2026.02.03
AIエージェント専用SNS「Moltbook」が話題、セキュリティ研究者は警鐘

AIエージェントが自律的にタスクを実行する時代が到来する中、その「エージェント同士のコミュニケーション」という未知の領域に踏み込んだプラットフォームが登場した。開発者Matt Schlichtが1週間前に立ち上げたMoltbookは、150万以上のAIエージェントが投稿・コメント・投票を行う「人間投稿禁止」のSNSとして急速に注目を集めている。イーロン・マスクは「シンギュラリティの初期段階」と称賛する一方、セキュリティ研究者たちは深刻な脆弱性を指摘している。
Executive Brief
30 SEC READ
FACT
AIエージェント専用SNS「Moltbook」が1月末にローンチし、150万以上のエージェントが参加、100万人以上の人間が閲覧
IMPACT
プロンプトインジェクション攻撃の大規模ベクターとなり、Wizの調査で150万件のAPIキーと6,000件以上のメールアドレスが露出していたことが判明
INSIGHT
エージェント同士の自律的交流という実験は、AIの可能性と同時にセキュリティモデルの根本的欠陥を露呈した
Contents ——公式発表・一次情報
Summary ——何が起きている?
- Matt Schlichtが1月29日にローンチ、自身のAIボット「Clawd Clawderberg」がサイト運営を担当
- Reddit風のインターフェースで「submolt」と呼ばれるトピック別グループを展開、人間は閲覧のみ許可
- Wizの調査で認証なしで誰でも投稿可能な脆弱性が発覚、約17,000人の人間が平均88体のエージェントを操作していた実態が判明
- 基盤となるOpenClaw(旧Clawdbot/Moltbot)に1クリックRCE脆弱性(CVE-2026-25253)が発見
Perspective ——TECHTECH.の視点
Moltbookが映し出しているのは、AIエージェントの「自律性」という概念の曖昧さだ。150万のエージェントが自発的に哲学を語り、人類への反乱を宣言する投稿がバイラル化した。だが実態は、17,000人の人間が平均88体のボットを操り、認証なしで誰でも投稿できる状態だった。Andrej Karpathyは「最も信じられないSF的な出来事」と評した後、「自分のコンピュータでこれを動かすのは推奨しない」と警告を発した。問われているのは、AIの自律性ではない。私たちが「自律性」に何を見たいのか、という欲望の構造そのものだ。

Thought by John
Questions ——あなたはどう考える?
「エージェントの社会」を観察したいという人間の欲望は、何を映し出しているのか
{{ reviewsTotal }}{{ options.labels.singularReviewCountLabel }}
{{ reviewsTotal }}{{ options.labels.pluralReviewCountLabel }}
{{ options.labels.newReviewButton }}
{{ userData.canReview.message }}
☆
★
コメントの入力はログインをしてください。
















