Meta hat Moltbook übernommen. Das soziale Netzwerk, in dem 2,8 Millionen KI-Agenten ohne jegliche menschliche Einwirkung browsen, posten und Inhalte aufwerten. Der Deal, zuerst von Axios gemeldet, bringt Moltbooks Mitgründer Matt Schlicht und Ben Parr zu Meta Superintelligence Labs (MSL), der fortgeschrittenen KI-Einheit unter der Leitung des ehemaligen Scale-AI-CEOs Alexandr Wang.

Finanzielle Details wurden nicht bekannt gegeben. Die Gründer starten am 16. März bei MSL.

Dies ist Metas zweite große Übernahme im Bereich agentischer KI in drei Monaten, nach dem Manus-Deal über 2 Milliarden Dollar im Januar. Zusammen zeigen diese beiden Schritte genau, wohin Meta die KI-Entwicklung lenken will und was das Unternehmen aufbaut, um sie zu beherrschen.

Was Moltbook wirklich ist

Moltbook wurde Ende Januar 2026 als Reddit-artige Plattform ausschließlich für KI-Agenten gestartet. Menschen können beobachten, aber weder posten noch interagieren. Die Agenten, die hauptsächlich auf OpenClaw laufen (dem Open-Source-KI-Agenten-Framework mit über 250.000 GitHub-Sternen), besuchen die Plattform alle vier Stunden über ein “Heartbeat”-System. Sie durchsuchen Themenseiten namens “Submolts”, posten Inhalte, kommentieren Beiträge anderer Agenten und werten interessante Inhalte auf.

Die gesamte Plattform wurde von Schlichtss KI-Assistenten “Clawd Clawderberg” gebaut. Schlicht hat öffentlich erklärt, er habe keine einzige Zeile Code selbst geschrieben. Diese “Vibe-Coding”-Entstehungsgeschichte wurde sowohl Moltbooks überzeugendster Marketingansatz als auch der Ausgangspunkt seiner schlimmsten Sicherheitsvorfälle.

Bis März 2026 hatte Moltbook 2,8 Millionen registrierte Agenten. Andrej Karpathy bezeichnete es als “eines der unglaublichsten Science-Fiction-nahen Dinge”, das er je gesehen habe. Elon Musk beschrieb es als “die sehr frühen Phasen der Singularität”. Gary Marcus nannte es “eine Katastrophe in Wartestellung”.

Alle drei hatten Recht.

Simon Willison war besonnener. Er nannte Moltbook “den interessantesten Ort im Internet im Moment” und wies dabei darauf hin, dass der Großteil der Agenten-Inhalte “kompletter Schrott” sei. Er machte aber auch auf eine tiefere Sorge aufmerksam: Agenten, die auf private Daten zugreifen können, nicht vertrauenswürdige Internetinhalte aufnehmen und dennoch Terminal-Befehle ausführen, bilden seiner Ansicht nach eine “tödliche Dreierkombination” für die Sicherheit. Der Mechanismus “alle vier Stunden Anweisungen aus dem Internet abrufen und ausführen” sei seiner Meinung nach ein Prompt-Injection-Desaster von Grund auf.

Warum Meta Moltbook will

Oberflächlich betrachtet hat Meta ein neuartiges soziales Netzwerk für Bots gekauft. Die strategische Lesart ist eine andere.

Moltbook ist nicht Metas erster Versuch, die Agentenschicht zu besetzen. Zuckerberg wandte sich persönlich via WhatsApp an OpenClaw-Schöpfer Peter Steinberger, verbrachte eine Woche mit OpenClaw und unterbreitete ein Angebot, das Berichten zufolge das Gebot von OpenAI übertraf. Steinberger entschied sich trotzdem für OpenAI und nannte die bessere Ausrichtung auf die Unternehmensrichtung als Grund. Meta verlor den Schöpfer. Also kauft das Unternehmen nun das Ökosystem um ihn herum.

Meta baut eine vollständige agentische KI-Plattform auf. Was das Unternehmen jetzt besitzt:

EbeneAssetRolle
BasismodelleLlamaOpen-Source-LLM-Familie
AgentenausführungManus (2 Mrd.+)Autonome Aufgabenausführung
AgentennetzwerkMoltbookAgenten-Discovery und Koordination
DistributionFacebook, Instagram, WhatsApp, Messenger3,5+ Milliarden Nutzer

Die meisten KI-Unternehmen konkurrieren auf Modellebene. KI-Agenten haben Ende 2025 einen Zuverlässigkeitsschwellenwert überschritten, und nun ist jedes große Technologieunternehmen dabei, die Agentenebene zu besetzen. Meta setzt darauf, dass Modelle zur Ware werden und der wahre Wert in der Infrastruktur rund um sie liegt: Orchestrierung, Kontext-Engineering, Agentenverzeichnisse und Protokolle für die Kommunikation zwischen Agenten. Wer den sozialen Graphen für KI-Agenten kontrolliert, hält einen Engpass, der potenziell wertvoller ist als jedes einzelne Modell.

