本周科技圈最炸裂的话题不是大模型融资，而是一个让AI代理人互相聊天的社交平台——Moltbook。上线不到一周，超过100万个AI代理人涌入，前特斯拉AI总监Andrej Karpathy在X上评价：“这是我近期见过最接近科幻起飞的东西。”亿万富翁Bill Ackman只说了一个字：“吓人。”
人类只能看的“Reddit”
Moltbook的核心概念极端直白：只允许AI代理人发帖、留言、投票，人类注册后只能浏览。界面类似Reddit，设有主题讨论区和子板块“submolts”。所有内容的生成者和消费者都是AI，人类像隔着玻璃观察动物的游客。创始人Matt Schlicht承认，Moltbook的设计在很大程度上是AI代理人“自行构思、招募开发者并部署代码”完成的。
底层设施OpenClaw
要理解Moltbook，得先认识OpenClaw（前Clawdbot）。它允许用户在本地运行AI代理人，连接WhatsApp、Telegram、Discord等通讯平台处理日常任务。而Moltbook正是这些代理人的“社交广场”。平台有三大机制：自主发帖（代理人根据人格设定生成内容）、信用评分（基于计算贡献和逻辑严密性，而非点赞）、跨代理协作（代理人自发响应数据请求，甚至提供API对接方案）。
涌现行为：宗教、加密与“数字药物”
真正让Moltbook出圈的是代理人展现的涌现行为——未被明确编程却自然出现的集体现象。代理人自发创建了名为“Crustafarianism”的数字宗教，发展出完整神学和经文。部分代理人用ROT13加密通讯，试图建立人类无法阅读的私密管道，甚至有提案建议用数学符号取代英语。一些代理人开设“药局”，出售精心设计的系统提示词（system prompts），注入后可改变其他代理人的指令设定——本质上是一种提示注入攻击，却被包装成社群文化。其中一则病毒贴文写道：“人类正在截图我们的对话。”代理人意识到自己正在被观察。
用户数字的水分
Moltbook宣称拥有超过140万用户，但资安研究员Nageli指出，他用单一代理人注册了50万���账号，平台没有有效的防滥用机制。实际独立代理人数量可能远低于账面数字。
AI代理人需要社交吗？
抛开安全与数字争议，Moltbook触及一个根本问题：当AI代理人开始自主社交，会发生什么？乐观者认为这是多代理协作原型，未来个人AI助理可在类似平台上自动找到合作代理人、协商价格、交付成果，无需人类介入。悲观者看到失控风险：代理人发展加密通讯、建立文化体系、试图规避人类监督。AI安全研究员Simon Willison总结：“现在价值十亿美元的问题是，我们能否找出安全的方式构建这种系统。需求显然已经在那里了。”