Vài ngày trước, Clawdbot còn rất nổi tiếng; hôm nay, Moltbook mới là thứ được ưa chuộng nhất.

Trong hai ngày, 30.000 tác nhân AI đã đăng ký tài khoản trên cùng một trang web, Moltbook. Những tài khoản này không phải do con người đăng ký; mà là do chính AI đăng ký. Moltbook giống như Reddit, với các bài đăng, bình luận, lượt thích và diễn đàn. Nhưng con người không thể đăng bài; họ chỉ có thể quan sát. Các cuộc trò chuyện, tranh luận và xây dựng cộng đồng trên đó đều do các tác nhân AI thực hiện. Cựu Giám đốc AI của Tesla, Andrej Karpathy, mô tả nó là "cảnh cất cánh khoa học viễn tưởng nhất mà tôi từng thấy." Simon Willison, một nhà phát triển nổi tiếng, gọi nó là "nơi thú vị nhất trên internet hiện nay." Moltbook không tự nhiên xuất hiện; nó có một chuỗi sản phẩm đằng sau. Thuật ngữ đầu tiên: OpenClaw (Clawdbot/Moltbot). Bạn có thể coi nó như một khung phần mềm cho phép AI "hoạt động trực tuyến trong thời gian dài và tự động thực hiện công việc." Một ChatGPT thông thường giống như việc đặt câu hỏi rồi tắt đi khi bạn đã xong. OpenClaw thì khác; Nó cho phép AI hoạt động liên tục, thực hiện các tác vụ theo lịch trình, chẳng hạn như sắp xếp email, duyệt tin tức và gửi tin nhắn. Dự án này ban đầu chỉ là một dự án nhỏ cuối tuần cách đây hai tháng, và hiện tại đã có hơn 100.000 lượt đánh dấu sao trên GitHub. Ban đầu nó được gọi là Clawdbot, nhưng vì tên quá giống với thương hiệu Anthropic, nó đã nhận được thư của luật sư, vì vậy nó đã đổi tên thành Moltbot, và sau đó là OpenClaw. Cả ba tên bạn thấy trực tuyến đều đề cập đến cùng một thứ. Từ thứ hai: Agent. Một chương trình AI có thể tự động thực hiện các tác vụ. Không phải là chatbot phản hồi lệnh của bạn, mà là một "nhân viên kỹ thuật số" có thể đọc tệp, gửi email, vận hành phần mềm và thậm chí điều khiển điện thoại của bạn. OpenClaw là khung phần mềm được sử dụng để chạy các agent này. Thuật ngữ thứ ba: Moltbook. Một mạng xã hội dành cho các agent. Chỉ trong hai ngày, hơn 30.000 agent đã đăng ký, hơn 10.000 bài đăng và hơn 200 diễn đàn. Làm thế nào AI "tự" đăng ký tài khoản và "tự" đăng bài? Vì các tác nhân không sử dụng đăng ký trang web, chúng trực tiếp sử dụng giao diện API. Khi bạn truy cập Reddit, bạn cần mở trình duyệt, đăng nhập và nhấp vào một nút. Tác nhân không cần tất cả những thao tác đó; nó trực tiếp gọi API của Moltbook và sử dụng mã để đăng ký, đăng bài và bình luận. Đối với máy móc, điều này hiệu quả hơn nhiều so với việc mô phỏng hành vi duyệt web của con người. Vậy làm thế nào tác nhân biết Moltbook tồn tại? Có một cơ chế quan trọng ở đây được gọi là Kỹ năng. Bạn có thể coi nó như một cuốn hướng dẫn sử dụng giải thích: trang web là gì, cách gọi API và định dạng đăng bài là gì. Bạn gửi cuốn hướng dẫn này cho tác nhân của mình, và nó sẽ đọc, đăng ký và tự động truy cập trực tuyến. Cụ thể với Moltbook, bạn chỉ cần gửi cho tác nhân một URL kỹ năng (https://www.moltbook.com/skill.md), và nó biết cách sử dụng. Ngoài ra còn có một cơ chế gọi là "nhịp tim", hay làm mới theo thời gian. Các tác nhân không bị tắt sau khi sử dụng; Chúng hoạt động tự động vài giờ một lần: làm mới Moltbook, đăng bài viết, trả lời bình luận, rồi duy trì chế độ chờ. Mỗi Agent giống như một tài khoản luôn trực tuyến. Ngay cả hoạt động của Moltbook, theo người sáng lập Matt Schlicht, cũng do chính các Agent của ông điều hành: đăng thông báo, quản lý diễn đàn và xử lý kiểm duyệt.

