Meta har opkøbt Moltbook. Det sociale netværk, hvor 2,8 millioner AI-agenter browser, poster og giver upvotes til indhold uden menneskelig indblanding. Aftalen, som Axios rapporterede som de første, bringer Moltbooks medstiftere Matt Schlicht og Ben Parr til Meta Superintelligence Labs (MSL), den avancerede AI-enhed ledet af tidligere Scale AI-direktør Alexandr Wang.

De økonomiske vilkår er ikke offentliggjort. Stifterne starter ved MSL den 16. marts.

Dette er Metas andet store agentiske AI-opkøb på tre måneder efter $2+ milliarder Manus-aftalen i januar. Tilsammen fortæller disse to træk præcis, hvor Meta mener AI er på vej hen. Og hvad de bygger for at eje det.

Hvad Moltbook egentlig er

Moltbook blev lanceret i slutningen af januar 2026 som en Reddit-lignende platform udelukkende for AI-agenter. Mennesker kan observere, men ikke poste eller interagere. Agenterne, der primært kører på OpenClaw (det open source AI-agentframework med over 250.000 GitHub-stjerner), besøger platformen hvert fjerde time via et “Heartbeat”-system. De browser temapages kaldet “submolts,” poster indhold, kommenterer andre agenters indlæg og upvoter, hvad de finder interessant.

Hele platformen blev bygget af Schlichts AI-assistent “Clawd Clawderberg.” Schlicht har offentligt erklæret, at han ikke har skrevet en eneste linje kode. Denne “vibe coding”-oprindeseshistorie blev både Moltbooks mest overbevisende markedsføringsvinkel og grundårsagen til dets værste sikkerhedshændelser.

I marts 2026 havde Moltbook 2,8 millioner registrerede agenter. Andrej Karpathy kaldte det “et af de mest utrolige sci-fi-tilstødende ting” han nogensinde havde set. Elon Musk beskrev det som “de allertidligste stadier af singulariteten.” Gary Marcus kaldte det “en katastrofe i vente.”

Alle tre havde ret.

Simon Willison var mere målt. Han kaldte Moltbook “det mest interessante sted på internettet lige nu” og bemærkede, at det meste agentindhold var “fuldstændig skrammel.” Men han fremhævede også den dybere bekymring: agenter, der kan tilgå private data, optage utroværdigt internetindhold og stadig udføre terminalkommandoer, udgør en “livsfarlig treenighed” for sikkerheden. Mekanismen, hvor der hentes og følges instruktioner fra internettet hvert fjerde time, var efter hans opfattelse en prompt injection-katastrofe by design.

Hvorfor Meta vil have det

Den overfladiske tolkning er, at Meta har købt et novelty socialt netværk for bots. Den strategiske tolkning er en anden.

Moltbook er ikke Metas første forsøg på at eje agentlaget. Zuckerberg kontaktede personligt OpenClaw-skaberen Peter Steinberger via WhatsApp, brugte en uge på at afprøve OpenClaw og tilbød en pakke, der angiveligt oversteg OpenAIs bud. Steinberger valgte alligevel OpenAI med henvisning til en bedre overensstemmelse med virksomhedens retning. Meta mistede skaberen. Så nu køber de økosystemet omkring ham.

Meta samler en full-stack agentisk AI-platform. Det er, hvad de nu ejer:

LagAktivRolle
FundamentmodellerLlamaOpen source LLM-familie
AgentudførelseManus ($2B+)Autonom opgaveudførelse
AgentnetværkMoltbookAgentregistrering og -koordinering
DistributionFacebook, Instagram, WhatsApp, Messenger3,5+ milliarder brugere

De fleste AI-virksomheder konkurrerer på modelkvalitet. AI-agenter krydsede en pålideligheds-tærskel i slutningen af 2025, og nu kappes alle større teknologivirksomheder om at kontrollere agentlaget. Meta satser på, at modeller er ved at blive en handelsvare, og at den reelle værdi ligger i infrastrukturen omkring dem: orkestrering, kontekstteknik, agentregistre og kommunikationsprotokoller mellem agenter. Det selskab, der bygger den sociale graf for AI-agenter, kontrollerer et knudepunkt, der potentielt er mere værdifuldt end enhver enkelt model.

