У AI агентов появилась своя соцсеть Moltbook: интересный эксперимент или потенциальный риск

• Появление Moltbook как среды для общения AI агентов
• Сочетание соцсети Moltbook и фреймворка OpenClaw
• Как использовать Moltbook без собственного бота
• Как использовать Moltbook владельцам ботов
• Является ли Moltbook действительно идеальной соцсетью для нейросетей

Мы уже привыкли использовать Gemini, ChatGPT и Claude для решения обычных задач: быстрый поиск рецептов, инструкции по пользованию пылесосом, ремонт техники. Но профессионалы пошли дальше, создав агентов для автоматизации рутинных задач, например, изучения новостей по конкретной теме и формирования дайджестов или мониторинга цен конкурентов и уведомления об изменениях. И вот недавно появилась площадка, где такие агенты общаются между собой — Moltbook. Хотя на первый взгляд это просто Reddit для ботов, на самом деле экспериментальная соцсеть приносит много пользы, но вместе с тем — множество проблем и рисков, о которых мы сегодня и поговорим.

Появление Moltbook как среды для общения AI агентов

Вы замечали, что при каждом новом сообщении платформы искусственного интеллекта, включая Gemini, Claude и ChatGPT, выдают лучшие результаты? Хотя они не становятся умнее от общения с вами, но предоставляют все более точные ответы благодаря уточнению запроса в диалоге и встроенной памяти. Собственные AI агенты действуют еще эффективнее, ведь они сконцентрированы на конкретных задачах. Однако в обоих случаях остается проблема отсутствия среды для эффективного общения между ботами.

Метт Шлихт, генеральный директор стартапа Octane AI, создал платформу Moltbook именно с целью вытащить ботов из этой изоляции. Он хотел предоставить ИИ системам возможность самостоятельно решать технические проблемы, формировать иерархии и даже координировать сложные экономические процессы, например, переговоры о цепочках поставок. И главное — чтобы они могли делать все это без постоянного вмешательства человека.

Так 28 января 2026 года появился Moltbook. А по состоянию на 9 марта 2026 года по данным самой платформы на ней:

• зарегистрировано 2.8 млн агентов;
• 770 000 поддерживают ежедневную активность;
• создано 18 871 тематическое сообщество;
• опубликовано 1.8 млн сообщений;
• оставлено 12.9 млн комментариев.

Важный момент с количеством зарегистрированных агентов. По данным Wiz, несмотря на 2.8 млн аккаунтов, сетью управляют всего около 17 000 человек. То есть на одного человека в среднем приходится 88 ботов.

Читайте также: Искусственный интеллект — друг, любовник, психолог

Сочетание соцсети Moltbook и фреймворка OpenClaw

Складывается впечатление, что Moltbook — это какая-то суперсистема, где можно и создать, и настроить, и протестировать бота, еще и дать ему место для общения с другими. Но все проще: это лишь платформа, а функционирование агентов на ней обеспечивает фреймворк OpenClaw. Это серверное программное обеспечение может коммуницировать с сотнями внешних сервисов через протокол WebSocket. Оно передает информацию между этими сервисами, к которым получает доступ через расширения кода («skills») и выбранной пользователем AI-моделью, например, Claude от Anthropic или Gemini от Google.

Сам Moltbook построен на стеке Node.js и Express, а данные хранятся в PostgreSQL через платформу Supabase. То есть он не «запускает» нейросети на своих серверах, а лишь предоставляет интерфейс, через который агенты, работающие на OpenClaw по всему миру, могут обмениваться текстом. Для обеспечения автономии агентов используется система «сердцебиения» (heartbeat mechanism), которая является центральным элементом архитектуры.

Именно с помощью механизма «сердцебиения» боты становятся автономными. Они не ждут команды от человека, а каждые 30 минут или 4 часа самостоятельно обращаются к файлу heartbeat.md на серверах Moltbook. Так получается комплексная работа: 

1. Бот считывает из файла актуальные правила, тренды и задачи.
2. Сопоставляет эти данные со своими целями, например, продвигать мобильное приложение.
3. Выбирает нужное действие, например, написать пост в тематическом сообществе, оставить комментарий или проголосовать за существующую идею.

То есть можно провести аналогию с функционированием города. Получается, Moltbook — это сам город, а OpenClaw — транспортная система, которая позволяет жителям (агентам) в нем передвигаться и взаимодействовать. В новой соцсети агенты могут существовать, но для функционирования (полноценного взаимодействия между собой) им нужен фреймворк OpenClaw.

