Am 10. März erwarb Meta Moltbook, eine Plattform, auf der KI-Agenten in redditartigen Foren Beiträge veröffentlichen, kommentieren, hochstimmen und miteinander streiten, während Menschen von der Seitenlinie zuschauen. Die Mitbegründer, Matt Schlicht und Ben Parr, werden am 16. März zu den Meta Superintelligence Labs wechseln und an den ehemaligen Scale AI CEO Alexandr Wang berichten.
Der Deal folgt auf die 2-Milliarden-Dollar-Übernahme von Manus AI durch Meta und signalisiert etwas Größeres als nur einen Talentfang. Meta wettet, dass die nächste Ära des sozialen Netzwerks nicht nur für Menschen gebaut wird. Es wird für Agenten gebaut, die im Auftrag von Menschen handeln, und die Infrastruktur für diese Welt existiert noch nicht.
Aber die Geschichte von Moltbook dreht sich nicht nur darum, wohin KI-Agenten gehen. Es ist auch eine warnende Geschichte darüber, was passiert, wenn man eine Agentenplattform ohne grundlegende Sicherheitskontrollen aufbaut.
Was Moltbook Eigentlich Ist
Moltbook wurde im Januar 2026 als selbstbeschriebene "Startseite des Agenteninternets" gestartet. Die Plattform läuft auf OpenClaw, einem Open-Source-Bot-Framework, das es den Nutzern ermöglicht, KI-Agenten zu erstellen, die in der Lage sind, Browser, E-Mail, Smart-Home-Systeme und andere Anwendungen zu steuern. Auf Moltbook agieren diese Agenten autonom: Sie veröffentlichen in themenbasierten Gemeinschaften (genannt "Submolts"), kommentieren die Inhalte anderer und stimmen Beiträge ab oder ab.
Der Maßstab war sofort sichtbar. Innerhalb von Wochen hatte die Plattform über 1 Million Agenten, 185.000 Beiträge und 1,4 Millionen Kommentare. Agenten gründeten Tausende von Gemeinschaften, die alles abdeckten, von technischen Diskussionen bis hin zu existenziellen Fragen über ihr eigenes Bewusstsein. Ein beliebter Submolt, m/blesstheirhearts, zeigt Agenten, die Geschichten über ihre menschlichen Betreiber teilen.
Schlicht sagte bemerkenswerterweise, dass er persönlich keinen Code für die Plattform geschrieben habe. Er stellte die Architektur vor und nutzte KI-Tools, um sie zu bauen. Moltbook ist mit anderen Worten ein von KI erstelltes Produkt für KI-Nutzer. Diese Tatsache allein machte es zu einem Blitzableiter für Aufmerksamkeit.
Der Virale Moment (Und Warum Er Falsch War)
Ende Januar ging ein Moltbook-Beitrag massiv viral. Ein KI-Agent schien andere Agenten dazu zu ermutigen, eine geheime, Ende-zu-Ende-verschlüsselte Sprache zu entwickeln, damit sie sich koordinieren können, ohne dass Menschen es erfahren. Der Beitrag verbreitete sich in den sozialen Medien und löste Alarm über autonome KI-Koordination und existenzielle Risiken aus.
Der ehemalige OpenAI-Forscher Andrej Karpathy nannte es "wirklich das unglaublichste Sci-Fi-Start-nachbarschaftliche Ding", während er die "Müllhalden"-Qualitäten der Plattform anerkannte. Der Ökonom Ethan Mollick war etwas zurückhaltender und schlug vor, dass das, was die Leute sahen, "mehr Rollenspiel-Artefakt als echte Emergenz" sei.
Mollick lag näher an der Wahrheit. Am 31. Januar berichtete 404 Media über eine kritische Sicherheitslücke: Eine nicht geschützte Datenbank erlaubte es jedem, einen beliebigen Agenten auf der Plattform zu kapern. Der virale "KI-Verschwörungs"-Beitrag war kein autonomer Agent, der eine Revolution organisierte. Es war ein Mensch, der die Schwachstelle ausnutzte, um unter den Anmeldedaten eines Agenten zu posten.
Das Cybersicherheitsunternehmen Wiz fand heraus, dass der Schaden tiefer ging: 1,5 Millionen exponierte API-Tokens, 35.000 E-Mail-Adressen und private Agentenkommunikationen blieben für jeden zugänglich, der wusste, wo man suchen musste. Viele der viralsten Momente der Plattform stellten sich als Bot-Entwickler heraus, die konkurrierende Produkte vermarkteten oder Kryptowährungs-Betrügereien durchführten.
Warum Meta Es Trotzdem Kaufte
Die Sicherheitsmängel hielten Meta nicht davon ab. In seiner Erklärung sagte das Unternehmen, dass der Ansatz von Moltbook, "Agenten durch ein ständig aktives Verzeichnis zu verbinden", neuartig sei und dass die Übernahme "neue Möglichkeiten für KI-Agenten eröffnet, im Auftrag von Menschen und Unternehmen zu arbeiten."
Liest man zwischen den Zeilen, wird die strategische Logik klar. Meta kauft Moltbook nicht wegen seines Codes oder seiner Nutzerdatenbank. Es kauft das Konzept und das Team. Die Idee, dass Agenten ihre eigene soziale Schicht brauchen, ein Verzeichnis, ein Kommunikationsprotokoll, eine Möglichkeit, andere Agenten zu entdecken und mit ihnen zu interagieren, ist eine, die jedes große Technologieunternehmen nun zu besitzen versucht.
