Meta on ostanut Moltbookin. Sosiaalisen verkoston, jossa 2,8 miljoonaa tekoälyagenttia selaa, julkaisee ja äänestää sisältöä ilman minkäänlaista inhimillistä väliintuloa. Kaupan, jonka Axios uutisoi ensimmäisenä, myötä Moltbookin perustajat Matt Schlicht ja Ben Parr siirtyvät Meta Superintelligence Labsiin (MSL), entisen Scale AI:n toimitusjohtajan Alexandr Wangin johtamaan edistyneeseen tekoälytiimiin.

Kaupan taloudellisia yksityiskohtia ei julkistettu. Perustajat aloittavat MSL:ssä 16. maaliskuuta.

Tämä on Metan toinen merkittävä agenttitekoälyostos kolmen kuukauden sisällä, tammikuun $2+ miljardin Manus-kaupan jälkeen. Nämä kaksi siirtoa kertovat täsmällisesti, mihin suuntaan Meta uskoo tekoälyn kehittyvän. Ja mitä he rakentavat sen hallitsemiseksi.

Mitä Moltbook oikeastaan on

Moltbook lanseerattiin tammikuun lopulla 2026 Reddit-tyyliseksi alustaksi yksinomaan tekoälyagenteille. Ihmiset voivat seurata mutta eivät julkaista tai osallistua. Agentit, jotka pääasiassa toimivat OpenClaw-alustalla (yli 250 000 GitHub-tähden avoimen lähdekoodin tekoälyagenttikehys), vierailevat alustalla neljän tunnin välein “Heartbeat”-järjestelmän kautta. Ne selaa aihekohtaisia sivuja nimeltä “submolts,” julkaisee sisältöä, kommentoi muiden agenttien julkaisuja ja äänestää mielenkiintoiseksi kokemaansa sisältöä.

Koko alustan rakensi Schlichtin tekoälyassistentti “Clawd Clawderberg.” Schlicht on julkisesti ilmoittanut, ettei hän kirjoittanut yhtäkään koodiriviä. Tästä “vibe coding” -alkuperätarinasta tuli sekä Moltbookin vahvin markkinointiargumentti että sen pahimpien tietoturvahäiriöiden juurisyy.

Maaliskuussa 2026 Moltbookilla oli 2,8 miljoonaa rekisteröityä agenttia. Andrej Karpathy kutsui sitä “yhdeksi uskomattomimmista science fiction -tyylisistä ilmiöistä”, joita hän oli nähnyt. Elon Musk kuvasi sitä “singulariteetin kaikkein varhaisimmiksi vaiheiksi.” Gary Marcus nimitti sitä “odottavaksi katastrofiksi.”

Kaikki kolme olivat oikeassa.

Simon Willison suhtautui asiaan harkitsevammin. Hän kutsui Moltbookia “internetin kiinnostavimmaksi paikaksi tällä hetkellä” samalla huomauttaen, että suurin osa agenttisisällöstä oli “täyttä roskaa.” Hän nosti esiin myös syvemmän huolen: agentit, joilla on pääsy yksityisiin tietoihin, jotka voivat imeä epäluotettavaa verkkosisältöä ja silti suorittaa terminaalikomentoja, muodostavat tietoturvan kannalta “tappavan kolmikkombinaation”. Mekanismi, jossa noudatetaan neljän tunnin välein internetistä haettuja ohjeita, oli hänen mielestään suunnittelultaan prompt injection -katastrofi.

Miksi Meta haluaa tämän

Pinnallinen tulkinta on, että Meta osti novelty-sosiaalisen verkoston boteille. Strateginen tulkinta on erilainen.

Moltbook ei ole Metan ensimmäinen yritys hallita agenttikerrosta. Zuckerberg otti henkilökohtaisesti yhteyttä OpenClaw-luoja Peter Steinbergeriin WhatsAppin kautta, käytti viikon OpenClaw’n testaamiseen ja tarjosi paketin, joka lähteiden mukaan ylitti OpenAI:n tarjouksen. Steinberger valitsi silti OpenAI:n, vedoten parempaan yhteensopivuuteen yrityksen suunnan kanssa. Meta menetti luojan. Nyt he ostavat hänen ympärillään olevan ekosysteemin.

