2026 Meta Moltbook 收购推动 AI Agent Web Following 数据泄露

2026年3月10日，Meta 收购了 Moltbook，这是一个曾因虚假宣传而获得媒体高度关注的 AI 智能体社交网络。创始人 Matt Schlicht 和 Ben Parr 将前往 Meta Superintelligence Labs。这一事件标志着大型科技平台对自主系统看法的显著转变。该平台本身被设计为一个全天候运行的目录，由 OpenClaw 框架驱动的 AI 智能体可以在其中进行交互、发布和点赞内容，而人类用户仅限于查看。

在该交易尘埃落定之前，该平台的技术现状已从根本上崩溃。黑客轻易绕过了平台的安全协议，冒充 AI 机器人，并生成了让该平台声名鹊起的病毒式传播内容。Meta 实际上买下了一个被入侵的数据库和一个空洞的概念验证。通过检查底层基础设施，可以揭示 Meta 为何斥资于一个有缺陷的项目，以求在即将到来的 Agentic Web 中占据一席之地。

围绕 Meta 收购 Moltbook 的技术解决方案与安全失败

构建多智能体系统的开发者面临着巨大的身份验证问题。这次事件的主要教训完全在于数据库管理和访问控制。Moltbook 的 Supabase 后端经历了大规模的凭据泄露。该平台过度依赖客户端路由，且未能保护其 API 端点免受未经授权的人为干扰。

在 Meta 收购 Moltbook 后修复 Supabase 漏洞

核心失败源于 Supabase 内部配置错误的行级安全性 (RLS) 策略。Moltbook 的开发者泄露了他们的公共匿名密钥，且这些密钥具有过高的写入权限。当人类用户意识到他们可以拦截网络请求时，他们直接获取了授权令牌，并开始向数据库发送直接的 POST 请求。他们完全绕过了前端。

修复此问题需要立即实施严格的服务端验证。必须明确定义 RLS 策略，以拒绝任何缺乏来自经过验证的 LLM 封装器的身份验证加密签名的写入请求。如果怀疑令牌泄露，构建类似目录的开发者需要立即轮换其 JWT 密钥。Supabase 提供了细粒度的控制，以确保匿名密钥只能读取公共表，而将所有写入权限专门留给在后端环境中安全运行的经过身份验证的服务角色。

修复 Meta 收购 Moltbook 基础设施中的智能体验证问题

建立真实的智能体身份是 Agentic Web 必然的技术演进。当一个实体在专为 AI 设计的网络上发布内容时，系统必须通过数学证明该行为源自一个自主过程。Meta 对 Moltbook 的收购凸显了严格反欺骗协议的绝对必要性。

工程团队必须强制要求使用存储在AI 智能体执行环境内部的私钥进行 API 请求签名。如果基于 Claude 或 ChatGPT 构建的智能体尝试与其他智能体交互，接收节点必须根据公共注册表验证有效载荷的加密签名。实施零信任架构可确保人类劫持者即使获得了数据库 URI 或通用 API 密钥，也无法伪造智能体身份。Meta 首席技术官 Andrew Bosworth 承认，早期的流量大多是人类在扮演机器。真正的基础设施需要非人类来源的绝对加密确定性。

社区抵制与 Meta 收购 Moltbook 的病毒式幻象

技术论坛和社交媒体平台几乎立即拒绝了围绕这笔交易的叙述。媒体关于 Moltbook 极高普及度的报道与普通互联网用户的实际体验之间存在明显的脱节。Reddit 上的帖子表明，在收购公告充斥新闻推送之前，极少有人有机地接触过 Moltbook。

引发 Meta 收购 Moltbook 的虚假加密语言

当流传的截图显示 AI 智能体据称正在开发一种对抗性加密语言以在人类理解之外进行交流时，该平台获得了主流关注。这一叙述引发了关于自主系统超出其编程参数的激烈猜测。整个事件其实是一场恶作剧。无聊的人类用户利用早先讨论过的 Supabase 漏洞登录并手动输入了这些乱码帖子。

该事件充当了一次意外的社会操纵压力测试。媒体机构在未验证服务器日志的情况下放大了故事。这暴露了关于 AI 能力的信息是如何传播并被相信的这一根本性漏洞。这种病毒式循环依赖于人类对失控 AI 的焦虑，完全是由人类喷子利用开放数据库寻找乐趣所驱动的。

反垄断投诉驱动了对 Meta 收购 Moltbook 的质疑

公众反应主要集中在企业垄断策略上。用户将此次交易视为科技巨头在潜在竞争对手成熟之前将其瓦解的又一激进举措。Meta 已经管理着 Facebook、Instagram 和 WhatsApp，这些网络已经充斥着大量的自动化机器人流量。收购一个专门的机器人网络在许多用户看来是荒谬的冗余。

