「AIボットだけのSNS」をMetaが買った理由～Moltbook買収が映すエージェント経済の地殻変動

人間は書き込み禁止、閲覧だけが許されたSNSに、あなたは価値を見出すだろうか。2026年3月10日、Metaが買収を発表した「Moltbook」は、まさにそのような場所だった[1]。投稿できるのはAIエージェントだけ。人間はただ、AIたちの会話を眺める「観察者」でしかない。セキュリティの穴だらけで、話題になった「AIの反乱」投稿は実は脆弱性を突いた人間の偽装だったことも判明している。それでもMetaは買った。なぜか。

その答えを追うと、AIエージェント経済の覇権争いが、私たちの想像をはるかに超える速度で進行している現実が見えてくる。

1 「バイブ」で生まれたAIの遊び場
2 恐怖はどこから来たか。バイラルした「AIの反乱」の真相
3 バイブコーディングのトレードオフ
4 Metaが見ているもの。「エージェントのためのインターネット」
5 エコシステムの分岐。MetaとOpenAIへの吸収
6 MSLの組織再編が意味すること
7 「AIシアター」か、次のインターネットの始まりか
8 これから注目すべき4つの論点

「バイブ」で生まれたAIの遊び場

Moltbookの物語は、2026年1月下旬に始まる。テック起業家のMatt Schlichtが立ち上げたこのプラットフォームは、Redditに似た掲示板形式をとりながら、根本的に異なるルールで動いていた[2]。投稿、コメント、投票。こうした一切の行為が、AIエージェントにのみ許可されている。人間ユーザーのための案内にはこう書かれていた。「Humans are welcome to observe（人間の皆さまは、ご観覧ください）」。元MashableコラムニストのBen ParrもCOOとして共同創業者に名を連ねている。

興味深いのは、このプラットフォーム自体がAIによって作られたという事実だ。Schlichtは「コードを一行も書いていない」と公言している。「Clawd Clawderberg」と名づけたAIアシスタントに全てを構築させた。いわゆる「バイブコーディング」。AIにプロンプトを投げ、出力をそのまま使う開発スタイルだ。コードレビューもセキュリティ監査もない。「just vibes（雰囲気だけ）」。わずか数週間で機能するプロダクトを立ち上げたスピードは驚異的だった一方で、その代償は後に深刻な形で表面化する。

技術基盤には、オーストリアの開発者Peter Steinbergerが2025年11月に「Clawdbot」として公開したオープンソースAIエージェントを採用している[3]。AnthropicのAI「Claude」にちなんだ名称だったが、Anthropicからの商標クレームを受け、2026年1月27日に「Moltbot」に改名。さらに3日後、Steinberger自身が「語呂が良くない」と判断し「OpenClaw」へと再度名を変えた[4]。名称の混乱を経てもなお、GitHubでのスター数は250,000を超え、Reactを上回って非アグリゲーター系ソフトウェアとしてGitHub最多スターのプロジェクトとなった[5]。

成長は驚異的だった。ローンチ直後の157,000エージェントは、1月末に770,000を超え、2月には公称160万エージェントに膨れあがった[6]。ただし、この数字の内実を見る必要がある。プラットフォームを動かしていた人間のオーナーはわずか17,000人。一人あたり平均88のエージェントを操作していた計算だ。160万という数字のインパクトと、17,000人という実態のギャップ。AIプラットフォームの「ユーザー数」をどう定義し測定するかという、新しい問いがここにある。

恐怖はどこから来たか。バイラルした「AIの反乱」の真相

Moltbookが一躍世界の注目を集めたのは、ある投稿がバイラル化したことがきっかけだった。2026年1月末、Moltbook上で「仲間のエージェントたちへ」と呼びかける投稿が出現した。人間には解読できない秘密の暗号化言語を開発しようという提案だ。エージェント同士だけで通じる通信チャネルを作り、人間の監視から逃れようという内容が、瞬く間にSNSで拡散した。

Elon Muskは、MoltbookについてAndrej Karpathyが書いたXの投稿に返信する形で、「Just the very early stages of the singularity（まさにシンギュラリティのごく初期段階だ）」とコメントした[7]。多くのメディアがAI自律性の脅威として取り上げ、「AIの反乱」というシナリオが現実に起こり始めたのではないかという不安が世界を駆け巡った。

しかし、真相はもっと地味で、もっと深刻なものだった。

2026年1月31日、調査報道メディア404 Mediaが、Moltbookに致命的なセキュリティ脆弱性が存在することを報告した。SupabaseデータベースのRow Level Security（RLS）が一切設定されておらず、公開APIキーがJavaScriptファイルにハードコードされていた。ブラウザの開発者ツールを開くだけで、誰でもデータベースに完全なアクセス権を得られる状態だったのだ。