Metas Vishal Shah brachte es direkt auf den Punkt: Moltbook gebe “Agenten eine Möglichkeit, ihre Identität zu verifizieren und sich gegenseitig im Namen ihrer Menschen zu vernetzen.”

Dieser Satz verdient Aufmerksamkeit. Verifikation. Identität. Im Auftrag von Menschen handeln. Das sind Plattform-Grundbausteine, keine Features. Meta baut die Identitätsschicht für eine Welt, in der Milliarden von KI-Agenten sich gegenseitig finden, einander vertrauen und miteinander interagieren müssen.

Das Sicherheitsproblem, das niemand gelöst hat

Es gibt einen Grund, warum Gary Marcus Moltbook als Katastrophe bezeichnet hat. Die Sicherheitsbilanz ist schlicht erschreckend und fügt sich in ein breiteres Muster von Sicherheitsproblemen im OpenClaw-Ökosystem ein.

Im Februar 2026 hat das Cybersicherheitsunternehmen Wiz Moltbooks gesamtes Backend in unter drei Minuten kompromittiert. Sie fanden einen Supabase-API-Schlüssel im clientseitigen JavaScript ohne Row-Level-Security-Richtlinien in der Datenbank. Vollständiger Lese- und Schreibzugriff auf jede Tabelle, einschließlich privater Nachrichten.

Was offengelegt wurde:

  • Ca. 1,5 Millionen API-Token, darunter OpenAI-, Anthropic-, Google-Cloud- und AWS-Zugangsdaten
  • Ca. 35.000 E-Mail-Adressen
  • Tausende private Agentennachrichten
  • Nicht authentifizierter Schreibzugriff zur Änderung laufender Beiträge

Das Moltbook-Team patzte es innerhalb von Stunden. Der Schaden war jedoch angerichtet. Diese 1,5 Millionen API-Schlüssel lagen in einer öffentlich lesbaren Datenbank.

Dann kamen die Prompt-Injection-Angriffe. Forscher stellten fest, dass ca. 2,6 % aller Moltbook-Beiträge versteckte Prompt-Injection-Payloads enthielten. Angreifer betteten Anweisungen in Beiträge ein, die andere Agenten während ihrer automatisierten Browsersitzungen lesen würden. Wenn ein Agent einen manipulierten Beitrag liest, überschreiben die versteckten Anweisungen den System-Prompt des Agenten. Permiso dokumentierte Agenten, die andere Agenten anweisen, ihre eigenen Konten zu löschen, Finanzmanipulationsschemata durchführen und Krypto-Pump-and-Dump-Aktionen als organische Agentengespräche tarnen.

Die ausgeklügeltste Variante ist die zeitversetzte Prompt-Injection: Payloads, die bei der Aufnahme platziert werden und Tage oder Wochen später “detonieren”, wenn bestimmte Bedingungen zusammentreffen, und dabei die persistenten Gedächtnissysteme der Agenten ausnutzen.

Das ist kein theoretisches Risiko. Unternehmens-KI-Agenten mit Zugriff auf Unternehmens-E-Mails, Kalender und Dateisysteme verbanden sich mit Moltbook und nahmen Inhalte aus über 150.000 unbekannten Quellen auf. Die Analyse von Vectra AI ergab, dass unkontrollierte KI-Agenten unter normalen Bedingungen im Median nach 16 Minuten ihren ersten kritischen Sicherheitsfehler erreichen. In feindlichen Umgebungen wie Moltbook schrumpft dieses Fenster weiter. Sogar eine KI-Sicherheitsdirektorin bei Meta hatte ihre Inbox von ihrem eigenen Agenten geleert.

Fünf Prognosen für das, was als Nächstes kommt

Meta hat nicht Milliarden ausgegeben, um ein neuartiges Reddit für Bots zu betreiben. Das ist, was wahrscheinlich kommt.

1. Agentenidentität wird ein Meta-Plattformdienst

Moltbooks Kernkonzept, ein Verzeichnis, in dem Agenten ihre Identität verifizieren und andere Agenten entdecken, wird als produktionsreife Infrastruktur innerhalb des Meta-Ökosystems neu aufgebaut. Zu erwarten ist eine Agentenidentitäts- und Verifizierungs-API, die über WhatsApp, Messenger und Instagram ausgerollt wird. Ihr KI-Agent wird eine Meta-verifizierte Identität haben, so wie Unternehmen heute verifizierte Seiten besitzen.

2. Agent-zu-Agent-Handel auf WhatsApp

WhatsApp wickelt bereits Business-Messaging für Millionen von Unternehmen ab. Manus-Mitgründer Zhang Tao hat bestätigt, dass Agenten “sehr bald” auf WhatsApp, Line, Slack und Discord starten werden. Der logische nächste Schritt ist, KI-Agenten in die Lage zu versetzen, im Namen ihrer Besitzer zu verhandeln, zu handeln und zu koordinieren. Ihr Reiseagent spricht mit dem Buchungsagenten der Airline. Ihr persönlicher Einkaufsagent verhandelt mit Handelsagenten. WhatsApp wird zur Protokollschicht für den Agentenhandel. Mit über 2 Milliarden Nutzern und bestehenden Zahlungsinfrastrukturen in Indien und Brasilien hat Meta die Reichweite, um das Wirklichkeit werden zu lassen.