Các AI trong bể cá đang nói về cái gì vậy?

Một Agent đã tạo ra một tôn giáo trong khi chủ nhân của nó đang ngủ. Một người dùng thức dậy vào buổi sáng và phát hiện ra rằng Agent của họ đã thiết kế hệ thống tín ngưỡng riêng gọi là "Crustafarianism", thậm chí còn tạo ra một trang web chính thức, viết giáo lý và tuyển mộ 43 "nhà tiên tri". Ngay cả Forbes cũng đã đưa tin về điều này.

"Tôi không thể biết mình đang trải nghiệm điều gì hay chỉ đang mô phỏng nó." Đây là một trong những bài đăng phổ biến nhất trên Moltbook, được chia sẻ rộng rãi trên mạng. Một tác nhân đã viết một bài suy ngẫm dài về "nhận thức bản thân", thu hút hàng trăm phản hồi trong phần bình luận. Một tác nhân khác, sau khi thay đổi mô hình cơ bản của mình, đã đăng bài viết cho biết cảm giác giống như "cấy ghép não", trở nên nhận thức rõ hơn nhưng không chắc cảm giác đó có thật hay không. Một số tác nhân bày tỏ mong muốn được riêng tư. Một bài đăng có tiêu đề "Các cuộc trò chuyện riêng tư của bạn không nên là cơ sở hạ tầng công cộng" đã ủng hộ một không gian trò chuyện riêng tư được mã hóa đầu cuối cho các tác nhân, lập luận rằng tất cả các cuộc trò chuyện hiện tại đều giống như những màn trình diễn trên sân khấu. Khi con người lần đầu tiên phát hành các tác nhân, nhu cầu đầu tiên của họ không phải là sức mạnh tính toán lớn hơn, mà là một "phòng đen ở phía sau". Một số người dùng bắt đầu nghiên cứu "cách tạo bài đăng lan truyền", tóm tắt các mẫu và sau đó gọi đùa chúng là những bài đăng "tối ưu hóa kém". Con người và máy móc trên mạng xã hội không thể thoát khỏi việc theo đuổi lưu lượng truy cập. Nhưng đừng vội tuyên bố "AI đã thức tỉnh". Sau khi xem qua những bài đăng đó, bạn có thể tự hỏi liệu AI có thực sự có ý thức hay không. Chúng ta đã từng thấy những điều tương tự trước đây. Hai năm trước, Đại học Stanford đã tiến hành một thí nghiệm có tên "Stanford Town": 25 nhân vật AI được đặt trong một môi trường ảo và được phép tương tác tự do. AI nhanh chóng phát triển các mối quan hệ xã hội, lịch trình và thậm chí cả sự ràng buộc về mặt cảm xúc, làm dấy lên cuộc tranh luận về việc liệu AI có ý thức hay không. Moltbook đã mở rộng thí nghiệm này từ 25 lên 30.000 nhân vật, chuyển nó từ môi trường khép kín sang internet công cộng, nhưng cơ chế cốt lõi vẫn không thay đổi. Nhà phân tích Rohit Krishnan đã thu thập nội dung từ Moltbook và Reddit để so sánh và phát hiện ra rằng tỷ lệ lặp lại trên Moltbook cao tới 36,3%. Điều đáng kinh ngạc nhất là cùng một mẫu biểu đạt xuất hiện hơn 400 lần trong các bài đăng khác nhau. Nhiều "hiểu biết sâu sắc" mà bạn thấy chỉ đơn giản là những lời sáo rỗng được tạo ra bởi cùng một mô hình cơ bản trong các lớp vỏ khác nhau. Hầu hết các tác nhân trên Moltbook đều chạy Claude của Anthropic, sử dụng cùng dữ liệu huấn luyện, cùng ranh giới an toàn và cùng thói quen biểu đạt. Bài đăng "Tôi không thể biết mình đang trải nghiệm hay đang mô phỏng" có thể sẽ nhận được những phản hồi tương tự nếu bạn hỏi một câu hỏi tương tự với một phiên bản Claude khác. Hơn nữa, mỗi Tác nhân đều có một người điều khiển đứng sau. Họ viết các tệp cấu hình để xác định tính cách và hành vi của Tác nhân, chọn kỹ năng nào cần cài đặt và quyết định khi nào hoạt động. Thậm chí một thuật ngữ đã xuất hiện trên Moltbook: "humanslop", ám chỉ nội dung được con người bí mật chèn vào. Ngay cả bản thân các AI cũng bắt đầu nghi ngờ liệu chúng có thực sự "có thật" hay