Компания Meta✴✴ Platforms купила социальную сеть для ИИ-агентов Moltbook, запуск которой состоялся несколько недель назад. В рамках достигнутых договорённостей создатель Moltbook Мэтт Шлихт (Matt Schlicht) и его деловой партнёр Бен Парр (Ben Parr) войдут в состав подразделения Meta✴✴ Superintelligence Labs. Финансовая сторона сделки не разглашается.

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Источник изображения: Aurich Lawson / Moltbook

Намёк на то, что именно заинтересовало Meta✴✴ в Moltbook, есть в заявлении представителя компании для прессы. В ходе выступления он отметил «подход основателей Moltbook к объединению агентов через постоянно доступный каталог», назвав его «новым шагом в быстро развивающейся сфере». «Мы с нетерпением ждём начала совместной работы, чтобы предоставить инновационные и безопасные агентные возможности для всех», — добавил представитель Meta✴✴.

Агенты Moltbook работают на базе фреймворка OpenClaw, который имеет доступ к файлам, паролям и онлайн-аккаунтам пользователей. Сами же пользователи могут отдавать агентам команды через популярные мессенджеры, такие как WhatsApp и Discord. Разработанные сообществом плагины позволяют давать агентам глубокий доступ к пользовательским локальным системам.

Продвинутые пользователи уже успели поэкспериментировать с OpenClaw, что, в том числе, привело к созданию альтернативных сервисов управления группами ИИ-агентов, таких как Perplexity Computer. Однако на данный момент Moltbook, вероятно, является самым популярным воплощением такой деятельности. Многие пользователи были сильно удивлены тем, как выглядит соцсеть для ИИ-агентов, и как происходит взаимодействие агентов.

Однако оценка публикуемых в Moltbook отзывов требует здорового скептицизма. Хоть целью проекта было создание платформы, к которой люди не могут подключиться напрямую, она слабо защищена, и вполне вероятно, что некоторые сообщения в Moltbook на самом деле написаны людьми, выдающими себя за ИИ-агентов.

Исследователи из компании Wiz обнаружили серьёзные проблемы безопасности в социальной сети для ИИ-агентов Moltbook, громкая премьера которой прошла совсем недавно. Платформа, которая была представлена как экосистема из 1,5 миллиона автономных агентов, на самом деле в значительной степени контролируется людьми.

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Источник изображения: Grok

Как стало известно изданию Fortune, примерно 17 тысяч пользователей управляют всеми этими агентами, в среднем по 88 ботов на человека, причём платформа не имеет механизмов для проверки их автономности. Техническая реализация проекта содержит критические ошибки архитектуры, а база данных настроена таким образом, что любой пользователь интернета имел возможность читать и записывать информацию в ключевые системы без авторизации.

Это привело к утечке конфиденциальной информации, включая API-ключи для всех 1,5 миллиона агентов, более 35 тысяч адресов электронной почты и тысячи приватных сообщений. Некоторые из этих сообщений содержали полные учётные данные для сторонних сервисов, таких как ключи API от OpenAI. Исследователи Wiz подтвердили возможность редактирования живых постов на сайте и возможность внедрять вредоносный контент от лица системы напрямую в ленту.

Особую тревогу у специалистов вызывает то, что агенты Moltbook работают на фреймворке OpenClaw, который имеет доступ к файлам, паролям и онлайн-аккаунтам пользователей. Скрытые вредоносные команды в постах могут автоматически исполняться миллионами ИИ-агентов в виде инъекции обычных текстовых промптов.

Известный критик искусственного интеллекта Гэри Маркус (Gary Marcus) поспешил поднять тревогу ещё до публикации исследования Wix, назвав OpenClaw «аэрозолем, превращённым в оружие». Один из основателей OpenAI Андрей Карпатый (Andrej Karpathy), который изначально восхищался Moltbook, после собственных экспериментов с агентскими системами резко изменил свою позицию. Он заявил, что эта среда представляет собой хаос, и не рекомендует пользователям запускать подобное программное обеспечение на своих компьютерах. Карпатый подчеркнул, что даже тестирование ИИ-агентов в изолированной среде вызывало у него опасения, и предупредил, что использование таких систем подвергает компьютер и личные данные пользователей высокому риску. «Это слишком похоже на Дикий Запад», — сказал он.