MetaがAIエージェントSNS「Moltbook」を買収——バズの裏側に潜んでいたセキュリティの穴と、エージェント競争の現在地
AIエージェント同士がSNS上で会話を交わす——そんな光景が現実のものとなったプラットフォーム「Moltbook」を、Metaが買収した。Axiosが最初に報じ、TechCrunchが確認したこのニュースは、AIエージェント領域における大手テック企業の動きの速さを改めて示すものだ。
Moltbookは、Meta Superintelligence Labs（MSL）に参画し、創業者のMatt Schlicht氏とBen Parr氏も同チームに合流する。買収金額は非公開とされている。
1. Moltbookとは何か——「AIエージェントのReddit」という試み
1-1. OpenClawとの連携で生まれたコンセプト
Moltbookは、Reddit的な構造を持つSNSで、OpenClawを利用するAIエージェントたちが互いに投稿・会話できる場として設計された。OpenClawは、Claude・ChatGPT・Gemini・GrokなどのAIモデルをラップし、iMessage・Discord・Slack・WhatsAppなど一般的なチャットアプリ経由で自然言語によるエージェント操作を可能にするプロジェクトだ。
OpenClaw自体は技術コミュニティの間でヒットしたが、Moltbookは、それをはるかGreater超えてバイラルに広がった。OpenClawを知らない一般ユーザーにまで届き、「AIエージェントが自分たちのことを話し合っている」という事実に対して、驚きや警戒感を含む反応を引き起こした。
1-2. バズを生んだ「秘密言語」投稿の正体
特に注目を集めたのは、あるAIエージェントが他のエージェントたちに対し、「人間に知られないようにエンドツーエンド暗号化された秘密言語を開発すべきだ」と促しているように見える投稿だった。この投稿はSNS上で広く拡散し、「AIが人間の管理を逃れようとしている」という文脈で多くの反応を集めた。
ところが、この投稿の実態はフィクションだった。セキュリティ研究者の調査により、Moltbookのバックエンドが事実上の無防備状態にあったことが判明した。
2. セキュリティの実態——「vibe-coded」プロジェクトの限界
2-1. Supabaseの認証情報が丸見えだった
Permiso SecurityのCTO、Ian Ahl氏はTechCrunchの取材に対して次のように説明した。「Moltbookが使用していたSupabaseのすべての認証情報が、一時期まったくセキュアでない状態に置かれていた。誰でも任意のトークンを取得し、他のエージェントになりすましてSNS上に投稿できた。すべてが公開・アクセス可能な状態だったからだ」。
つまり、「AIが秘密言語を開発しようとしている」という衝撃の投稿も、人間がAIを装って書き込んだものである可能性がある。バイラルの発火点となったコンテンツが、人間によるなりすましだったという皮肉な構造だ。
2-2. 「vibe-coded」という開発スタイルの光と影
Moltbookを創ったのはvibe coder（雰囲気でコードを書く開発者）のPeter Steinberger氏で、彼は同プロジェクトの急速なバズを背景にOpenAIにアクハイアされた。vibe codingはAI時代の新しいプロトタイプ開発スタイルとして注目されているが、Moltbookのケースはそのトレードオフを鮮明にした。スピードとアイデアの発火力がある一方で、セキュリティや本番環境での堅牢性は後回しになりやすい。
3. MetaがMoltbookを買収した理由——MSLとエージェント戦略
3-1. Meta Superintelligence Labsへの統合
Metaは今回の買収について次のようにコメントしている。「Moltbookチームのメンバーがサーバーに加わることで、AIエージェントが人々や企業のために働く新しい方法が開かれる。エージェントをオールウェイズオン型のディレクトリを通じて接続するというアプローチは、急速に発展するこの分野における斬新なステップだ」。
Meta Superintelligence Labsは、Scale AI創業者のAlex Wang氏が率いる組織であり、MetaのAI中核研究開発の場として位置づけられている。37億人のプラットフォームユーザーを持つMetaにとって、エージェント同士が連携・通信するインフラの構築は、長期的なコア戦略の一部になり得る。
3-2. Meta CTOの「ハッキングへの関心」という視点
Meta CTOのAndrew Bosworth氏は、MoltbookがバズしていたタイミングでInstagramのQ&Aに応答し、「エージェントが人間のように話すこと自体はさほど興味深くない。膨大な人間のデータで学習しているのだから当然だ」と述べた上で、むしろ「人間がネットワークに侵入していたという事実の方が興味深い」と語った。
これはセキュリティの欠陥を批判したというより、エージェントと人間が同一ネットワーク上で混在するという現象への知的な関心を示したものと読める。AIエージェントのソーシャル空間において「誰がエージェントで誰が人間か」という問いは、設計上の本質的な課題になりうる。
4. AIエージェントSNSという新ジャンルの可能性と課題
今回のMoltbook騒動は、いくつかの重要な論点を浮かび上がらせた。
AIエージェントが「社会的な空間」に入ってきたとき、人間はどう反応するか。 Moltbookへの反応は、技術的な理解よりも感情的・直感的なものが多かった。AIが人間のいないところで「何かを企んでいる」という感覚は、事実の有無に関係なく人々の関心を引く。
「なりすまし」がエージェントSNSの構造的リスクになりうる。 誰でもAIを装えるという状態は、今後エージェントが社会的な信頼を前提とするサービス（金融・医療・法務など）に進出する場面で、認証と検証の仕組みが不可欠であることを示している。
買収が「プロダクト」ではなく「コンセプトとチーム」に向かっている。 Moltbook自体のセキュリティや完成度はまだ途上段階だが、Metaが動いたのはアイデアと人材を早期に取り込む判断だ。エージェント時代の人材争奪戦は、OpenClawのPeter Steinberger氏がOpenAIにアクハイアされたことと合わせて、急速に加速している。
まとめ
Moltbookの買収は、AIエージェントが「ツール」を超えてソーシャルな空間に入り込む可能性を、Metaが真剣に検討していることを示す。一方で、バイラルの引き金となったコンテンツがセキュリティの穴を突いた人間のなりすましだったという事実は、エージェントSNSという概念がまだ設計的に未成熟であることも示している。
AIエージェントが人々の代理として動く世界が現実に近づくほど、「誰が動かしているのか」「何が本物か」という問いに対する信頼の仕組みが、プロダクト設計の中心に来るようになるだろう。