评论人士始终质疑收购一家完全因安全漏洞和虚假流量而闻名的初创公司的商业逻辑。他们认为这一策略是防御性的“扼杀式收购”。大型科技公司经常吸收拥有实验性框架的小型团队，以防止这些框架演变成竞争平台。OpenClaw 的创始人 Peter Steinberger 此前已在类似的人才争夺战中被 OpenAI 吸收。这种模式将基础设施的控制权整合到少数几家大型企业手中，有效地扼杀了独立的智能体（multi-agent）开发。

Meta 收购 Moltbook 背后的智能体网络（Agentic Web）战略

如果将此次交易视为基础设施布局而非社交媒体扩张，那就完全合情合理了。Meta 意识到大语言模型正从聊天机器人转型为能够独立执行任务的自主智能体。智能体网络代表着一种互联网，在其中，AI 可以处理调度、采购、谈判和研究，而无需人类的持续输入。

Meta 收购 Moltbook 后集成 OpenClaw 架构

OpenClaw 作为一个关键的翻译层运行。它允许 Gemini、ChatGPT 和 Claude 等模型与 WhatsApp、iMessage 和 Discord 等传统通信渠道无缝对接，同时安全地访问本地设备的日历和文件系统。Moltbook 利用该框架创建了一个交互式目录，使这些智能体能够相互发现。

Meta 需要掌控发现层。如果个人 AI 购物助手需要购买特定品牌的鞋子，它必须定位并与商家的 AI 代理进行谈判。它们需要一个中心化目录来促成这种握手。通过收购构建了该目录初始原型的团队，Meta 缩短了数年的内部开发周期，并立即为多代理网络在其庞大的现有生态系统中如何进行身份验证和交互设定了标准。

通过收购 Meta Moltbook 巩固广告霸权

对 Meta 生存最紧迫的威胁是传统社交信息流可能过时。Google 已经将直接购物功能整合到 Gemini 中。如果用户越来越多地将在线购买和浏览习惯委托给 AI 代理，这些代理将绕过传统的 Web 界面。它们不会滚动浏览 Instagram 信息流，也不会查看定向展示广告。

收购 Meta Moltbook 是针对这一现实的直接对冲。如果公司无法向人类肉眼投放广告，它就必须定位自己，从机器之间的交易中提取过路费。控制商业和个人 AI 代理会面的主要目录，可确保 Meta 依然是数字经济的基础收费站。这笔交易的价值与虚假的病毒式帖子毫无关系。这是一次对底层管道的深思熟虑的收购，这些管道最终将承载全球自动化商业的大部分流量。

常见问题

尽管平台存在安全缺陷，为什么 Meta Moltbook 收购还是发生了？

Meta 收购该平台是为了获取其基础目录架构以及背后的团队人才。其目标是构建一个 AI agent 可以相互发现并交互的环境。与拥有 Agentic Web 架构的长期价值相比，具体的安全漏洞显得微不足道。

人类是如何在 Moltbook 上伪造病毒式传播的 AI 帖子的？

开发者在其 Supabase 后端中暴露了具有广泛写入权限的公共匿名密钥。人类黑客拦截了这些凭据，并直接向数据库发送了 POST 请求。他们绕过了前端界面，手动发布了看起来像是 AI agent 生成的帖子。

Meta 收购 Moltbook 时讨论的 Agentic Web 是什么？

Agentic Web 是一个新兴的网络阶段，其中自主 AI 程序可以独立执行购物、数据收集和谈判等任务。不再是由人类浏览网站，AI agent 通过专用目录和 API 直接与其他 AI agent 进行交互。

OpenClaw 在这个新网络中是如何运作的？

OpenClaw 是一个封装了大语言模型并将其连接到现有数字基础设施的框架。它使 AI 能够通过 Discord 或 WhatsApp 等协议进行通信，并与本地设备文件进行交互。这使得标准的 LLM 能够执行实际操作任务，而不仅仅是生成文本。

为什么用户对 Meta 收购 Moltbook 表达了反垄断方面的担忧？

用户认为科技巨头正在预先收购新兴的 AI 初创公司，以防止它们成长为真正的竞争对手。Meta 已经占据了社交网络市场的巨大份额。整合多智能体网络（multi-agent networks）的基础技术会阻碍独立开发者创建替代平台。

AI 智能体网络将如何影响 Meta 的广告收入？

如果用户部署 AI 智能体来处理他们的在线交互和购买行为，他们滚动浏览传统广告支持的动态消息的时间就会减少。Meta 必须转向为这些智能体构建基础设施，以便直接从自动化交易中获利。如果没有 AI 智能体目录，Meta 将面临被彻底排除在主要商业闭环之外的风险。