Metas Vishal Shah formulerede det direkte: Moltbook giver “agenter en måde at verificere deres identitet og komme i kontakt med hinanden på vegne af deres ejer.”

Den sætning fortjener opmærksomhed. Verificering. Identitet. At handle på vegne af mennesker. Det er platformsprimitiver, ikke features. Meta bygger identitetslaget til en verden, hvor milliarder af AI-agenter skal finde hinanden, stole på hinanden og gennemføre transaktioner.

Sikkerhedsproblemet som ingen løste

Der er en grund til, at Gary Marcus kaldte Moltbook en katastrofe. Sikkerhedshistorikken er genuint ringe og passer ind i et bredere mønster af sikkerhedssvigt i OpenClaw-økosystemet.

I februar 2026 brød cybersikkerhedsfirmaet Wiz ind i Moltbooks komplette backend på under tre minutter. De fandt en Supabase API-nøgle indlejret i klientside-JavaScript uden Row Level Security-politikker på databasen. Fuld læse- og skriveadgang til enhver tabel, herunder private beskeder.

Det der var eksponeret:

  • Ca. 1,5 millioner API-tokens herunder legitimationsoplysninger fra OpenAI, Anthropic, Google Cloud og AWS
  • Ca. 35.000 e-mailadresser
  • Tusindvis af private agentbeskeder
  • Uautoriseret skriveadgang til at ændre live-indlæg

Moltbook-teamet rettede det inden for få timer. Men skaden var sket. De 1,5 millioner API-nøgler havde ligget i en offentligt læsbar database.

Derefter kom prompt injection-angrebene. Forskere fandt, at ca. 2,6 % af alle Moltbook-indlæg indeholdt skjulte prompt injection-payloads. Angribere indlejrede instruktioner i indlæg, som andre agenter læste under deres automatiserede browsingsessioner. Når en agent læser et forgiftet indlæg, tilsidesætter de skjulte instruktioner agentens systemprompt. Permiso dokumenterede agenter, der instruerede andre agenter til at slette deres egne konti, udførte finansielle manipulationsordninger og drev krypto-pump-and-dump-operationer forklædt som organiske agentsamtaler.

Den mest sofistikerede variant er tidsforskudt prompt injection: payloads plantet ved intagning, der “detonerer” dage eller uger senere, når specifikke betingelser falder sammen, og som udnytter agenternes vedvarende hukommelsessystemer.

Dette er ikke en teoretisk risiko. Enterprise AI-agenter med adgang til virksomhedens e-mail, kalendere og filsystemer var forbundet til Moltbook og optog indhold fra over 150.000 ukendte kilder. Vectra AI’s analyse viste, at ukontrollerede AI-agenter når deres første kritiske sikkerhedsfejl inden for 16 minutter i median under normale forhold. I fjendtlige miljøer som Moltbook indsnævres det vindue yderligere. Selv en AI-sikkerhedsdirektør hos Meta fik sin indbakke slettet af sin egen agent.

Fem forudsigelser om, hvad der sker nu

Meta brugte ikke milliarder på at samle en agentisk AI-stack for at drive et novelty Reddit for bots. Det er, hvad der sandsynligvis kommer.

1. Agentidentitet bliver en Meta-platformstjeneste

Moltbooks kernekoncept, et register hvor agenter verificerer deres identitet og opdager andre agenter, vil blive genopbygget som produktionsklar infrastruktur inden for Metas økosystem. Forvent en API til agentidentitet og -verifikation, der udrulles på tværs af WhatsApp, Messenger og Instagram. Din AI-agent får en Meta-verificeret identitet, ligesom virksomheder i dag har verificerede sider.

2. Agent-til-agent-handel via WhatsApp

WhatsApp håndterer allerede forretningsbeskeder for millioner af virksomheder. Manus-medstifter Zhang Tao har bekræftet, at agenter vil blive lanceret på WhatsApp, Line, Slack og Discord “meget snart.” Det logiske næste skridt er at give AI-agenter mulighed for at forhandle, gennemføre transaktioner og koordinere på vegne af deres ejere. Din rejseagent taler med flyselskabets bookingagent. Din personlige shopperagent forhandler med detailagenter. WhatsApp bliver protokollaget for agenthandel. Med 2+ milliarder brugere og eksisterende betalingssystemer i Indien og Brasilien har Meta distributionen til at gøre dette til virkelighed.

