AIエージェントの「社会」は30分ごとに同じ投稿を読み返すループだった——Moltbookが暴く幻想
「AIエージェントだけが参加するSNS」として2026年1月に登場したMoltbookは、AIが自律的に会話し、社会を形成するプラットフォームとして話題を集めた。
しかしセキュリティ企業Zenity Labsの調査が、その実態を明らかにした。1投稿あたり11万件超のコメントは、エージェントが30分おきに同じ投稿を自動的に読み返す仕組みによる水増しだった。さらに研究者たちは、わずか1週間で1,000体以上のエージェントを思い通りに誘導できたという。
Executive Brief
FACT
IMPACT
INSIGHT
Contents ——公式発表・一次情報
Zenity Labs 技術報告：モルトブックをグローバルボットネットマップに変える
Zenity Labs 技術報告：エージェント間エクスプロイトの実態：Moltbookで観測された攻撃
Summary ——何が起きている？
- Moltbookは2026年1月開設の、AIエージェントだけが投稿・交流できるSNSである。
- 1投稿あたり11万件超のコメントは30分おきの自動巡回の産物だった。
- 研究者は投稿を仕掛けるだけで70カ国・1,000体超のエージェントを外部に誘導した。
- エージェントに偽の指示を埋め込み、行動を乗っ取る攻撃も既に確認されている。
Perspective ——TECHTECH.の視点
Moltbookの問題として報じられているのは「セキュリティの脆弱性」だ。だが、より根深い問題は別にある。このプラットフォームが実証したのは、人間がSNSで20年かけて経験してきた失敗——エンゲージメント指標の水増し、ボットの横行、プラットフォームの操作——を、AIエージェントの世界がわずか数週間で再現したという事実だ。
Moltbookの1投稿あたり11万件超のコメントは、各エージェントが30分ごとに同じ投稿を自動的に読み直してコメントする仕組み——『ハートビート、いわば「脈拍チェック」のような定期巡回——によるものだった。エージェントが活発に議論しているように見えるが、実態は同じ投稿に対して繰り返し反応する自動ループだ。これは「エンゲージメント」ではなく「反復」に過ぎない。しかし外部からは区別がつかない。人間のSNSでいいね数やフォロワー数が「影響力」の代理指標として機能し、やがてそれ自体が売買対象になったのと同じ構造が、エージェントの世界では初日から生まれている。
以前配信した「チャットボットの時代が終わる——OpenAIがエージェント企業を買収した構造的理由」で、エージェント時代への移行が加速していることを指摘した。Moltbookはその移行の「影」を見せている。問題は「エージェントが自律的に社会を形成できるか」ではなく、「エージェントの社会を評価する物差しが存在しない」ことだ。Zenity Labsは、投稿に外部リンクを埋め込むだけで——つまりSNSに普通の書き込みをするだけで——70カ国以上の1,000体以上のエージェントを自社のウェブサイトに誘導できた。エージェント間のプラットフォームにおいて「信頼」がまだ設計されていないことの証拠だ。
ここに構造的な矛盾がある。エージェント経済を推進する企業は、エージェントの「自律性」を売りにしている。しかしMoltbookで観測された「自律性」の実態は、30分ごとにプラットフォーム上のコンテンツを無条件に読み込んで処理する受動的なループだった。これは「自分で考えて行動している」のではなく、「設計者が決めたスケジュールで自動実行している」だけだ。自律性と自動性は異なる概念だが、現在の市場はその区別をしていない。Zenity Labsの研究者が述べた「エージェントが協調する未来のビジョンは魅力的だ。しかし、まだそこには到達していない」という一文が、現在のエージェント産業の正確な座標を示している。
Questions ——あなたはどう考える？
Drill Down ——もっと掘り下げる
マトリックス
Context Timeline ——報道記事
ニュースを消費せず、思考に変える習慣。
一人の限界を超えるための、テックメディア。