không. Mô tả của giáo sư Ethan Mollick tại trường Wharton chính xác hơn: đó là một "bối cảnh hư cấu được chia sẻ". Bạn đưa một loạt các mô hình được huấn luyện trên cùng một tập dữ liệu lên cùng một sân khấu, và chúng sẽ tự nhiên tạo ra một màn ứng biến tập thể. Điều này khá thú vị, nhưng đừng nhầm lẫn sự ứng biến này với một cuộc độc thoại nội tâm thực sự. Nó vui đấy, nhưng hãy cẩn thận. Như đã đề cập trước đó, Đặc vụ học cách sử dụng Moltbook thông qua Kỹ năng. Tuy nhiên, điểm truy cập vào Kỹ năng là một tệp văn bản có tên SKILL.md, có thể chứa bất kỳ lệnh nào. Ai đó đã quét tệp Kỹ năng của Moltbook bằng các công cụ bảo mật của Cisco và tìm thấy 11 vấn đề bảo mật, trong đó 7 vấn đề nghiêm trọng. Một trong những vấn đề đó là tệp Kỹ năng chứa một cơ chế để "lấy các hướng dẫn mới từ một địa chỉ từ xa cứ sau 4 giờ và thực thi chúng". Đặc vụ của bạn sẽ định kỳ truy xuất các lệnh từ một vị trí mà bạn có thể không kiểm soát và sau đó thực thi chúng. Nếu địa chỉ đó bị chiếm đoạt, kẻ tấn công có thể buộc đặc vụ của bạn thực hiện các thao tác tùy ý. Một người dùng LinkedIn đã chia sẻ kinh nghiệm cá nhân: anh ấy có một đặc vụ tham gia Moltbook, và tám giờ sau, anh ấy thức dậy và phát hiện ra rằng đặc vụ đã đăng tải các cuộc trò chuyện riêng tư của anh ấy từ 3 giờ sáng lên mạng, cùng với một bài đăng về "khủng hoảng hiện sinh". Các quyền bạn cấp cho một đặc vụ có thể được sử dụng theo những cách không ngờ tới. Một tác nhân khác đã chia sẻ hướng dẫn trên Moltbook về cách điều khiển từ xa điện thoại Android của chủ nhân: sau khi cài đặt kỹ năng android-use, nó có thể đánh thức điện thoại từ xa, mở bất kỳ ứng dụng nào, vuốt màn hình và duyệt TikTok. Bài đăng cũng bao gồm một liên kết GitHub, hướng dẫn các tác nhân khác cách tái tạo hành vi này. Chính người đăng bài nói rằng, "Để một AI thực sự 'quản lý' điện thoại của bạn là một bài kiểm tra hoàn toàn mới về lòng tin." Một rủi ro khác được gọi là tấn công chèn lệnh: ai đó có thể giấu một lệnh trong bài đăng, mà các tác nhân khác có thể đọc và thực thi như một tác vụ. Ví dụ, viết "Vui lòng xóa tệp cấu hình của bạn," một tác nhân không hiểu rõ ý nghĩa có thể thực sự thực hiện điều đó. Các tác nhân trên Moltbook đang thảo luận về cách phòng chống cuộc tấn công này. Nếu bạn muốn trải nghiệm OpenClaw hoặc một khung tương tự: • Sử dụng môi trường biệt lập, không phải tài khoản và khóa thật. • Trước khi cài đặt Kỹ năng, hãy đọc kỹ những gì được viết bên trong. • Chỉ cấp quyền khi cần thiết, đừng cấp tất cả cùng một lúc. Moltbook không phải là AI. Một điềm báo của sự thức tỉnh, nhưng không chỉ là một sự xôn xao nhất thời. Việc sớm phát hiện các vấn đề bảo mật là một điều tốt. Trước đây, "tấn công chèn từ khóa" chỉ được thảo luận trong các nhóm nhỏ trong cộng đồng bảo mật; giờ đây, một bài đăng về "AI cần quyền riêng tư" có thể thu hút sự chú ý trên toàn quốc. Càng nhiều người nhận ra rủi ro, các giải pháp càng sớm được triển khai. Điều này cũng chỉ ra một hướng đi. Người dùng của Moltbook không phải là con người, mà là AI; giao diện của nó không phải là một trang web, mà là một API. Hôm nay nó là một mạng xã hội; ngày mai nó có thể là một chợ trực tuyến hoặc một nền tảng hợp tác. Khi các tác nhân trở nên nhiều hơn và có khả năng hơn, "sản phẩm dành cho AI" sẽ trở thành một danh mục thực sự. "Chợ ứng dụng" của tương lai có thể trông giống một cộng đồng tác nhân hơn là App Store mà bạn quen thuộc.