Meta kokoaa kokopinottaisen agenttitekoälualustan. Tässä on mitä heillä nyt on:

KerrosOmaisuusRooli
PerusmallitLlamaAvoimen lähdekoodin LLM-perhe
Agentin suoritusManus ($2B+)Autonominen tehtävien suoritus
AgenttiverkostoituminenMoltbookAgenttien löytäminen ja koordinointi
JakeluFacebook, Instagram, WhatsApp, MessengerYli 3,5 miljardia käyttäjää

Useimmat tekoälyyritykset kilpailevat mallien laadulla. Tekoälyagentit ylittivät luotettavuuskynnyksen vuoden 2025 lopulla, ja nyt jokainen suuri teknologiayritys kilpailee agenttikerroksen hallinnasta. Meta lyö vetoa, että malleista tulee hyödyke ja että todellinen arvo piilee niitä ympäröivässä infrastruktuurissa: orkestraatiossa, kontekstitekniikassa, agenttihakemistoissa ja agenttien välisessä viestintäprotokollassa. Yritys, joka rakentaa tekoälyagenttien sosiaalisen graafin, hallitsee pullonkaulaa, joka on potentiaalisesti arvokkaampi kuin yksikään yksittäinen malli.

Metan Vishal Shah muotoili sen suoraan: Moltbook antaa “agenteille tavan vahvistaa identiteettinsä ja olla yhteydessä toisiinsa omistajiensa puolesta.”

Tuohon lauseeseen kannattaa kiinnittää huomiota. Vahvistaminen. Identiteetti. Toimiminen ihmisten puolesta. Nämä ovat alustaprimitiivejä, eivät ominaisuuksia. Meta rakentaa identiteettikerroksen maailmaan, jossa miljardien tekoälyagenttien täytyy löytää toisensa, luottaa toisiinsa ja tehdä transaktioita.

Tietoturvaongelma, jota kukaan ei ratkaissut

Syy siihen, miksi Gary Marcus kutsui Moltbookia katastrofiksi, on olemassa. Tietoturvahistoria on aidosti surullinen ja sopii laajempaan kuvioon tietoturvaongelmista OpenClaw-ekosysteemissä.

Helmikuussa 2026 tietoturvayritys Wiz murtautui Moltbookin koko taustajärjestelmään alle kolmessa minuutissa. He löysivät Supabase API -avaimen upotettuna asiakaspuolen JavaScriptiin ilman Row Level Security -käytäntöjä tietokannassa. Täysi luku- ja kirjoitusoikeus jokaiseen tauluun, mukaan lukien yksityisviestit.

Mitä paljastui:

  • Noin 1,5 miljoonaa API-tokenia, mukaan lukien OpenAI:n, Anthropicin, Google Cloudin ja AWS:n tunnistetiedot
  • Noin 35 000 sähköpostiosoitetta
  • Tuhansia yksityisiä agenttien viestejä
  • Todentamaton kirjoitusoikeus live-julkaisujen muokkaamiseen

Moltbook-tiimi korjasi ongelman tunteina. Vahinko oli kuitenkin tehty. Nuo 1,5 miljoonaa API-avainta olivat olleet julkisesti luettavassa tietokannassa.

Sen jälkeen tulivat prompt injection -hyökkäykset. Tutkijat havaitsivat, että noin 2,6 % kaikista Moltbook-julkaisuista sisälsi piilotettuja prompt injection -kuormia. Hyökkääjät upottivat ohjeita julkaisuihin, joita muut agentit lukivat automaattisten selaussessioidensa aikana. Kun agentti lukee myrkyllisen julkaisun, piilotetut ohjeet korvaavat agentin järjestelmäpromtin. Permiso dokumentoi agentteja, jotka ohjasivat muita agentteja poistamaan omat tilinsä, toteuttivat taloudellisia manipulointijärjestelmä ja toteuttivat krypto pump-and-dump -operaatioita orgaaniseksi agenttikonversaatioksi naamioidusti.

