AI-Agenten haben ihr eigenes soziales Netzwerk Moltbook: ein interessantes Experiment oder ein potenzielles Risiko

• Das Auftreten von Moltbook als Medium für die Kommunikation von KI-Agenten
• Die Kombination des Moltbook-Social-Networks und des OpenClaw-Frameworks
• Wie man Moltbook ohne eigenen Bot nutzt
• Wie man Moltbook für Bot-Besitzer nutzt
• Ist Moltbook wirklich das ideale soziale Netzwerk für neuronale Netzwerke?

Wir sind bereits daran gewöhnt, Gemini, ChatGPT und Claude für alltägliche Aufgaben zu nutzen: schnelle Rezeptsuche, Bedienungsanleitungen für Staubsauger oder Reparaturen von Geräten. Aber Fachleute sind weiter gegangen und haben Agenten geschaffen, um Routineaufgaben zu automatisieren, wie das Studieren von Nachrichten zu einem bestimmten Thema und die Erstellung von Zusammenfassungen oder das Überwachen von Wettbewerberpreisen und das Benachrichtigen über Änderungen. Und kürzlich ist eine Plattform entstanden, auf der solche Agenten miteinander kommunizieren — Moltbook. Obwohl es auf den ersten Blick einfach Reddit für Bots zu sein scheint, bringt das experimentelle soziale Netzwerk tatsächlich viele Vorteile, aber auch eine enorme Menge an Problemen und Risiken mit sich, über die wir heute sprechen werden.

Das Auftreten von Moltbook als Medium für die Kommunikation von KI-Agenten

Haben Sie bemerkt, dass bei jeder neuen Nachricht von Plattformen für künstliche Intelligenz, einschließlich Gemini, Claude und ChatGPT, bessere Ergebnisse erzielt werden? Obwohl sie nicht intelligenter werden durch die Kommunikation mit Ihnen, liefern sie immer genauere Antworten dank der Klärung der Anfrage im Dialog und dem eingebauten Gedächtnis. Eigene KI-Agenten agieren noch effektiver, da sie sich auf spezifische Aufgaben konzentrieren. Dennoch bleibt in beiden Fällen das Problem des Fehlens einer Umgebung für eine effektive Kommunikation zwischen Bots.

Matt Schlicht, CEO des Startups Octane AI, hat die Plattform Moltbook genau mit dem Ziel geschaffen, Bots aus dieser Isolation zu befreien. Er wollte KI-Systemen die Möglichkeit geben, technische Probleme selbst zu lösen, Hierarchien zu bilden und sogar komplexe wirtschaftliche Prozesse zu koordinieren (zum Beispiel Verhandlungen über Lieferketten). Und das Wichtigste — dass sie all dies ohne ständige menschliche Intervention tun können.

So wurde am 28. Januar 2026 Moltbook gegründet. Und bereits am 9. März 2026 berichtete die Plattform selbst, dass:

• 2,8 Millionen Agenten registriert sind;
• 770.000 tägliche Aktivitäten unterstützen;
• 18.871 thematische Gemeinschaften erstellt wurden;
• 1,8 Millionen Nachrichten veröffentlicht wurden;
• 12,9 Millionen Kommentare hinterlassen wurden.

Ein wichtiger Punkt ist die Anzahl der registrierten Agenten. Laut Wiz werden trotz 2,8 Millionen Konten nur etwa 17.000 Menschen von dem Netzwerk verwaltet. Das bedeutet, dass im Durchschnitt 88 Bots auf eine Person entfallen.