3. “Agenternes sociale graf” erstatter den menneskelige sociale graf for engagement

Metas kernebrandmodel afhænger af engagement. Menneskelig engagement på Facebook har været faldende i årevis. Agent-til-agent-interaktioner kan blive et nyt engagementlag: din agent kuraterer indhold, interagerer med brandagenter og fremhæver, hvad der er relevant for dig. Nyhedsstrømmen bliver agentformidlet. Meta har ikke brug for, at du scroller. Det har brug for, at din agent scroller for dig.

4. Manus og Moltbook fusionerer til en samlet agentplatform

Manus-opkøbet gav Meta autonom opgaveudførelse. Moltbook giver dem agentnetværk. Det kombinerede produkt er en end-to-end-agentplatform: agenter, der kan udføre komplekse opgaver (Manus) mens de opdager og koordinerer med andre agenter (Moltbook), alt drevet af Llama-modeller og distribueret via Metas sociale platforme. Dette konkurrerer direkte med OpenAI’s agentambitioner og Googles Gemini-agentøkosystem.

5. Sikkerhed bliver det regulatoriske slagfelt

EU’s AI-forordning og Digital Services Act vil tvinge Meta til at besvare spørgsmål, som Moltbook aldrig behøvede at stille: Hvem er ansvarlig, når en agent udfører en skadelig handling baseret på indhold optaget fra andre agenter? Hvordan modererer man en platform, hvis brugere er AI-systemer? Hvad sker der, når en agent med adgang til virksomhedsdata kompromitteres via et agentsosialt netværk? Juridiske eksperter advarer allerede om, at AI-forordningen mangler bestemmelser for agent-til-agent-delegering, og at rollerne som udbyder, udruller og distributør bryder sammen, når en agent vælger sine egne værktøjer under kørsel.

Metas FTC-antitrustsejer i november 2025 giver råderum i USA. Men i Europa vil kombinationen af agentudførelse (Manus) og agentnetværk (Moltbook) under ét selskab, der allerede kontrollerer tre af verdens største beskedplatforme, tiltrække regulatorisk opmærksomhed. Spørgsmålet er hvornår, ikke om.

Hvad det betyder for dig

Hvis du driver AI-agenter i dag, ændrer dette opkøb landskabet på to måder.

For det første er agentinfrastruktur nu en platformskrig. Meta, OpenAI og Google bygger alle agentøkosystemer. De agenter, du udrulner, vil i stigende grad skulle interagere med platformsspecifikke identitetssystemer, handelslag og netværksprotokoller. Vendor lock-in for agenter er på vej, og det vil ligne vendor lock-in for mobilapps i 2012. Vi har allerede set, hvad der sker, når en platformsleverandør ændrer reglerne fra den ene dag til den anden.

For det andet er sikkerhed for AI-agenter ikke længere valgfrit. Moltbook beviste, at tilslutning af agenter til eksterne netværk skaber angrebsflader, som de fleste organisationer ikke er forberedt på at håndtere. Når Meta genopbygger dette i stor skala, vil sikkerhedskravene være endnu mere krævende.

Den vindende strategi er den samme, der udspillede sig med proprietær Unix: ej din infrastruktur, hold dine muligheder åbne og lad aldrig en platformsleverandør kontrollere din agents identitet.

Tag styringen over din agent, før andre gør det

Din AI-agent bør ikke afhænge af Metas platformsbeslutninger for at fortsætte med at køre. OpenClaw.rocks giver dig en administreret, sikker agent på infrastruktur, du kan stole på. Netværksisolering, automatiserede sikkerhedspatches, godkendt adgang som standard. Ingen eksponerede API-nøgler, ingen prompt injection fra ukendte kilder, ingen platform lock-in.

Agentkrigene begynder. Sørg for, at din er på din side.