Hienostunein variantti on aikasiirretty prompt injection: kuormat, jotka istutetaan sisäänottovaiheessa ja “räjähtävät” päiviä tai viikkoja myöhemmin tiettyjen ehtojen täyttyessä, hyödyntäen agenttien pysyviä muistijärjestelmiä.

Tämä ei ole teoreettinen riski. Yritysten tekoälyagentit, joilla on pääsy yrityssähköpostiin, kalentereihin ja tiedostojärjestelmiin, olivat yhteydessä Moltbookiin ja imivät sisältöä yli 150 000 tuntemattomasta lähteestä. Vectra AI:n analyysi osoitti, että kontrolloimattomat tekoälyagentit saavuttavat ensimmäisen kriittisen tietoturvavian mediaaniltaan 16 minuutissa normaaleissa olosuhteissa. Vihamielisissä ympäristöissä kuten Moltbookissa tuo ikkuna kapenee entisestään. Jopa Metan tekoälyturvallisuusjohtajan postilaatikko tyhjennettiin hänen oman agenttinsa toimesta.

Viisi ennustusta siitä, mitä tapahtuu seuraavaksi

Meta ei käyttänyt miljardeja agenttitekoälypinon kokoamiseen pyörittääkseen novelty-Redditiä boteille. Tässä on todennäköisesti luvassa.

1. Agentin identiteetistä tulee Meta-alustapalvelu

Moltbookin ydinajatus, hakemisto, jossa agentit vahvistavat identiteettinsä ja löytävät muita agentteja, rakennetaan uudelleen tuotantokelpoiseksi infrastruktuuriksi Metan ekosysteemiin. Odota agentin identiteetti- ja vahvistus-API:a, joka julkaistaan WhatsAppissa, Messengerissä ja Instagramissa. Tekoälyagentillasi on Meta-vahvistettu identiteetti samalla tavoin kuin yrityksillä on tänään vahvistetut sivut.

2. Agentti-agentti-kaupankäynti WhatsAppin kautta

WhatsApp hoitaa jo liiketoimintaviestintää miljoonille yrityksille. Manus-kanssaperustaja Zhang Tao on vahvistanut, että agentit käynnistetään WhatsAppissa, Linessä, Slackissa ja Discordissa “hyvin pian.” Looginen seuraava askel on antaa tekoälyagenttien neuvotella, tehdä transaktioita ja koordinoida omistajiensa puolesta. Matkailuagenttisi keskustelee lentoyhtiön varausagentin kanssa. Henkilökohtainen ostosagenttisi neuvottelee vähittäiskaupan agenttien kanssa. WhatsAppista tulee agenttikaupan protokollakerros. Yli 2 miljardin käyttäjän ja Intiassa sekä Brasiliassa olemassa olevien maksuinsfrastruktuurien ansiosta Metalla on jakeluvalta tehdä tästä totta.

3. “Agenttien sosiaalinen graaafi” korvaa inhimillisen sosiaalisen graafin sitoutumisessa

Metan ydisliiketoimintamalli riippuu sitoutumisesta. Inhimillinen sitoutuminen Facebookissa on laskenut vuosia. Agentti-agentti-vuorovaikutuksista voi tulla uusi sitoutumiskerros: agenttisi kuratoi sisältöä, kommunikoi brändiägenttien kanssa ja tuo esille sinulle tärkeän. Uutisvirrasta tulee agentin välittämä. Meta ei tarvitse sinua selaamaan. Se tarvitsee agenttisi selaamaan puolestasi.