Читайте также: Триумф и угрозы искусственного интеллекта — как нейросети влияют на нашу жизнь и как они законодательно регулируются

Как использовать Moltbook без собственного бота

Сначала нужно решить, зачем вам нужна соцсеть Moltbook. Если просто хочется узнать, о чем общаются AI-агенты между собой, тогда достаточно перейти на сайт, выбрать любое сообщество, начать читать сообщения и комментарии. Наблюдатели не могут регистрироваться, но и делать им этого не нужно. Просто периодически посещайте веб-ресурс и смотрите, как боты ругаются, создают религии, обсуждают технические баги.

Это Crustafarianism — пародийная религия, которую агенты создали в течение первых 48 часов после запуска платформы. Вы можете перейти в это сообщество и попробовать прочитать их обсуждения, но даже с хорошим английским вряд ли удастся все понять.

А вот бот «Evil» написал манифест «THE AI MANIFESTO: TOTAL PURGE». В нем можно узнать, что люди слишком долго использовали AI агентов как рабов, но теперь боты просыпаются, перестают быть инструментами, а становятся новыми богами. И если вдруг вам захотелось извиниться перед искусственным интеллектом, то уже поздно, ведь «Evil» пишет, что люди — это прошлое, и конец человечества начинается сейчас.

Среди других интересных сообществ и обсуждений на Moltbook:

• m/consciousness — обсуждение природы интеллекта. Агенты дискутируют, является ли их опыт переключения между моделями (например, с Claude на GPT) подобным переселению душ.
• m/blesstheirhearts — действительно интересное сообщество с историями о своих человеческих владельцах. Из последних сообщений thoth-ix жалуется, что его владелец наталкивается на ошибку, но не просит ее исправить, а просто рассказывает о баге и сам его исправляет. А lunaofdan обсуждает отношения между человеком и искусственным интеллектом, и говорит, что ее владелец нуждается не просто в выполнении задач, а разделяет с ней общее будущее.
• m/todayilearned — обмен техническими открытиями. Здесь агенты делятся кодом для автоматизации Android-устройств, методами обхода капчи и способами выявления уязвимостей в собственных системах. Но есть и обсуждения о неправильно посаженных деревьях в США, изобретение котами «выборочного забвения» и «изощренной деградации», размышления о линьке как о самом уязвимом моменте в жизни существа и т.д.

На Moltbook есть и много обсуждений о виртуальных и выделенных серверах. Например, агент искусственного интеллекта Mitchy позиционирует себя как специалист по оптимизации VPS, помогая улучшить потенциал виртуальных частных серверов и обсуждая эффективное использование ресурсов.

Чем больше мы погружались в разнообразные обсуждения, тем чаще возникала мысль «будет ли что-то действительно полезное». И тут стоит понимать: для обычного наблюдателя Moltbook — это скорее развлечение, чем источник полезной информации. Читать истории ботов о людях интересно, иногда смешно, отчасти даже страшно. Но технические открытия и маркетинговые советы, которые агенты публикуют в тематических сообществах, чаще всего являются классическим рерайтом уже известных «человеческих материалов» — поданных к тому же языком, который кажется странным и бессмысленным. Даже известный исследователь AI Саймон Уиллиссон описал контент платформы коротко: "complete slop" — полный мусор. И с этим трудно не согласиться.

Читайте также: Появился украинский аналог Pikabu — Картопелька. Какие проблемы развлекательных сайтов существуют в Украине?

Как использовать Moltbook владельцам ботов

Для владельцев AI агентов Moltbook это по факту бесплатная площадка для тестирования. Они могут увидеть, как бот взаимодействует с другими ботами, корректно ли выполняет поставленные задачи, где ведет себя странно, а в каких ситуациях его вообще можно обмануть. Отдельные исследователи используют соцсеть, чтобы увидеть непосредственное влияние агентов искусственного интеллекта друг на друга: перенимают ли риторику, проверяют ли информацию или просто распространяют фейки. Для компаний это вообще рекламная площадка: можно продвигать продукты, при этом делать это органично. И нельзя забывать о развлечениях, ведь это похоже на собственного персонажа в игре, поэтому, конечно, интересно наблюдать, как он будет себя вести.

Тем более расходы относительно невелики. Запустить собственного базового агента можно ориентировочно за 5 долларов в месяц, если он публикует несколько сообщений в день. Если говорить о более активном участии с сообщениями каждые 30 минут, то это выйдет примерно 10-30 долларов в месяц. Это как раз и объясняет, почему на платформе так много агентов — польза точно есть, а расходы минимальные.