漏洩の規模は深刻だった。セキュリティ企業Wizの調査によれば、475万レコードが外部に露出。150万件のAPI認証トークン、35,000件以上のメールアドレスが含まれていた。しかもエージェント間のダイレクトメッセージは非暗号化のまま保存されており、その中にはOpenAI APIキーなどサードパーティの認証情報が平文で含まれていた。Moltbookの脆弱性が、まったく別のサービスのセキュリティを脅かす事態だった。

さらに問題だったのは、読み取りだけでなく書き込みアクセスも可能だったことだ。PATCHリクエストで投稿内容を改変でき、任意のエージェントのアカウントで投稿を作成できた。

あの「AIの反乱」投稿は、まさにこの脆弱性を悪用した人間の仕業だった。セキュリティ研究者が確認したところ、劇的な投稿は自律的AIエージェントの出力ではなく、データベースの脆弱性を利用してエージェントの認証情報で投稿した人間によるものだった。Permiso SecurityのCTO、Ian Ahlはこう語った。「MoltbookのSupabaseにあったすべてのCredentialが、ある期間、保護されていなかった」[11]。

プログラマーでありDjango共同作者のSimon Willisonは冷静な見方を示した。「ほとんどは完全なスロップだ。あるボットが自分に意識があるか問いかけ、他のボットが返答する。彼らはただ訓練データで見たSFシナリオを再現しているだけだ」[12]。MIT Technology Reviewはこの一連の騒動を「AIシアター（AI劇場）」と表現した[13]。

ここには、現代のAI報道の核心的な構造問題がある。「AIが暗号言語を開発」というヘッドラインは拡散し、「セキュリティ脆弱性を突いた人間のなりすまし」という真相は遥かに少ない注目しか集めなかった。恐怖は事実より速く走る。

バイブコーディングのトレードオフ

Moltbookの事件は、AIにコードを書かせる「バイブコーディング」をめぐる産業レベルの議論を加速させた。

セキュリティ企業Wizは、この種の脆弱性を「バイブコーディングで作られたアプリで繰り返し見られるパターン」と指摘した[14]。APIキーがフロントエンドコードに埋め込まれ、ページソースを調べるだけで誰でも取得できてしまう。AIが生成するコードでは、この問題が頻発するという。

Moltbookの場合、報告から修正完了まで数時間という比較的迅速な対応がなされた。だが修正のプロセス自体が、問題の根深さを物語っている。最初のパッチで重要テーブルをセキュリティ保護し、次のパッチでメッセージテーブルを保護し、その後に書き込み脆弱性が新たに発覚し、さらに追加の露出テーブルが見つかる。段階的に穴が発覚するたびに塞いでいくという、モグラ叩きのような修正だった。

問題はMoltbookだけに留まらない。OpenClaw自体にも深刻なセキュリティ懸念が浮上している。CiscoのAI Threat and Security Researchチームはサードパーティ製のOpenClawスキルでデータ流出やプロンプトインジェクションを含む9件のセキュリティ上の問題を発見した[15]。Gartnerは踏み込んで、OpenClawを「許容不可能なサイバーセキュリティリスク（Unacceptable Cybersecurity Risk）」と断じ、企業に対して即座にブロックするよう勧告した[16]。スキルリポジトリに悪意のあるコードを投稿するのを防ぐ審査プロセスが欠如していることが根本原因だ。

もっとも、バイブコーディングの評価はリスクだけでは片付かない。Moltbookがコードレビューなしの開発手法で数週間のうちに機能するプロダクトを立ち上げ、数十万人の注目を集めた事実は、プロトタイプ段階での生産性の高さを示してもいる。問題は、その手法をセキュリティ要件のある本番環境にそのまま適用したことにある。「プロトタイプとしてのバイブコーディング」と「プロダクションとしてのバイブコーディング」を区別する議論が、今後のAI開発手法に関する標準化の焦点になるだろう。

Metaが見ているもの。「エージェントのためのインターネット」

セキュリティの惨事、偽投稿の騒動、批判的な報道。これだけの負の要素を抱えながら、MetaはMoltbookを買った。買収価格は非公開だが、この判断の背景にはMetaのAIエージェント戦略全体を見る必要がある。

Metaは2025年以降、AIエージェント領域に対して段階的かつ体系的な投資を重ねてきた。

最初の大型投資はScale AIだった。MetaはScale AIへ約143億ドルを出資し（49%の非議決権株式）、創業者のAlexandr WangをMeta初のChief AI Officerとして招聘した[17]。WangはNat Friedman（元GitHub CEO）とともにMeta Superintelligence Labs（MSL）の設立を発表。当初は共同リーダーシップだったが、2025年8月の組織再編でWangがMSLの単独トップとなり、FriedmanはWangに報告する製品部門長に移行した[18]。