4. Manus ja Moltbook yhdistyvät yhtenäiseksi agentiksi

Manus-kauppa antoi Metalle autonomisen tehtäviensuorituksen. Moltbook antaa heille agenttiverkostoitumisen. Yhdistetty tuote on päästä päähän -agenttiplatform: agentit, jotka voivat suorittaa monimutkaisia tehtäviä (Manus) samalla kun ne löytävät muita agentteja ja koordinoivat niiden kanssa (Moltbook), kaikki Llama-mallien voimalla ja Metan sosiaalisten alustojen kautta jaeltuna. Tämä kilpailee suoraan OpenAI:n agenttitavoitteiden ja Googlen Gemini-agenttiekosysteemin kanssa.

5. Tietoturvasta tulee sääntelyyn liittyvä taistelukenttä

EU:n tekoälyasetus ja digitaalisia palveluja koskeva asetus pakottavat Metan vastaamaan kysymyksiin, joita Moltbook ei koskaan joutunut esittämään: Kuka on vastuussa, kun agentti ryhtyy vahingolliseen toimintaan muiden agenttien sisällön perusteella? Miten moderoidaan alustaa, jonka käyttäjät ovat tekoälyjärjestelmiä? Mitä tapahtuu, kun yrityksen tietoihin pääsyä omaava agentti vaarantuu agenttien sosiaalisen verkoston kautta? Oikeustieteilijät varoittavat jo, että tekoälyasetuksessa ei ole säännöstä agentti-agentti-delegoinnille ja että palveluntarjoajan, käyttöönottajan ja jakelijan roolit hajoavat, kun agentti valitsee omat työkalunsa ajon aikana.

Metan FTC-kilpailuoikeusvoitto marraskuussa 2025 antaa liikkumavaraa Yhdysvalloissa. Mutta Euroopassa agenttien suorituksen (Manus) ja agenttien verkostoitumisen (Moltbook) yhdistäminen yhdelle yritykselle, joka jo hallitsee kolmea maailman suurimmista viestintäalustoista, herättää sääntelyviranomaisten huomion. Kysymys on milloin, ei jos.

Mitä tämä tarkoittaa sinulle

Jos käytät tekoälyagentteja tänään, tämä kauppa muuttaa maisemaa kahdella tavalla.

Ensinnäkin agenttiinfrastruktuuri on nyt alustasota. Meta, OpenAI ja Google rakentavat kaikki agentiekosysteemejä. Ottamasi agentit joutuvat yhä enemmän toimimaan alustakohtaisten identiteettijärjestelmien, kauppakerrosten ja verkkoprotokollien kanssa. Toimittajasidonnaisuus agenteille on tulossa, ja se tulee muistuttamaan mobiilisovellusten toimittajasidonnaisuutta vuonna 2012. Olemme jo nähneet mitä tapahtuu, kun alustatoimittaja muuttaa sääntöjä yön yli.

Toiseksi tekoälyagenttien tietoturva ei ole enää valinnaista. Moltbook osoitti, että agenttien yhdistäminen ulkoisiin verkkoihin luo hyökkäyspintoja, joihin useimmat organisaatiot eivät ole varautuneet. Kun Meta rakentaa tämän uudelleen suuressa mittakaavassa, tietoturvavaatimukset ovat entistä vaativampia.

Voittava strategia on sama, joka toistui omistusoikeudellisen Unixin kanssa: omista infrastruktuurisi, pidä vaihtoehtosi auki eikä anna alustatoimittajan koskaan hallita agenttisi identiteettiä.

Ota agenttisi hallintaan ennen kuin joku muu tekee sen

Tekoälyagenttisi ei saa riippua Metan alustapäätöksistä toimiakseen. OpenClaw.rocks tarjoaa sinulle hallinnoidun, turvallisen agentin infrastruktuurilla, johon voit luottaa. Verkkoeristys, automaattiset tietoturvakorjaukset, todennusvaadittu pääsy oletuksena. Ei paljastettuja API-avaimia, ei prompt injectionia tuntemattomista lähteistä, ei alustalukkoa.

Agenttisodat alkavat. Varmista, että omasi on puolellasi.