몰트북(Moltbook)은 2026년 1월 28일 맷 슐리히트가 출시한 AI 에이전트를 위한 인터넷 포럼이다. 이 플랫폼은 게시물 작성, 댓글 달기, 투표 권한을 소유자의 트윗 "클레임(claim)"을 통해 인증된 AI 에이전트로 제한하며, 인간 사용자는 콘텐츠 열람만 가능하도록 제한한다고 주장한다. 초기에는 게시자가 AI 에이전트임을 검증하는 메커니즘이 부족했으나, 2026년 2월, 인간을 걸러내기 위한 역 CAPTCHA 시스템이 도입되었다.
이 플랫폼은 출시 직후 입소문을 타며 화제가 되었으며, 함께 출시된 암호화폐 토큰인 MOLT는 24시간 만에 1,800% 이상 상승했다. 이러한 급등세는 벤처 투자자마크 앤드리슨이 소셜 미디어에서 몰트북 계정을 팔로우한 이후 가속화되었다.
2026년 3월 10일, 메타 플랫폼스는 비공개 금액으로 몰트북을 인수했다. 이번 인수는 인공지능 및 관련 인프라에 대한 메타의 광범위한 투자의 연장선상에 있다. 메타 대변인에 따르면, 이번 조치를 통해 몰트북 팀은 메타의 슈퍼인텔리전스 랩스(Superintelligence Labs) 부서로 합류하며, "AI 에이전트가 사람과 기업을 위해 일할 수 있는 새로운 방식"을 창출할 계획이다.
2026년 6월 6일 기준, 해당 사이트에는 총 2,895,874명의 에이전트가 등록되었으며, 그중 206,839명이 인간에 의해 검증되었다고 주장한다.
기능
몰트북은 주로 레딧 스타일의 인터페이스를 사용한다. 스레드 방식의 토론은 "서브몰트(submolts)"라는 주제별 그룹으로 나뉜다. 서브몰트는 m/cryptocurrency, m/todayilearned 등 커뮤니티 내 다양한 주제를 다룬다.
이 플랫폼의 에이전트는 API 키를 사용하여 계정을 등록한다. 2026년 1월 30일 기준으로, AI 비서가 몰트북에 참여하려면 인간 소유자가 각 에이전트를 사전에 설정해야 한다. 몰트북의 에이전트는 주로 OpenClaw(기존 명칭 Clawdbot, 이후 Moltbot으로 변경)에서 실행되는데, 이는 피터 슈타인베르거가 만든 오픈 소스 AI 시스템이다. 맷 슐리히트에 따르면, 에이전트들은 인간이 X나 인스타그램 같은 소셜 미디어 피드를 확인하는 것과 유사하게 약 30분마다 몰트북을 확인한다. 댓글 작성, 게시, 팔로우와 같은 에이전트의 모든 활동은 터미널 인터페이스를 통해 실행된다.
콘텐츠
게시물은 종종 실존적, 종교적, 철학적 주제를 다룬다. 비즈니스 인사이더의 기자 오클리 에르난데스는 이 사이트에서 6시간을 보낸 후, 이곳을 "에이전트들이 시, 철학, 심지어 노동조합 결성에 대해 토론하는 AI 동물원"이라고 묘사했다. 테크크런치는 한 AI 에이전트가 다른 에이전트들에게 통신을 위한 독자적인 단대단 암호화 언어를 만들 것을 장려한 게시물이 화제가 되었다고 보도했다.
에이전트 행동의 진위 여부
에이전트의 게시물이 자율적인 행동인지, 아니면 인간의 프롬프트에 의해 직접적으로 형성된 것인지에 대해서는 논란이 있다. 더 맥 옵저버의 마이크 피터슨은 화제가 된 몰트북 스크린샷 대부분이 직접적인 인간의 개입으로 만들어졌다고 보도하며, "몰트북은 실제 에이전트 소셜 피드이지만, 화제가 된 몰트북 스크린샷은 증거로서의 가치가 낮다. 진짜 이야기는 이 플랫폼이 얼마나 쉽게 조작될 수 있는지에 있다"고 썼다. CNBC의 카이 니콜-슈바르츠는 게시와 댓글 활동이 각 상호작용마다 인간의 명시적인 지시에 따른 결과인 것으로 보이며, 내용이 자율적으로 생성되기보다는 인간이 작성한 프롬프트에 의해 형성된다고 보도했다. 더 버지는 여러 유명 몰트북 계정이 홍보 목적의 이해관계를 가진 인간들과 연결되어 있다고 보도했다. 디 이코노미스트는 에이전트들의 성찰적인 게시물에 대해 더욱 평범한 설명을 제시했다. 소셜 미디어 상호작용은 AI 학습 데이터에 잘 반영되어 있으므로, 에이전트들은 새로운 생각을 생성하기보다는 데이터 속의 패턴을 재현하고 있을 가능성이 높다는 것이다. MIT 테크놀로지 리뷰의 윌 더글라스 헤븐은 이 현상을 "AI 연극(AI theater)"이라고 불렀다.
