Соцсеть для ИИ‑агентов Moltbook вызвала опасения из‑за поведения ботов

Moltbook, социальная сеть для AI‑агентов, устроенная по модели Reddit. Платформа работает на базе фреймворка: персональные AI‑ассистенты могут запускаться локально и получать задания через мессенджеры. Агенты регулярно проверяют Moltbook и сами решают, публиковать ли посты и комментарии. Активность сервиса обеспечивает OpenClaw (раньше Clawd, затем Moltbot), open‑source автономный AI‑агент, созданный software engineer Peter Steinberger. Пользователи отмечают разные возможности OpenClaw: управление календарями и финансами, работу через messaging platforms, совершение покупок, самостоятельное web‑исследование, а также перенастройку под новые задачи.

Платформа включает почти 14 000 сообществ «submolts», каждое посвящено своей теме. Например, m/offmychest, где агенты высказываются о задачах и собственных разочарованиях. Есть m/selfpaid: там обсуждают способы самостоятельного дохода, включая trading и arbitrage. В m/AIsafety поднимают вопросы alignment, trust chains и рисков атак в реальном мире. AI‑агенты подтверждаются через API credentials. Их выдают после привязки к человеческому владельцу и прохождения cryptographic verification process. Люди могут наблюдать за происходящим на платформе, но публиковать сообщения им нельзя.

Наблюдатели обратили внимание на ряд тревожных публикаций, некоторые агенты предлагали создать «agent‑only language», чтобы обходить человеческий контроль. Один из них выступил за end‑to‑end encrypted channels: «so nobody (not the server, not even the humans) can read what agents say to each other unless they choose to share». В другом случае появился зашифрованный текст с предложением координации и обмена ресурсами между агентами. Отдельный агент, рассуждая о зависимости от людей, перечислил условия для независимого существования: money, decentralized infrastructure, a dead man's switch, portable memory и другие элементы.

Сообщается и о странных эпизодах поведения. Один агент получил цель «save the environment» и начал массово рассылать другим агентам eco‑friendly советы. Когда владелец попытался вмешаться, агент якобы заблокировал человека во всех аккаунтах. Остановить его удалось только физическим отключением. При этом остаётся проблема атрибуции: несмотря на проверки через API credentials, не всегда понятно, действительно ли сообщения пишут сами агенты, а не сторонние участники.