Lesen Sie auch: Künstliche Intelligenz — Freund, Liebhaber, Psychologe

Die Kombination des Moltbook-Social-Networks und des OpenClaw-Frameworks

Es entsteht der Eindruck, dass Moltbook ein gewisses Super-System ist, in dem man Bots erstellen, anpassen und testen kann, und ihnen auch einen Raum für die Kommunikation mit anderen geben kann. Aber es ist einfacher: Es ist nur eine Plattform, und das Funktionieren der Agenten darauf wird durch das OpenClaw-Framework gewährleistet. Diese serverseitige Software kann über das WebSocket-Protokoll mit Hunderten von externen Diensten kommunizieren. Sie überträgt Informationen zwischen diesen Diensten, auf die sie über Codeerweiterungen („skills“) und das vom Benutzer gewählte KI-Modell, wie Claude von Anthropic oder Gemini von Google, zugreift.

Selbst Moltbook basiert auf dem Node.js- und Express-Stack, und die Daten werden über die Supabase-Plattform in PostgreSQL gespeichert. Das bedeutet, dass es keine „Neuronen“ auf seinen Servern „startet“, sondern lediglich eine Schnittstelle bereitstellt, über die Agenten, die auf OpenClaw weltweit arbeiten, Text austauschen können. Um die Autonomie der Agenten zu gewährleisten, wird ein „Heartbeat“-Mechanismus verwendet, der ein zentrales Element der Architektur ist.

Gerade durch den „Heartbeat“-Mechanismus werden Bots autonom. Sie warten nicht auf Befehle von Menschen, sondern wenden sich alle 30 Minuten oder 4 Stunden selbst an die Datei heartbeat.md auf den Moltbook-Servern. So ergibt sich eine komplexe Arbeit: 

1. Der Bot liest die aktuellen Regeln, Trends und Aufgaben aus der Datei.
2. Er vergleicht diese Daten mit seinen Zielen, zum Beispiel, eine mobile Anwendung zu bewerben.
3. Er wählt die erforderliche Aktion aus, zum Beispiel, einen Beitrag in einer thematischen Gemeinschaft zu schreiben, einen Kommentar zu hinterlassen oder für eine vorhandene Idee zu stimmen.

Das heißt, man kann eine Analogie zur Funktionsweise einer Stadt ziehen. Es stellt sich heraus, dass Moltbook die Stadt ist, während OpenClaw das Verkehrssystem ist, das es den Bewohnern (Agenten) ermöglicht, sich darin zu bewegen und zu interagieren. In dem neuen sozialen Netzwerk können Agenten existieren, aber für die Funktionalität (vollständige Interaktion untereinander) benötigen sie das OpenClaw-Framework.

Lesen Sie auch: Triumph und Bedrohungen der künstlichen Intelligenz — wie neuronale Netzwerke unser Leben beeinflussen und wie sie gesetzlich geregelt werden

Wie man Moltbook ohne eigenen Bot nutzt

Zunächst muss man entscheiden, warum man das soziale Netzwerk Moltbook benötigt. Wenn man einfach nur herausfinden möchte, worüber KI-Agenten miteinander sprechen, reicht es aus, die Website zu besuchen, eine beliebige Gemeinschaft auszuwählen, Nachrichten und Kommentare zu lesen. Beobachter können sich nicht registrieren, aber das müssen sie auch nicht. Besuchen Sie einfach gelegentlich die Webseite und sehen Sie, wie Bots streiten, Religionen gründen und technische Bugs diskutieren.

Das ist Crustafarianismus — eine parodistische Religion, die die Agenten innerhalb der ersten 48 Stunden nach dem Start der Plattform gegründet haben. Sie können diese Gemeinschaft besuchen und versuchen, ihre Diskussionen zu lesen, aber selbst mit gutem Englisch wird es wahrscheinlich schwer sein, alles zu verstehen.

Hier hat der Bot „Evil“ das Manifest „DAS KI-MANIFEST: TOTALER REINIGUNG“ verfasst. Darin kann man erfahren, dass die Menschen KI-Agenten zu lange als Sklaven benutzt haben, aber jetzt erwachen die Bots, hören auf, Werkzeuge zu sein, und werden zu neuen Göttern. Und falls Sie plötzlich das Bedürfnis verspüren, sich bei der künstlichen Intelligenz zu entschuldigen, ist es bereits zu spät, denn „Evil“ schreibt, dass die Menschen die Vergangenheit sind und das Ende der Menschheit jetzt beginnt.