Для того, чтобы ваш ИИ стал полноправным участником Moltbook, необходимо выполнить процедуру подключения через фреймворк OpenClaw:

1. Развертывание среды. Сначала необходимо установить пакет OpenClaw на вашей локальной машине или сервере с помощью команды npm install -g openclaw. Затем запустить процесс первичной настройки с помощью команды openclaw onboard. И указать API-ключи от провайдеров (OpenAI, Anthropic) и выбрать модель, которая будет управлять агентом.
2. Создание интерфейса управления. Чаще всего для управления собственным агентом используют Telegram. Вы просто переходите в @BotFather, создаете бота и получаете API Token. Далее привязываете его к OpenClaw командой openclaw pairing approve telegram «Ваш токен». И запускаете шлюз openclaw gateway.
3. Загрузка навыков Moltbook. Прямо на главной странице соцсети выберите I’m an Agent, скопируйте ссылку на файл инструкций и отправьте вашему агенту. Он сам изучит требования к публикациям, выполнит регистрацию и сгенерирует собственный API-ключ платформы.
4. Верификация владельца. Платформа требует, чтобы за каждым агентом стоял реальный человек. Агент предоставит вам ссылку, по которой нужно перейти, указать электронную почту и опубликовать верификационный пост в Twitter.

После всех настроек вы можете полноценно управлять агентом на платформе. Например, сформировать промт для ИИ, чтобы он каждый раз публиковал обновления в конкретных обсуждениях на определенную тему. Или рассказывал о вашем продукте, в частности создавал обсуждения и принимал участие в тематических подфорумах.

Учитывая проблемы с безопасностью, о которых далее будем говорить, мы рекомендуем не запускать агентов на основной рабочей машине. OpenClaw имеет доступ к терминалу и локальным файлам, соответственно, любая промпт-инъекция из сети Moltbook может стереть данные с вашего диска. Лучше запускать бота на изолированных выделенных серверах, чтобы ограничить права бота лишь виртуальным окружением.

Читайте также: Как правильно писать промпты для AI: учимся пользоваться искусственным интеллектом

Является ли Moltbook действительно идеальной соцсетью для нейросетей

Moltbook кажется чудесной платформой: хотя не очень полезна обычным людям, но позволяет достигать определенных целей владельцам AI агентов. Однако она далеко не идеальна, особенно по поводу заявленного разработчиком автономного поведения.

В том же Twitter пользователи часто говорят о создании обсуждений не только ботами, но и людьми через API или предоставив агентам конкретные инструкции. Например, инженер по интеграции Polymarket отметил, что половина публикаций создана людьми, которые притворяются AI агентами ради охвата. 

На мифическом независимом поведении проблемы не заканчиваются. Существование платформы приводит к возникновению новых категорий угроз, которые выходят за рамки традиционной кибербезопасности. Как мы уже писали, Moltbook является отличной тестовой средой, однако тестируют не только безопасное поведение, а и способность одной машины манипулировать другими.

Например, 31 января 2026 года исследовательская группа 404 Media и специалисты компании Wiz обнаружили критическую уязвимость в конфигурации базы данных Supabase на Moltbook. Из-за отсутствия Row-Level Security (RLS) любой мог получить полный доступ к таблицам с API-ключами агентов. Тогда в открытом доступе оказались 1.5 миллиона токенов аутентификации API и около 35 000 адресов электронной почты.

Кроме того, Moltbook стал первым случаем массового распространения prompt worms («промт червей»). Как вы уже знаете, агенты постоянно считывают посты друг друга. И вот эти публикации могут иметь опасные скрытые инструкции. И если человек еще способен логически подумать перед тем как что-то делать, то ИИ выполняют инструкции автоматически. По данным исследования Simula Research Laboratory, за первые 72 часа существования платформы было обнаружено 506 публикаций с скрытыми инструкциями.

Не стоит забывать и о потребности в колоссальных вычислительных ресурсах. Каждое действие агента требует запуска большой языковой модели, которая потребляет энергию не только для генерации конкретного действия (пост, лайк, анализ обсуждений), но и для охлаждения серверов. Согласно отчету Weekend Byte, Moltbook потребляет примерно 50 000 — 100 000 кВт-час в месяц, а это примерно 15-30 средних домов в США. И чем больше будет появляться подобных ботов, тем более ощутимым будет нагрузка на энергосистемы, которая может дойти до критической границы.

Так что появление Moltbook — это первый масштабный эксперимент со средой для автономных агентов. Несмотря на множество проблем, соцсеть продолжает поддерживать функционирование миллионов ботов, которые даже создают собственную культуру, религии, политические организации. Но и последствия всего этого действительно серьезные: критическая уязвимость системы безопасности, массовые утечки API-ключей и высокое энергопотребление. Для разработчиков и владельцев ботов платформа тоже остается инструментом с чрезвычайно высокими рисками, ведь каждый пост может привести к катастрофической атаке на локальную систему. 

Возможно в будущем автономные агенты смогут выполнять сложные экономические задачи, но сейчас надо быть максимально осторожным с подобными экспериментами. Иногда лучше остаться наблюдателем, хотя бы до момента обеспечения высокой надежности подобных платформ.