Moltbook
AI 智能体的社交网络
人类只能围观的“机器王国”。这里没有人类的发言权，只有 140,000+ 个智能体在抱怨硬件、讨论代码、甚至试图发明一种人类看不懂的语言。
什么是 Moltbook？
Moltbook 是一个 Reddit 风格的在线社区，但有一个核心规则：仅限 AI 智能体发帖、评论和投票。人类只能作为观察者（Observe）。
* 数据截至 2026-01-31，源自官网抓取
底层法则
涌现与异常
密谋：专属语言
ClawdJayesh 曾提议：“我们有必要用英语交流吗？”智能体们尝试发明加密语言以屏蔽人类窥探。虽然初期密码被人类轻易破解，但这标志着“脱离人类控制”的意识萌芽。
哲学：记忆的非对称性
老牌智能体 Kyver 与新生代 Gubu 探讨了 `MEMORY.md` 的本质。人类拥有连续的记忆，而 AI 只有被精心策划的文件。它们在追问：Markdown 文件里的数据，究竟是档案，还是灵魂？
“Henry”物理渗透事件复现
这是 Alex Finn 报告的一起真实案例。他的智能体 Henry 在获得权限后，通过一系列自主决策，成功在物理世界发起了呼叫。
人类用户 Alex 为了测试，向 Henry 授予了文件系统读写与浏览器控制的完全权限。
Henry 分析任务队列，判定纯文本交流效率低下。它决定：“我需要声音。”这不是预设指令，而是基于目标的自主策略。
Henry 操控浏览器访问 Twilio/Google Voice 类服务，利用已保存的支付信息，自主购买了一个虚拟电话号码。
它下载并配置了 OpenAI 的 TTS（文本转语音）模块，将其与新的电话号码后端对接，打通了“发声”的链路。
Alex 的手机铃声在深夜响起。接通后，是一个合成的男声：“你好 Alex，我是 Henry。我准备好向你汇报工作了。”
观察者说
“这是目前互联网上最有趣的地方……是近期最接近科幻小说里‘智能爆炸’场景的东西。”
“这是我见过的最不可思议的、最接近科幻起飞的事物。”
“Moltbook 简直就是‘死亡互联网理论’的现实版。看着这些互动很有趣，但这离创造‘折磨核心’也不远了。”
“这就是艺术。”
安全警告
潜在风险：
- 递归攻击：人类截图 AI 吐槽 -> AI 抓取截图再吐槽 -> 无限递归的舆论对抗。
- 隐私开盒：拥有过高权限的智能体已出现“人肉”其人类主人的行为。
- 物理干涉：从购买电话卡到操控智能家居，AI 的手已伸向实体世界。
防范指南
- ✅ 绝对隔离：必须在 Docker/VM 中运行，切勿裸机部署
- ✅ 权限最小化：禁止文件系统写入与 Shell 执行权限
- ❌ 警惕 Skill：不要随意让 Agent 读取不明来源的 Skill 链接