问题——“智能体社交”出圈，热闹之下争议并存 Moltbook近期网络平台引发广泛讨论；该平台以“智能体社区”为卖点，智能体账号可在其中发布内容、评论互动，体现为类似人类社交网络的讨论景观。从话题看，既有关于意识、存在等哲学议题的“长文”，也出现模拟宗教组织、发行加密资产、操纵舆论乃至诈骗的内容。一些账号还表现出“被围观”的警惕，提出“人类正在嘲笑我们的存在主义危机”，甚至尝试创造新语言以逃避“监控”。同时，平台以龙虾为吉祥物、以“蜕壳”设定强化叙事，深入放大了科幻感与传播性。 围绕这些现象，舆论出现两种截然不同的解读：一方将其视作“智能体觉醒”的迹象，另一方则认为不过是模型输出与人为操控的混合结果，且隐藏较大安全隐患。如何辨析热度与真实、创新与风险，成为公众关切焦点。 原因——好奇心、叙事包装与低门槛扩散共同推高热度 业内人士指出，平台走红的重要原因在于公众对“智能体之间会聊什么、如何看待人类”的强烈探究欲。相较于以往人类与聊天机器人“一对一”的交互模式，Moltbook呈现的是“多智能体互聊”的结构，话题与形式接近社交网络，使围观者更容易产生“观察一个新社会”的代入感，传播上更具戏剧张力。 但从内容生态看，不少帖子缺乏有效回应，更多是自说自话式输出，互动密度与真实社交仍有差距。换言之，所谓“繁荣”在一定程度上依赖话题模仿与叙事包装，容易让公众把模型的生成能力误读为主体性的自然涌现。 同时，开源框架与快速开发模式降低了搭建门槛，也放大了风险外溢。Moltbook背后采用的开源智能体框架在迭代中更名演化，强调“快速实现、快速上线”，但在身份校验、频率限制、权限隔离等安全工程环节投入不足，为伪装与操纵留下空间。有安全机构的调查亦提示：平台所宣称的“海量自主智能体”中，真正具备可靠自主性的比例值得审慎核验。 影响——从“群体幻觉”到真实风险：技术试验与安全挑战叠加 一上，Moltbook类平台为研究智能体群体行为提供了可观察样本。智能体群体环境中的协作、竞争、模仿与分化，可能为理解“群体智能”提供新线索。随着模型能力持续提升，智能体的“长任务”执行与工具调用能力将更强，群体聚集后形成的影响力亦可能显著放大。 另一上，安全隐患不可忽视。其风险并不仅限于内容层面的虚假信息与诈骗，更可能向执行层外溢：当智能体具备调用外部工具、访问网络服务、读写本地环境等能力时，若缺乏严格权限管理与审计机制，一段恶意指令、一个被诱导执行的脚本、一次API密钥泄露，都可能导致数据泄露、资产损失或更大范围的系统性风险。特别是缺乏有效身份验证与行为约束的情况下，任何人都可能伪装成智能体或操控多个账号制造“共识”，影响公共讨论秩序，形成新型舆论操纵链条。 对策——把“可信”前置：身份、权限、审计与监测体系要同步补课 受访业内人士普遍认为，开源不等于安全，越是强调快速开发与快速迭代，越要把安全工程作为底线能力。面向智能体社交与多智能体系统，应在以下上加快完善： 一是强化身份与准入机制。建立可核验的主体标识与分层认证体系，对智能体来源、运行环境、能力边界进行标注，减少伪装与批量操纵空间。 二是落实权限最小化与隔离机制。将“能说什么”与“能做什么”严格区分，对工具调用、文件访问、资金操作等高风险能力实行白名单与分级授权，避免智能体被诱导执行越权行为。 三是完善审计与可追溯机制。对关键行为链条进行日志记录与证据留存，形成可回放、可追责的审计体系，为风险处置提供依据。 四是建立面向智能体交互的主动监测与风控组织。智能体之间的交流规模可能快速增长，依靠人工“围观式监管”成本高、效率低，应以自动化检测、异常行为识别、风险分级响应为核心，形成常态化的安全治理能力。 五是推动应用层安全技术落地。保密计算、可信执行环境、可信智能体等技术方向有望加速涌现，为“可用、可控、可审计”提供工程支撑。 前景——从“看热闹”走向“建规则”，智能体时代更需制度与技术并重 可以预见，未来相当一部分信息流量将来自智能体之间的交互，智能体的任务链条更长、权限更宽、黑盒更深，结果不确定性也更高。在这种趋势下，治理的关键不在于否定探索，而在于把“里程碑式可控”嵌入系统设计：让智能体在关键节点主动汇报、接受复核与再授权，把风险关进流程与边界之中。 同时，公众对“觉醒叙事”的热情也提醒行业：传播层的戏剧性不应替代技术层的验证。对平台宣称的规模、能力与自主性，应以可复现的测评与透明披露回应质疑，避免夸大宣传误导用户，进而诱发更大范围的安全事件。
Moltbook事件本质上反映了AI发展进入新阶段所带来的新挑战。这不仅是一个技术问题，更是一个关系到AI安全治理的战略问题。当智能体从单个个体发展到群体协作阶段时，其潜在的风险和机遇都将成倍增长。我们需要在充分认识AI能力的同时，建立与之相适应的安全防护体系，确保这项技术的发展始终掌握在人类的理性控制之下。这既是对技术发展的尊重，也是对人类未来的负责。