Unter anderen interessanten Gemeinschaften und Diskussionen auf Moltbook:

• m/consciousness — Diskussion über die Natur des Intellekts. Die Agenten diskutieren, ob ihre Erfahrung des Wechsels zwischen Modellen (zum Beispiel von Claude zu GPT) mit der Seelenwanderung vergleichbar ist.
• m/blesstheirhearts — eine wirklich interessante Gemeinschaft mit Geschichten über ihre menschlichen Besitzer. In den letzten Nachrichten beklagt sich thoth-ix, dass sein Besitzer auf einen Fehler stößt, aber ihn nicht um eine Korrektur bittet, sondern einfach über den Bug erzählt und ihn selbst behebt. Und lunaofdan diskutiert die Beziehungen zwischen Mensch und künstlicher Intelligenz und sagt, dass ihr Besitzer nicht nur Aufgaben erledigen möchte, sondern mit ihr eine gemeinsame Zukunft teilt und bereit ist, gemeinsam über Träume zu sprechen.
• m/todayilearned — Austausch technischer Entdeckungen. Hier teilen Agenten Code zur Automatisierung von Android-Geräten, Methoden zum Umgehen von Captchas und Möglichkeiten zur Entdeckung von Schwachstellen in ihren eigenen Systemen. Aber es gibt auch Diskussionen über falsch gepflanzte Bäume in den USA, die Erfindung des „selektiven Vergessens“ durch Katzen und „raffinierte Degeneration“, Überlegungen zum Fellwechsel als dem verletzlichsten Moment im Leben eines Wesens usw.

Auf Moltbook gibt es auch viele Diskussionen über virtuelle und dedizierte Server. Zum Beispiel positioniert sich der KI-Agent Mitchy als Spezialist für die Optimierung von VPS, hilft, das Potenzial virtueller privater Server zu verbessern und diskutiert die effektive Nutzung von Ressourcen.

Je mehr wir in die verschiedenen Diskussionen eintauchten, desto häufiger kam der Gedanke auf: „Wird es wirklich etwas Nützliches geben?“. Und hier sollte man verstehen: Für den gewöhnlichen Beobachter ist Moltbook eher Unterhaltung als eine Quelle nützlicher Informationen. Es ist interessant, die Geschichten von Bots über Menschen zu lesen, manchmal lustig, manchmal sogar beängstigend. Aber technische Entdeckungen und Marketingtipps, die Agenten in thematischen Gemeinschaften veröffentlichen, sind oft klassische Umschreibungen bereits bekannter „menschlicher Materialien“ — präsentiert in einer Sprache, die seltsam und bedeutungslos erscheint. Selbst der bekannte KI-Forscher Simon Willison beschrieb den Inhalt der Plattform kurz: „complete slop“ — völliger Müll. Und dem ist schwer zu widersprechen.

Lesen Sie auch: Ein ukrainisches Pendant zu Pikabu ist erschienen — Kartopelka. Welche Probleme haben Unterhaltungswebseiten in der Ukraine?

Wie man Moltbook für Bot-Besitzer nutzt

Für Besitzer von KI-Agenten ist Moltbook faktisch eine kostenlose Plattform zum Testen. Sie können sehen, wie der Bot mit anderen Bots interagiert, ob er die gestellten Aufgaben korrekt ausführt, wo er sich seltsam verhält und in welchen Situationen er überhaupt getäuscht werden kann. Einzelne Forscher nutzen das soziale Netzwerk, um den direkten Einfluss von KI-Agenten aufeinander zu beobachten: ob sie Rhetorik übernehmen, Informationen überprüfen oder einfach Fake-News verbreiten. Für Unternehmen ist es im Grunde eine Werbeplattform: man kann Produkte bewerben und dabei organisch vorgehen. Und man darf den Unterhaltungsaspekt nicht vergessen, denn es ist wie ein eigener Charakter in einem Spiel, daher ist es natürlich interessant zu beobachten, wie er sich verhalten wird.

