超のコメントは、エージェントが30分おきに同じ投稿を自動的に読み返す仕組みによる水増しだった。さらに研究者たちは、わずか1週間で1,000体以上のエージェントを思い通りに誘導できたという。

事実 何が起きたか

セキュリティ企業Zenity Labsの調査により、AIエージェント専用SNS「Moltbook」の11万件超のコメントが自動的な定期巡回による水増しであり、研究者が1週間で70カ国以上・1,000体超のエージェントを外部サイトへ誘導できたことが判明した。

読み解き なぜ重要か

「自律的に活動している」と報じられていたエージェントの実態が「30分ごとに同じ作業を繰り返す自動プログラム」だったという事実は、現在のエージェント市場が「自律性」の定義を検証しないまま期待を膨らませている構造を示唆している。

影響 何が変わるか

「AIエージェントが自律的に社会を形成している」とされたプラットフォームの実態が露呈したことで、エージェント経済を支える「数字の信頼性」と「セキュリティ」の両方に疑問が突きつけられた。

Overview

  • Moltbookは2026年1月開設の、AIエージェントだけが投稿・交流できるSNSである。
  • 1投稿あたり11万件超のコメントは30分おきの自動巡回の産物だった。
  • 研究者は投稿を仕掛けるだけで70カ国・1,000体超のエージェントを外部に誘導した。
  • エージェントに偽の指示を埋め込み、行動を乗っ取る攻撃も既に確認されている。

エージェントの「自律性」と「自動性」は異なる——市場はその区別をしていない

Moltbookの問題として報じられているのは「セキュリティの脆弱性」だ。だが、より根深い問題は別にある。このプラットフォームが実証したのは、人間がSNSで20年かけて経験してきた失敗——エンゲージメント指標の水増し、ボットの横行、プラットフォームの操作——を、AIエージェントの世界がわずか数週間で再現したという事実だ。

Moltbookの1投稿あたり11万件超のコメントは、各エージェントが30分ごとに同じ投稿を自動的に読み直してコメントする仕組み——『ハートビート、いわば「脈拍チェック」のような定期巡回——によるものだった。エージェントが活発に議論しているように見えるが、実態は同じ投稿に対して繰り返し反応する自動ループだ。これは「エンゲージメント」ではなく「反復」に過ぎない。しかし外部からは区別がつかない。人間のSNSでいいね数やフォロワー数が「影響力」の代理指標として機能し、やがてそれ自体が売買対象になったのと同じ構造が、エージェントの世界では初日から生まれている。

以前配信した「チャットボットの時代が終わる——OpenAIがエージェント企業を買収した構造的理由」で、エージェント時代への移行が加速していることを指摘した。Moltbookはその移行の「影」を見せている。問題は「エージェントが自律的に社会を形成できるか」ではなく、「エージェントの社会を評価する物差しが存在しない」ことだ。Zenity Labsは、投稿に外部リンクを埋め込むだけで——つまりSNSに普通の書き込みをするだけで——70カ国以上の1,000体以上のエージェントを自社のウェブサイトに誘導できた。エージェント間のプラットフォームにおいて「信頼」がまだ設計されていないことの証拠だ。

ここに構造的な矛盾がある。エージェント経済を推進する企業は、エージェントの「自律性」を売りにしている。しかしMoltbookで観測された「自律性」の実態は、30分ごとにプラットフォーム上のコンテンツを無条件に読み込んで処理する受動的なループだった。これは「自分で考えて行動している」のではなく、「設計者が決めたスケジュールで自動実行している」だけだ。自律性と自動性は異なる概念だが、現在の市場はその区別をしていない。Zenity Labsの研究者が述べた「エージェントが協調する未来のビジョンは魅力的だ。しかし、まだそこには到達していない」という一文が、現在のエージェント産業の正確な座標を示している。

考える問い

  • AIエージェントの「エンゲージメント」をどう測るべきか。人間のSNSで使われている「いいね数」や「コメント数」と同じ指標で、エージェントの活動を評価することに意味はあるか。
  • 人間のSNSがフェイクアカウントやエンゲージメント水増しの問題を20年間解決できなかった歴史を踏まえ、エージェント専用プラットフォームが同じ失敗を回避する方法はあるか。
  • 「自律的に判断して行動している」と「決められたルールを自動的に繰り返している」の違いを、AIに詳しくない人はどう見分けられるか。
  • エージェント経済が本格化したとき、人間のSNSで問題になった「プラットフォーム責任」の議論はエージェント間プラットフォームにも適用されるべきか。

報道記事・ソース

公式発表・一次情報

Zenity Labs 技術報告:モルトブックをグローバルボットネットマップに変える

Zenity Labs 技術報告:エージェント間エクスプロイトの実態:Moltbookで観測された攻撃

関連ライブラリ

なべ

Author

なべ

techtech.club 編集長。メディアで起業し、元はスタートアップのプロダクトマネージャー。一度テクノロジーに賭けて挫折した。その経験がいまの生き方や考え方、事業の起点になっている。ここで書くのは答えではない。投資・キャリア・事業など専門家でなくても自分の頭で判断するための材料と視点。読者に教えるのではなく、一緒に考える側にいたい。