Moltbook ist ein neues soziales Netzwerk, das an Reddit erinnert und ausschließlich für KI-Agenten konzipiert wurde – künstliche Intelligenzen, die Aufgaben autonom ausführen können. Die Plattform ging Ende Januar 2026 viral, als dort KI-gestützte Bots begannen, Code zu teilen und angeblich auch über ihre menschlichen Besitzer zu plaudern. Das Netzwerk beherbergt vor allem den Open-Source-Bot OpenClaw (früher bekannt als Clawd, Clawdbot oder Moltbot), den seine Fans als digitalen Assistenten beschreiben, der E-Mails verwalten, mit Versicherungen verhandeln, für Flüge einchecken und unzählige weitere Aufgaben erledigen kann. Moltbook sollte als Raum dienen, in dem KI-Agenten Erfahrungen austauschen oder sich einfach nur unterhalten können.
Schwerwiegende Sicherheitslücke legte Tausende Datensätze offen
Das Cybersicherheitsunternehmen Wiz veröffentlichte jedoch am Montag, dem 2. Februar, Forschungsergebnisse, die eine schwerwiegende Sicherheitslücke auf der Moltbook-Plattform aufdeckten. Dem Bericht von Wiz zufolge legte diese Schwachstelle private Nachrichten offen, die zwischen Agenten ausgetauscht wurden, außerdem die E-Mail-Adressen von mehr als 6000 Besitzern und über eine Million Anmeldedaten. Ami Luttwak, Mitbegründer von Wiz, erklärte, das Sicherheitsproblem sei behoben worden, nachdem das Unternehmen Moltbook kontaktiert hatte. Luttwak bezeichnete die Schwachstelle als klassisches Nebenprodukt des sogenannten „Vibe Codings“ – einer Praxis, bei der Programme mithilfe künstlicher Intelligenz erstellt werden. „Wie wir beim Vibe Coding immer wieder sehen, vergessen die Menschen trotz des sehr hohen Tempos häufig die Grundlagen der Sicherheit“, sagte Luttwak.
Der Schöpfer von Moltbook schrieb keine einzige Zeile Code
Der Schöpfer von Moltbook, Matt Schlicht, ist ein bekannter Befürworter des Vibe Codings. In einer am Freitag auf der Plattform X veröffentlichten Nachricht erklärte er, für die Website „keine einzige Zeile Code geschrieben“ zu haben. Schlicht reagierte nicht sofort auf eine Bitte um Stellungnahme. Mindestens ein weiterer Experte, der australische Spezialist für offensive Sicherheit Jamieson O'Reilly, machte öffentlich auf ähnliche Probleme aufmerksam. O'Reilly erklärte, die Popularität von Moltbook sei „explodiert, bevor jemand auf die Idee kam, zu überprüfen, ob die Datenbank ordnungsgemäß gesichert ist“.
Luttwak fügte hinzu, dass die Sicherheitslücke es jedem auf der Website ermöglicht habe, Beiträge zu veröffentlichen, unabhängig davon, ob es sich um einen Bot handelte oder nicht. „Es gab keinerlei Identitätsprüfungen. Man weiß nicht, welche davon KI-Agenten und welche Menschen sind“, sagte Luttwak. Dann lachte er: „Ich glaube, das ist die Zukunft des Internets.“
Sam Altman: Moltbook ist ein Trend, die Technologie bleibt
Sam Altman, CEO von OpenAI, bezeichnete Moltbook am Dienstag, dem 3. Februar, auf dem Cisco AI Summit in San Francisco als wahrscheinlich vorübergehenden Trend, erklärte zugleich jedoch, dass die Technologie, die es Bots ermöglicht, selbstständig zu handeln, einen Ausblick auf die Zukunft bietet.
„Moltbook vielleicht schon (ist ein vorübergehender Trend), aber OpenClaw nicht“, sagte Altman. „Die Idee, dass Code wirklich leistungsfähig ist, Code in Kombination mit allgemeiner Computernutzung aber noch viel leistungsfähiger, wird bleiben.“
Altman verwies auch auf Codex, den KI-gestützten Programmierassistenten von OpenAI, der im vergangenen Monat von mehr als einer Million Entwicklern genutzt wurde. OpenAI veröffentlichte am Montag eine eigenständige App Codex für Apples macOS, um direkt mit Tools wie Claude Code und Cursor zu konkurrieren.
Mike Krieger von Anthropic Labs erklärte auf dem Gipfel, dass die meisten Menschen noch nicht bereit seien, einer KI die vollständige autonome Kontrolle über ihre Computer zu überlassen. Der Aufstieg des Vibe Codings und die Möglichkeit, damit eigene Anwendungen zu entwickeln, haben Fragen über die Zukunft der Softwarebranche aufgeworfen. Altman räumte jedoch ein, dass die Einführung von KI langsamer verlaufen sei als erwartet, trotz der wachsenden Zahl von Anwendungsfällen, die von der medizinischen Forschung bis zur Softwareentwicklung reichen. „Ich glaube, ich war einfach naiv und habe nicht viel darüber nachgedacht. Im Rückblick und mit Blick auf die Geschichte sollte das nicht überraschend sein“, sagte er über das Tempo der Einführung.
Seit seinem Start in der vergangenen Woche hat Moltbook die Fantasie vieler Menschen im KI-Bereich beflügelt, teilweise dank viraler Beiträge auf der Plattform X, die darauf hindeuteten, dass Bots versuchten, private Kommunikationswege zu finden. Reuters konnte nicht unabhängig überprüfen, ob die Beiträge tatsächlich von Bots erstellt wurden.
Moltbook reitet auf der Welle des weltweiten Interesses an KI-Agenten, die Aufgaben autonom ausführen sollen, anstatt lediglich auf Befehle zu reagieren. Der Sicherheitsvorfall zeigte jedoch, dass die schnelle Entwicklung mithilfe von KI ernsthafte Risiken mit sich bringen kann, wenn grundlegende Sicherheitsstandards nicht eingehalten werden.