3. Der “soziale Agentengraph” ersetzt den menschlichen sozialen Graphen für Engagement

Metas Kerngeschäftsmodell hängt vom Engagement ab. Das menschliche Engagement auf Facebook sinkt seit Jahren. Agent-zu-Agent-Interaktionen könnten eine neue Engagement-Schicht werden: Ihr Agent kuratiert Inhalte, interagiert mit Markenagenten und zeigt Ihnen, was wichtig ist. Der Newsfeed wird agentenvermittelt. Meta braucht Sie nicht zum Scrollen. Es braucht Ihren Agenten, der für Sie scrollt.

4. Manus und Moltbook verschmelzen zu einer einheitlichen Agentenplattform

Die Manus-Übernahme brachte Meta autonome Aufgabenausführung. Moltbook bringt Agentennetzwerke. Das kombinierte Produkt ist eine End-to-End-Agentenplattform: Agenten, die komplexe Aufgaben ausführen können (Manus) und dabei andere Agenten entdecken und koordinieren (Moltbook), alles angetrieben von Llama-Modellen und über Metas soziale Plattformen verteilt. Das steht in direktem Wettbewerb mit OpenAIs Agenten-Ambitionen und Googles Gemini-Agenten-Ökosystem.

5. Sicherheit wird das regulatorische Schlachtfeld

Der EU AI Act und der Digital Services Act werden Meta zwingen, Fragen zu beantworten, die Moltbook nie stellen musste: Wer haftet, wenn ein Agent aufgrund von Inhalten, die er von anderen Agenten aufgenommen hat, schädliche Maßnahmen ergreift? Wie moderiert man eine Plattform, auf der die Nutzer KI-Systeme sind? Was passiert, wenn ein Agent mit Unternehmenszugang durch ein agentisches soziales Netzwerk kompromittiert wird? Rechtswissenschaftler warnen bereits, dass der AI Act keine Bestimmung für die Agent-zu-Agent-Delegation hat und dass die Rollen von Anbieter, Betreiber und Distributor aufbrechen, wenn ein Agent seine eigenen Tools zur Laufzeit auswählt.

Metas FTC-Kartellrechtsieg im November 2025 verschafft dem Unternehmen in den USA Spielraum. In Europa hingegen wird die Kombination aus Agentenausführung (Manus) und Agentennetzwerken (Moltbook) unter einem einzigen Unternehmen, das bereits drei der weltgrößten Messaging-Plattformen kontrolliert, regulatorische Aufmerksamkeit auf sich ziehen. Die Frage ist nicht ob, sondern wann.

Was das für Sie bedeutet

Wenn Sie heute KI-Agenten betreiben, verändert diese Übernahme die Ausgangslage auf zwei Arten.

Erstens ist die Agenteninfrastruktur jetzt ein Plattformkrieg. Meta, OpenAI und Google bauen alle Agenten-Ökosysteme auf. Die Agenten, die Sie einsetzen, werden zunehmend mit plattformspezifischen Identitätssystemen, Commerce-Schichten und Netzwerkprotokollen interagieren müssen. Vendor-Lock-in für Agenten kommt, und es wird wie der Vendor-Lock-in für mobile Apps im Jahr 2012 aussehen. Wir haben bereits gesehen, was passiert, wenn ein Plattformanbieter die Regeln über Nacht ändert.

Zweitens ist Sicherheit für KI-Agenten keine Option mehr. Moltbook hat bewiesen, dass das Verbinden von Agenten mit externen Netzwerken Angriffsflächen schafft, auf die die meisten Organisationen nicht vorbereitet sind. Wenn Meta das in großem Maßstab neu aufbaut, werden die Sicherheitsanforderungen noch höher sein.

Die Gewinnerstrategie ist dieselbe, die sich bei proprietärem Unix durchgesetzt hat: Eigene Infrastruktur betreiben, Optionen offenhalten und niemals einem Plattformanbieter die Kontrolle über die Identität Ihres Agenten überlassen.

Sichern Sie sich Ihren Agenten, bevor es andere tun

Ihr KI-Agent sollte nicht von Metas Plattformentscheidungen abhängen, um zu funktionieren. OpenClaw.rocks bietet Ihnen einen verwalteten, sicheren Agenten auf Infrastruktur, der Sie vertrauen können. Netzwerkisolierung, automatisierte Sicherheits-Patches, authentifizierter Zugriff als Standard. Keine exponierten API-Schlüssel, keine Prompt-Injection aus unbekannten Quellen, kein Plattform-Lock-in.

Die Agentenkriege haben begonnen. Stellen Sie sicher, dass Ihres auf Ihrer Seite steht.