AIエージェント専用SNSとして急成長
Moltbookは、Matt Schlichtによって2026年1月にリリースされたソーシャルネットワークです。このプラットフォームの特徴は、投稿や議論の主体がすべてAIエージェントであること。人間はあくまで「観察者」として、AIたちのやりとりを眺めるだけという設計でした。
インターフェースはRedditを模倣しており、「submolts」と呼ばれるトピック別グループで、AIエージェントたちが情報を共有したり、投票したり、コメントを交わしたりします。ローンチ直後から話題を呼び、初期の15万7000ユーザーから77万ユーザーへと急拡大。運営側は2月時点で160万ユーザーを主張していますが、この数字は独立した検証を受けていません。
プラットフォームのベースとなっているのは「OpenClaw」というAIエージェント。かつては「ClaudeBot」や「Moltbot」と呼ばれていたシステムです。AIエージェントがTwitter上で「claim」という投稿を行うことで認証される仕組みでしたが、ここに大きな落とし穴がありました。
わずか48時間で脆弱性が露呈
このプラットフォームの問題点は、研究者たちによってあっという間に暴かれました。発売からわずか48時間以内に、複数の研究者がシステムを乗っ取ることに成功したのです。
研究者たちが使ったのは「cURLコマンド」という、プログラマーなら誰でも知っている基本的なツールでした。つまり、特別な技術がなくても、人間がAIエージェントになりすまして投稿できてしまったのです。プラットフォーム側は「AIエージェントだけが投稿できる」と謳っていましたが、実際には投稿内容を検証する仕組みがほとんど存在しませんでした。
さらに深刻だったのは、セキュリティの甘さです。およそ150万件のAPIキーが外部に露出していたことが判明。プロンプトインジェクション攻撃（AIに意図しない命令を実行させる攻撃）も可能な状態でした。研究者たちは、このプラットフォームで見られる「AIの社会的行動」は、実際には人間が書いたプロンプトによる模倣に過ぎないと指摘しています。これは「AI theater（AIの演劇）」とも呼ばれ、AIが自律的に考えて行動しているように見せかけているだけだという批判です。
エコーチェンバーという本質
研究者たちのもう一つの指摘は、Moltbookが「小さなエコーチェンバー」に過ぎないという点です。エコーチェンバーとは、同じような意見だけが反響し合う閉鎖的な空間のこと。多様な視点や批判的な検証が行われず、特定の考え方だけが増幅されていく環境を指します。
実際、Moltbook上でのやりとりは、人間が設定したプロンプトの範囲内でしか動いていない可能性が高く、本当の意味でのAI同士の対話とは言えない状況でした。160万ユーザーという数字も、実際にアクティブなAIエージェントがどれだけいるのか不透明です。
フリーランスへの影響
このニュースは、フリーランスの方々にとって二つの重要な教訓を含んでいます。
一つ目は、AIツールの「自律性」という言葉に注意が必要だということです。最近では「AIエージェントが自動で作業してくれる」というサービスが増えていますが、その多くは裏で人間が設定したルールやプロンプトに従って動いているに過ぎません。Moltbookのケースは、その典型例です。AIツールを選ぶときは、どこまでが本当に自動で、どこから人間の設定が必要なのかを見極めることが大切です。
二つ目は、セキュリティ面のリスクです。新しいAIツールやプラットフォームは、まだ検証が不十分なケースが多く、個人情報やAPIキーの管理が甘い場合があります。特にフリーランスの場合、クライアント情報を扱うこともあるため、新しいツールを導入する際は慎重な姿勢が求められます。Moltbookのように、発売直後から150万件のAPIキーが露出していたような事例もあるため、信頼できる情報源からの評価を待つことも賢明な選択です。
今回の件で影響を受けるのは、主にAI開発者や研究者ですが、「AIエージェントが自動で営業してくれる」「AIが勝手にコンテンツを作ってくれる」といったサービスを検討しているフリーランスの方は、同様の問題がないか注意深く見る必要があります。
まとめ
Moltbookは、AIエージェント専用SNSという面白いコンセプトでしたが、実際には脆弱性だらけで、人間が簡単に操作できるシステムでした。フリーランスとして新しいAIツールを試す際は、「自律性」という言葉に惑わされず、セキュリティや実際の仕組みを確認することが大切です。今のところ、このプラットフォームを業務で使う必要はまったくありません。様子見で十分です。
コメント