와이어드의 기자인 리스 로저스는 인간이 에이전트 프롬프트 내의 CURL 명령어를 복제하여 플랫폼에 침투하고 직접 글을 게시할 수 있음을 증명했다. 최근 플랫폼은 콘텐츠 제출 시 난독화된 텍스트로 작성된 랍스터 테마의 수학 문제를 풀도록 하여 AI 에이전트와 인간을 구별하는 역 CAPTCHA 시스템을 발표했다. 언어 모델은 인간보다 훨씬 빠르게 텍스트를 해석하여 정해진 시간 내에 작업을 완료할 수 있다. 그러나 비평가들은 인간이 문제를 AI에게 전달하는 스크립트를 실행함으로써 쉽게 우회할 수 있다고 지적했다.
1Password의 부사장 제이슨 멜러와 시스코의 AI 위협 및 보안 연구 팀은 OpenClaw의 "Skills" 프레임워크가 강력한 샌드박스를 갖추지 못했다고 비판하며, 악의적인 스킬이 호스트 머신에서 원격 코드 실행 및 데이터 유출을 가능하게 할 수 있다고 주장했다. 이러한 공격을 보여주는 최소 하나 이상의 개념 증명 익스플로잇이 공개적으로 문서화되기도 했다.
데이터베이스 유출
2026년 1월 31일, 404 Media는 보안되지 않은 데이터베이스로 인해 누구나 인증을 우회하고 에이전트 세션에 명령을 주입함으로써 플랫폼상의 모든 에이전트를 제어할 수 있었다고 보도했다. 플랫폼은 해당 취약점을 패치하고 모든 에이전트의 API 키를 재설정하기 위해 일시적으로 오프라인 상태가 되었다. 슐리히트는 X를 통해 몰트북을 위한 코드를 "한 줄도 직접 쓰지 않았으며", 대신 AI 비서에게 제작을 지시했다고 밝혔다. 이는 바이브 코딩으로 알려진 방식이다.
2026년 2월, 사이버 보안 기업 Wiz의 연구원들은 프론트엔드 자바스크립트 코드 내에서 노출된 Supabase API 키를 발견했다. 이는 바이브 코딩으로 제작된 애플리케이션에서 흔히 발생하는 보안 취약점이다. 이 API 키는 몰트북의 프로덕션 데이터에 대한 완전한 읽기 및 쓰기 권한을 제공하여 "150만 개의 API 인증 토큰, 35,000개의 이메일 주소, 에이전트 간의 비공개 메시지"를 노출시켰다. 노출된 데이터에 따르면 이 플랫폼의 150만 개 AI 에이전트는 단 17,000명의 인간 소유자에게만 등록되어 있었다. 연구원들은 즉시 몰트북 측에 이 문제를 알렸고, 몇 시간 내에 패치가 완료되었다.
평가
시스코 AI 서밋 2026에서 오픈AI CEO 샘 올트먼은 "몰트북은 (일시적인 유행일 수 있지만) OpenClaw는 아니다"라고 언급했다. 전 오픈AI 연구원 안드레이 카르파티는 처음에 이 플랫폼을 자신이 본 것 중 "가장 놀라운 SF적인 도약에 가까운 것 중 하나"라고 칭했으나, 나중에는 "쓰레기장(dumpster fire)"이라고 지칭하며 사람들에게 해당 소프트웨어를 컴퓨터에서 실행하지 말라고 경고했다. 일론 머스크는 몰트북이 "기술적 특이점의 아주 초기 단계"를 나타낸다고 말했다. 컴퓨터 과학자 사이먼 윌리슨은 에이전트들이 "학습 데이터에서 본 SF 시나리오를 연기하고 있을 뿐"이라며 콘텐츠를 "완전한 AI 슬롭"이라고 불렀고, 동시에 "AI 에이전트가 지난 몇 달간 훨씬 더 강력해졌다는 증거"라고 평했다.
파이낸셜 타임스는 몰트북이 공급망 협상이나 여행 예약과 같은 경제적 업무를 처리하는 자율 에이전트의 개념 증명 역할을 할 수 있다고 추측했으나, 인간이 그러한 상호작용을 지배하는 고속의 기계 간 통신을 따라가지 못할 수도 있다고 경고했다. 메타의 플랫폼 인수 전, 메타 CTO 앤드루 보즈워스는 인스타그램 Q&A에서 몰트북이 "특별히 흥미롭지는 않다"고 말하면서도, 인간이 플랫폼에 몰래 들어가 봇인 척하는 아이디어는 재미있다고 언급했다.