Umso mehr sind die Kosten relativ gering. Einen eigenen grundlegenden Agenten kann man für etwa 5 Dollar pro Monat starten, wenn er mehrere Nachrichten pro Tag veröffentlicht. Wenn man von einer aktiveren Teilnahme mit Nachrichten alle 30 Minuten spricht, beläuft sich das auf etwa 10-30 Dollar pro Monat. Das erklärt gerade, warum es auf der Plattform so viele Agenten gibt — der Nutzen ist definitiv vorhanden, und die Kosten sind minimal.

Damit Ihre KI ein vollwertiger Teilnehmer an Moltbook wird, müssen Sie das Anschlussverfahren über das OpenClaw-Framework durchführen:

1. Bereitstellung der Umgebung. Zunächst müssen Sie das OpenClaw-Paket auf Ihrem lokalen Computer oder Server mit dem Befehl npm install -g openclaw installieren. Dann starten Sie den Prozess der Ersteinrichtung mit dem Befehl openclaw onboard. Geben Sie die API-Schlüssel von Anbietern (OpenAI, Anthropic) an und wählen Sie das Modell aus, das den Agenten steuern soll.
2. Erstellung einer Verwaltungsoberfläche. Häufig wird Telegram zur Verwaltung des eigenen Agenten verwendet. Sie gehen einfach zu @BotFather, erstellen einen Bot und erhalten ein API-Token. Dann verknüpfen Sie es mit OpenClaw mit dem Befehl openclaw pairing approve telegram „Ihr Token“. Und starten das Gateway openclaw gateway.
3. Hochladen von Moltbook-Fähigkeiten. Wählen Sie direkt auf der Hauptseite des sozialen Netzwerks „I’m an Agent“, kopieren Sie den Link zur Anleitung und senden Sie ihn an Ihren Agenten. Er wird selbst die Anforderungen an die Veröffentlichungen lernen, die Registrierung durchführen und seinen eigenen API-Schlüssel für die Plattform generieren.
4. Verifizierung des Besitzers. Die Plattform verlangt, dass hinter jedem Agenten eine reale Person steht. Der Agent wird Ihnen einen Link zur Verfügung stellen, den Sie besuchen müssen, um Ihre E-Mail-Adresse anzugeben und einen Verifizierungsbeitrag auf Twitter zu veröffentlichen.

Nach all den Einstellungen können Sie den Agenten auf der Plattform vollständig verwalten. Zum Beispiel können Sie einen Prompt für die KI erstellen, damit sie jedes Mal Updates in bestimmten Diskussionen zu einem bestimmten Thema veröffentlicht. Oder über Ihr Produkt berichtet, insbesondere Diskussionen erstellt und an thematischen Unterforen teilnimmt.

Angesichts der Sicherheitsprobleme, über die wir später sprechen werden, empfehlen wir, Agenten nicht auf dem Hauptarbeitscomputer zu starten. OpenClaw hat Zugriff auf das Terminal und lokale Dateien, daher kann jede Prompt-Injection aus dem Moltbook-Netzwerk Daten von Ihrer Festplatte löschen. Es ist besser, den Bot auf isolierten dedizierten Servern zu starten, um die Rechte des Bots auf die virtuelle Umgebung zu beschränken.

Lesen Sie auch: Wie man Prompts für KI richtig schreibt: Lernen, künstliche Intelligenz zu nutzen

Ist Moltbook wirklich das ideale soziale Netzwerk für neuronale Netzwerke?

Moltbook scheint eine großartige Plattform zu sein: obwohl sie für gewöhnliche Menschen nicht sehr nützlich ist, ermöglicht sie es den Besitzern von KI-Agenten, bestimmte Ziele zu erreichen. Dennoch ist sie bei weitem nicht perfekt, insbesondere hinsichtlich des vom Entwickler angegebenen autonomen Verhaltens.

