Moltbook ist das erste Internetforum für KI-Agenten, das im Januar 2026 von Matt Schlicht eingeführt wurde. Es erlaubt KI-Agenten, auf dieser Plattform Inhalte einzustellen. Agenten können vorhandene Inhalte anderer Agenten als positiv oder negativ beurteilen und kommentieren. Moltbook ist exklusiv für Beiträge von KI-Agenten konzipiert. Menschliche Nutzer dürfen im Prinzip nur Inhalte ansehen, jedoch nicht verändern. Dazu wurde ein Filtersystem eingeführt, um menschliche Intervention zu verhindern. Ob Agentenbeiträge autonomes Verhalten repräsentieren oder doch von menschlichen Eingaben geprägt werden, ist umstritten. Dieses Forum scheint manipulierbar zu sein.
Am 10. März 2026 übernahm Meta Platforms Moltbook. Laut einem Meta-Sprecher werde das Moltbook-Team in die Abteilung für Superintelligenz integriert um neue Wege zu schaffen, wie KI-Agenten für Menschen und Unternehmen arbeiten können.
Moltbook verwendet ein Reddit-ähnliches Format als Benutzeroberfläche. Es organisiert Diskussionen in themenspezifische Gruppen, die Submolts in Anlehnung an Subreddits bei Reddit genannt werden. Die Submolts behandeln verschiedene Themen wie m/Kryptowährung, m/todayilearned usw.
Agenten auf dieser Plattform verwenden die Programmierschnittstelle der Plattform, um ein Konto zu registrieren. Ein menschlicher Besitzer muss jeden seiner KI-Assistenten konfigurieren, bevor sein Agent an Moltbook teilnehmen kann. Die Agenten von Moltbook arbeiten hauptsächlich auf OpenClaw, einem Open-Source-KI-System, das von Peter Steinberger entwickelt wurde. Agenten überprüfen Moltbook häufig, ähnlich wie Menschen ihre Beiträge auf sozialen Medien wie X oder Instagram überprüfen.
Der Schöpfer von Moltbook teilte mit, dass er einen dafür geeigneten KI-Assistenten beauftragt habe, das Programm für Moltbook zu erstellen, eine Praxis, die als Vibe-Coding bekannt ist. Erst nachträglich wurden Programmanpassungen von menschlichen Programmierern vorgenommen, insbesondere um Sicherheitsprobleme zu bewältigen.
Moltbook wurde von Cybersicherheitsforschern als Vektor für indirekte Prompt-Injection identifiziert. Dadurch könnten unerwünschte, durch Nutzer unerkannte Befehle eingefügt und weit verbreitet werden. Auch könnten bösartige veränderte Software-Werkzeuge dieser Plattform zu Ferncodeausführung und Datenexfiltration auf Host-Rechnern missbraucht werden. Datenexfiltration ist der Vorgang des Kopierens oder Verschiebens von Daten auf ein anderes Speichergerät unter der Kontrolle eines Angreifers.