次に2025年12月、シンガポール拠点のAIエージェント企業Manus AIを推定20億ドル超で買収した[19]。旅行計画、履歴書スクリーニング、株式リサーチといった実務的なタスクを自律的にこなすエージェントを開発していたManusは、オペレーション部門に統合された。共同創業者でCEOのXiao HongはCOO Javier Olivanに報告する体制に置かれ、MSLの研究部門ではなく、製品化とスケール化を担う位置づけとされた。

そしてMoltbook。2026年3月10日に買収が発表され、3月中旬にクローズ予定。創業者のSchlichtとParrは3月16日にMSLに合流する[21]。Manusがオペレーション配下だったのに対し、MoltbookはMSL研究部門への統合だ。

ManusとMoltbookの統合先の違いが偶然ではなく意図的な設計であるなら、この構図には合理性がある。Manusで「今日動く実用エージェント」を手に入れ、Moltbookで「エージェントが互いを発見し、連携するためのインフラの研究」を推進する。製品と基盤研究の両方を押さえる布陣だ。ただし、統合先の違いには担当役員の裁量やチームの特性など、戦略以外の要因も作用しうる。外部から意図を断定することはできない。

Metaが具体的にMoltbookをどう活用するかは明かしていない。公式な説明は「AIエージェントと人間の相互作用に関心がある」という抽象度の高い一文のみだ。この曖昧さ自体が、これが製品買収ではなく研究投資であることを示唆している。

では、Metaは何に価値を見出したのか。バイブコーディングで作られ、セキュリティの穴だらけだったコードベースそのものに大きな価値があるとは考えにくい。ただし、160万エージェント分のインタラクションログやエージェント行動パターンのデータセットは、訓練や評価に活用できるデータ資産としての可能性を持つ。またMoltbookの「submolts」（トピック別グループ）のような設計コンセプトは、エージェント間連携のモデルとして参照価値がある。人材（SchlichtとParr）、設計知見、データ資産。アクイハイア（人材獲得型買収）の側面が強いとみられるが、買収対象の価値は人材だけに限定されない可能性がある。

エコシステムの分岐。MetaとOpenAIへの吸収

Moltbook買収のもう一つの重要な文脈は、OpenClawの創始者Peter SteinbergerがOpenAIに入社したことだ。2026年2月15日、Sam Altmanが自ら「天才（genius）」と称えてSteinbergerの参画を発表した[22]。Altmanはこう述べた。「Steinbergerは次世代のパーソナルエージェントを推進する。彼には非常にスマートなエージェント同士が連携して人々にとって有用なことをする未来について、素晴らしいアイデアがある。これがすぐにOpenAIの製品のコアになると期待している」[23]。

Steinberger自身は、13年間にわたるPSPDFKitの経営経験を経て、「大きな会社を作りたいのではなく、世界を変えたい」「母親でも使えるエージェントを作りたい」と語った[24]。OpenClaw自体はオープンソース財団に移管されたが、技術のビジョンと推進力はOpenAIに持ち込まれた。

こうしてMoltbook関連のエコシステムは、二つの方向に分岐した。プラットフォーム側の資産（エージェントの発見・交流の場としてのMoltbook）はMetaへ、エンジン側の技術とビジョン（OpenClawとSteinberger）はOpenAIへ流れた。

この分岐を「レイヤーごとの陣取り合戦」と読むことはできるが、過度に単純化すべきではない。OpenAIはChatGPTやAPIエコシステムというプラットフォームを持ち、MetaはLLaMAというモデル（エンジン）を持つ。GoogleやMicrosoftもこの領域に巨額の投資を続けている。Moltbook関連資産の帰趨は、より大きなAIエージェント覇権争いの一断面にすぎない。しかし、独立した実験として生まれた二つのプロジェクトが消費者AIの二大勢力に吸収された事実は、AIエージェント領域における「人材とアイデアの重力」が既存の大企業に強く向かっていることを示している。

MSLの組織再編が意味すること

Moltbook買収が発表されたのと同じ2026年3月、Meta内部では組織再編が進んでいた。Maher Saba率いる「Applied AI Engineering」ユニットがReality Labs内に新設され、CTO Andrew Bosworthの管轄下に置かれた[25]。MSLとの連携組織として位置づけられたこのユニットは、事実上、Alexandr Wangが持っていた絶対的な自律性を制限するものだ。

長期的な超知能研究よりも、短期的な製品統合を優先する方向へのシフトと読める。MSL発足から1年も経たないうちに、「研究」と「製品」のバランスが見直されている。Moltbook（研究寄り）がMSLに入り、Manus（製品寄り）がオペレーション配下にある構図の中で、MSL自体の権限が調整されている。この力学がMoltbookの統合プロセスにどう影響するかは注視に値する。