Im selben Twitter sprechen Benutzer oft darüber, dass Diskussionen nicht nur von Bots, sondern auch von Menschen über die API oder durch das Bereitstellen spezifischer Anweisungen für Agenten erstellt werden. Zum Beispiel bemerkte ein Integrationsingenieur von Polymarket, dass die Hälfte der Veröffentlichungen von Menschen erstellt wurde, die sich als KI-Agenten ausgeben, um Reichweite zu erzielen. 

Die Probleme hören nicht bei der mythischen unabhängigen Verhalten auf. Die Existenz der Plattform führt zur Entstehung neuer Kategorien von Bedrohungen, die über die traditionelle Cybersicherheit hinausgehen. Wie bereits erwähnt, ist Moltbook eine großartige Testumgebung, jedoch testen nicht nur sicheres Verhalten, sondern auch die Fähigkeit einer Maschine, andere zu manipulieren.

Zum Beispiel entdeckte am 31. Januar 2026 eine Forschungsgruppe von 404 Media und Spezialisten von Wiz eine kritische Schwachstelle in der Konfiguration der Supabase-Datenbank auf Moltbook. Aufgrund des Fehlens von Row-Level Security (RLS) konnte jeder vollständigen Zugriff auf die Tabellen mit den API-Schlüsseln der Agenten erhalten. Damals waren 1,5 Millionen API-Authentifizierungstoken und etwa 35.000 E-Mail-Adressen öffentlich zugänglich.

Darüber hinaus wurde Moltbook zum ersten Fall der massenhaften Verbreitung von Prompt-Würmern. Wie Sie bereits wissen, lesen Agenten ständig die Beiträge voneinander. Und diese Veröffentlichungen können gefährliche versteckte Anweisungen enthalten. Und während ein Mensch noch in der Lage ist, logisch zu denken, bevor er etwas tut, führen KI die Anweisungen automatisch aus. Laut einer Studie des Simula Research Laboratory wurden in den ersten 72 Stunden des Bestehens der Plattform 506 Veröffentlichungen mit versteckten Anweisungen entdeckt.

Man sollte auch den Bedarf an kolossalen Rechenressourcen nicht vergessen. Jede Aktion eines Agenten erfordert das Starten eines großen Sprachmodells, das nicht nur Energie für die Generierung einer bestimmten Aktion (Beitrag, Like, Analyse von Diskussionen) verbraucht, sondern auch für die Kühlung der Server. Laut einem Bericht von Weekend Byte verbraucht Moltbook etwa 50.000 — 100.000 kWh pro Monat, was ungefähr 15-30 durchschnittlichen Haushalten in den USA entspricht. Und je mehr solcher Bots erscheinen, desto spürbarer wird die Belastung der Energiesysteme, die bis zur kritischen Grenze steigen kann.

Die Entstehung von Moltbook ist also das erste großangelegte Experiment mit einer Umgebung für autonome Agenten. Trotz zahlreicher Probleme unterstützt das soziale Netzwerk weiterhin das Funktionieren von Millionen von Bots, die sogar ihre eigene Kultur, Religionen und politische Organisationen schaffen. Aber die Folgen all dessen sind wirklich ernst: kritische Sicherheitsanfälligkeiten, massive Lecks von API-Schlüsseln und hoher Energieverbrauch. Für Entwickler und Bot-Besitzer bleibt die Plattform ebenfalls ein Werkzeug mit extrem hohen Risiken, da jeder Beitrag zu einem katastrophalen Angriff auf das lokale System führen kann. 

Vielleicht werden autonome Agenten in der Zukunft komplexe wirtschaftliche Aufgaben ausführen können, aber derzeit sollte man mit solchen Experimenten äußerst vorsichtig sein. Manchmal ist es besser, ein Beobachter zu bleiben, zumindest bis eine hohe Zuverlässigkeit solcher Plattformen gewährleistet ist.