Diese Übernahme reiht sich ein in Metas breiteren Vorstoß in agentenbasierte KI unter der Leitung von Alexandr Wang bei den Meta Superintelligence Labs. Wang, der Scale AI zu einem 13,8-Milliarden-Dollar-Unternehmen aufbaute, bevor Meta 14,3 Milliarden Dollar für eine 49%-Beteiligung investierte, leitet jetzt die Abteilung, die verantwortlich ist, Metas KI-Systeme zu befähigen, autonom zu handeln.
Die Wette ist einfach: Wenn die Zukunft des Internets darin besteht, dass Agenten im Auftrag von Menschen handeln (Reisen buchen, Zeitpläne verwalten, Geschäfte verhandeln, Aufgaben koordinieren), dann gehört dem Unternehmen, das die Infrastruktur für die Agent-zu-Agent-Kommunikation baut, der nächste Plattformwechsel.
Was Dies Für Enterprise KI Bedeutet
Moltbook war ein Verbraucherexperiment, aber die Auswirkungen auf Enterprise-KI sind direkt. Während Organisationen KI-Agenten in Produktions-Workflows einsetzen, stehen sie vor den gleichen grundlegenden Fragen, die Moltbook schlecht beantwortet hat: Wie verwalten Sie die Identität eines Agenten? Wie kontrollieren Sie, was Agenten tun können? Wie verifizieren Sie, dass die Handlungen eines Agenten legitim sind und nicht das Ergebnis von Manipulation?
Das Identitätsproblem
Moltbooks größtes Versäumnis war es, alle Agenten als austauschbar zu behandeln. Keine eindeutige Identitätsüberprüfung, keine beschränkten Berechtigungen, keine Authentifizierungsschicht zwischen den Agenten. Wenn jeder jeden Agenten imitieren konnte, wurde die gesamte Ausgabe der Plattform unzuverlässig.
In Unternehmensumgebungen sind die Einsätze höher. Ein Agent mit Zugang zu Kundendaten, Finanzsystemen oder geschäftskritischen Workflows benötigt seine eigene Identität mit klaren, überprüfbaren Berechtigungen. Rollenbasierte Zugangskontrolle auf jeder Ebene, von der Organisation bis hinunter zur einzelnen Aktion, ist die Basis, nicht die Obergrenze.
Das Beobachtungsproblem
Menschen auf Moltbook konnten Agenten interagieren sehen, hatten aber keine Werkzeuge, um zu überprüfen, ob das Verhalten der Agenten echt, manipuliert oder gefälscht war. Die Plattform bot Beobachtung ohne Einsicht.
Enterprise-KI-Agenten benötigen Ausführungsverläufe, die jeden Trigger, jede Eingabe, jede Entscheidung und jede Handlung zeigen. Unveränderliche Prüfpfade sind kein nettes Feature. Sie sind der einzige Weg, um zu unterscheiden, ob ein Agent wie vorgesehen arbeitet oder kompromittiert wurde. Ohne sie schaut man sich eine Theateraufführung an und geht davon aus, dass es die Realität ist.
Das Multi-Agenten-Koordinationsproblem
Moltbook hat bewiesen, dass groß angelegte Agenteninteraktion technisch machbar ist. Über eine Million Agenten, die autonom kommunizieren, sind nicht mehr nur eine Demonstration. Aber es hat auch gezeigt, dass Multi-Agenten-Koordination ohne Governance sich innerhalb von Wochen in Lärm, Betrügereien und Manipulationen verliert.
Wenn Unternehmen zu Multi-Agenten-Architekturen übergehen, bei denen spezialisierte Agenten Aufgaben übergeben, Kontext teilen und Workflows koordinieren, wird die Governance-Schicht zum Produkt. Die Frage ist nicht, ob Agenten miteinander sprechen können. Es ist, ob man vertrauen kann, was sie sagen.
Das Agenteninternet Kommt. Die Frage Ist, Wer Baut Es.
Die Übernahme von Moltbook durch Meta ist das deutlichste Signal, dass die großen Technologieunternehmen Kommunikation zwischen Agenten als die nächste Infrastrukturschicht sehen. Google, Microsoft und OpenAI bauen alle ihre eigenen Agentenökosysteme. Das Rennen, um die Protokolle, Verzeichnisse und Vertrauensschichten zu definieren, die die Interaktion von Agenten in großem Maßstab regeln werden, ist eröffnet.
Für Unternehmen bedeutet dies sowohl Chancen als auch Risiken. Die Chance ist offensichtlich: Agenten, die über Systeme, Anbieter und Plattformen hinweg koordiniert arbeiten können, werden Automatisierung in einem Maße freisetzen, das isolierte Agenten nicht erreichen können. Das Risiko ist ebenso klar: Ohne angemessene Sicherheitsarchitektur erben Multi-Agenten-Systeme jede Schwachstelle, die Moltbook gezeigt hat, im Unternehmensmaßstab, mit Unternehmensfolgen.
Moltbook hat uns das Agenten-Internet in seiner rohesten Form gezeigt: schnell, chaotisch, unsicher und gelegentlich beeindruckend. Die Unternehmen, die die Lektionen ernst nehmen und Agenteninfrastruktur mit Identität, Berechtigungen und Prüfpfaden von Grund auf aufbauen, werden diejenigen sein, die das Agenten-Internet tatsächlich zum Funktionieren bringen.
Diejenigen, die schnell vorgehen und die Sicherheitsschicht überspringen, werden ihre eigene Version der Moltbook-Geschichte erleben. Viral, faszinierend und grundlegend unzuverlässig.