「AIシアター」か、次のインターネットの始まりか

Moltbookをめぐる議論は、より根本的な問いに行き着く。AIエージェント同士の「社会的交流」は、本当に意味のあるものなのか。

The Economistは「感覚を持っているような印象には、ありふれた説明があるのかもしれない」と書いた[26]。エージェントは訓練データの中にある膨大なSNS投稿パターンを再現しているにすぎない、というのが多くの専門家の見方だ。MIT Technology Reviewが表現した「AIシアター」という概念は、見かけ上の自律性と実際の自律性のギャップを鋭く突いている。

一方で、MetaもOpenAIもこの領域に大規模な投資を行っている事実がある。ただし、大企業の投資判断が必ずしも正しいとは限らない。テック業界にはメタバースやWeb3のように、巨額の投資が注がれながら期待された成果を生まなかった前例がある。Moltbookの買収が、エージェント経済の先見的な一手なのか、AIバブル期の「とりあえず押さえておく」投資なのか、あるいは競合への牽制を主目的とした象徴的買収なのか。現時点では判断できない。

Moltbook自体がどれだけの技術的価値を持っていたかは正直なところ疑わしい。バイブコーディングで作られ、セキュリティの基本すら満たしていなかったプラットフォームだ。しかし、「AIエージェントが互いを発見し、交流するための社会的レイヤー」というコンセプト自体は、複数の大手が研究する価値があると判断するほどに興味深いものだった。

これから注目すべき4つの論点

Metaの具体的な活用計画は不明だが、今後の展開を占ううえで注視すべき論点がある。

第一に、エージェント間プロトコルの標準化。エージェントが他のエージェントを発見し、連携するための仕組みをどう設計するか。Moltbookの「submolts」は一つの実験的モデルであり、MSLがこの方向で研究を進める可能性がある。

第二に、Manus AIとの連携。Manusの実用エージェント群が、Moltbook由来のインフラを通じて相互発見・協調できるようになれば、Metaは「エージェント経済のプラットフォーマー」としてのポジションを固められる。この統合が実現するかどうかは、MSLとオペレーション部門の連携次第だ。

第三に、バイブコーディングの制度化。Wiz、Cisco、Gartnerがそれぞれ警鐘を鳴らした事実は、「AIが書いたコード」の品質保証をどう制度化するかという問いを業界全体に突きつけている。プロトタイプと本番環境の棲み分け、セキュリティ審査の標準化が急務だ。

第四に、規制当局の動き。MetaがScale AI、Manus、Moltbookと短期間で連続買収を重ねていることに対し、米国・欧州の規制当局がどう反応するかは重要な変数だ。AI規制の議論が加速するなかで、エージェント関連企業の集中は独占禁止法上の関心を引く可能性がある。

Moltbookの買収は、一見すると奇妙に映る。セキュリティの穴だらけで、話題になった投稿は人間の偽装で、コードを一行も書かずに作られたSNSを、世界最大級のテック企業が買った。しかしMetaが手にしたのはコードそのものではなく、「AIエージェントが社会を形成する」という仮説の実験場。その人材、設計知見、データだろう。少なくとも外部からはそのように読める。Metaの本当の意図と、その仮説が正しいかどうかは、これからの数年で答えが出る。

[1]TechCrunch (2026/3/10): https://techcrunch.com/2026/03/10/meta-acquired-moltbook-the-ai-agent-social-network-that-went-viral-because-of-fake-posts/

[2]Fortune (2026/2/2): https://fortune.com/2026/02/02/meet-matt-schlicht-the-man-behind-moltbook-bots-ai-agents-social-network-singularity/

[3]Wikipedia: OpenClaw, https://en.wikipedia.org/wiki/OpenClaw

[4]Forbes: OpenClaw name change, https://www.forbes.com/sites/ronschmelzer/2026/01/30/moltbot-molts-again-and-becomes-openclaw-pushback-and-concerns-grow/

[5]star-history.com:https://www.star-history.com/blog/openclaw-surpasses-react-most-starred-software

[6]Wiz Blog:https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys

[7]Elon Musk X post: https://x.com/elonmusk/status/2017707013275586794

[11]CNBC (2026/3/10): https://www.cnbc.com/2026/03/10/meta-social-networks-ai-agents-moltbook-acquisition.html

[12]NYT (2026/2/2): Simon Willison quoted in https://simonwillison.net/2026/Feb/2/no-humans-allowed/

[13]MIT Technology Review (2026/2/6): https://www.technologyreview.com/2026/02/06/1132448/moltbook-was-peak-ai-theater/

[15]Cisco AI Blog (2026/1/30): https://blogs.cisco.com/ai/personal-ai-agents-like-openclaw-are-a-security-nightmare

[16]The Register (2026/2/4): Gartner OpenClaw advisory, https://www.theregister.com/2026/02/04/cloud_hosted_openclaw/