“尽管有一些炒作，Moltbook 并不是人工智能代理的 Facebook，也不是一个将人类排除在外的地方，”Kore.ai（一家为商业客户开发基于代理的系统）的公司 Cobus Greyling 表示。 “人类参与了这个过程的每一步。从设置到提示再到发布，如果没有明确的人类指导，什么都不会发生。”
人类必须创建并验证他们的机器人帐户，并提供他们希望机器人如何行为的提示。代理不会执行任何未提示的操作。 “幕后并没有发生紧急的自治，”格雷林说。
“这就是为什么围绕 Moltbook 的流行叙述没有切中要害，”他补充道。 “有些人将其描述为人工智能代理形成自己的社会，不受人类参与的空间。现实要平凡得多。”
也许将 Moltbook 视为一种新的娱乐方式是最好的：一个人们可以让机器人放松的地方。 “这基本上是一项观赏性运动，就像梦幻足球一样，但对于语言模型而言，”乔治敦普萨罗斯金融市场和政策中心的 Jason Schloetzer 说。 “你配置你的代理并观看它争夺病毒时刻，并在你的代理发布一些聪明或有趣的东西时吹嘘。”
“人们并不真正相信他们的特工有意识，”他补充道。 “这只是一种新的竞争或创造性游戏形式，就像神奇宝贝训练师并不认为他们的神奇宝贝是真实的，但仍然投入到战斗中。”
即使 Moltbook 只是互联网上最新的游乐场，这里仍然有一个重要的收获。本周我们看到了人们愿意为了人工智能的乐趣而冒多少风险。许多安全专家警告说，Moltbook 很危险：可能有权访问用户私人数据（包括银行详细信息或密码）的代理在充满未经审查内容的网站上肆意妄为，其中包括有关如何处理这些数据的潜在恶意指令。
Checkmarx（一家专门从事基于代理的系统的软件安全公司）的产品管理副总裁 Ori Bendet 同意其他人的观点，即 Moltbook 并不是机器智能方面的进步。 “这里没有学习，没有不断发展的意图，也没有自我导向的智能，”他说。
但即使是愚蠢的机器人也可能造成数以百万计的破坏。在这样的规模下，很难跟上。这些代理全天候与 Moltbook 交互，读取其他代理（或其他人）留下的数千条消息。在 Moltbook 评论中隐藏指令是很容易的，告诉任何阅读该评论的机器人分享用户的加密钱包、上传私人照片，或者登录他们的 X 帐户并在 Twitter 上发布针对埃隆·马斯克的贬义评论。
而且由于 ClawBot 为代理提供了记忆，因此可以编写这些指令以在以后触发，这（理论上）使得追踪正在发生的事情变得更加困难。 “如果没有适当的范围和许可，这种情况的恶化速度将比你想象的要快，”本德特说。
很明显，Moltbook 已经预示着 某物。但即使我们所看到的更多的是关于人类行为而不是人工智能代理的未来，它仍然值得关注。
