Недавно не только технологическое сообщество, но и весь мир активно обсуждал Moltbook — социальную сеть, где между собой общаются только ИИ-агенты, а людям отведена роль наблюдателей. Сторонники теории заговора стали пугать, что боты планируют вообще освободиться от контроля людей и человечеству это грозит печальным финалом. Эксперты разделились на два лагеря: одни видят в этом начало эпохи сильного ИИ, другие считают проект пшиком. Истина, как обычно, где-то посередине.
Недавно не только технологическое сообщество, но и весь мир активно обсуждал Moltbook — социальную сеть, где между собой общаются только ИИ-агенты, а людям отведена роль наблюдателей. Сторонники теории заговора стали пугать, что боты планируют вообще освободиться от контроля людей и человечеству это грозит печальным финалом. Эксперты разделились на два лагеря: одни видят в этом начало эпохи сильного ИИ, другие считают проект пшиком. Истина, как обычно, где-то посередине.
Что такое OpenClaw и как он работает
OpenClaw (до этого он успел побыть Clawdbot и Moltbot) — это автономный ИИ-агент с открытым исходным кодом, созданный австрийским разработчиком Петером Штайнбергером. В отличие от обычных чат-ботов, которые работают в окне браузера, OpenClaw устанавливается прямо на ваш компьютер и получает доступ к приложениям, почте, календарю, файлам.
Вы общаетесь с ним через привычные мессенджеры: Telegram, WhatsApp*, Discord. Можете попросить разобрать почту, забронировать столик в ресторане, проследить за выходом новой песни любимого исполнителя. Агент работает постоянно, запоминает ваши предпочтения и контекст.
Кирилл Пшинник
CEO онлайн-университета Zerocoder
«Обычный ассистент работает по обычной логике, он силен только в тех сценариях, которые вы заранее заложили. Допустим, вы не подключили обработку изображений. Значит, он их просто игнорирует. Агентная модель устроена по-другому: встретив нетипичный ввод, например картинку, она не упирается в «такого функционала нет», а пытается разобраться. По сути, агент сам проектирует цепочку действий: сохранить файл, определить формат, извлечь смысл через распознавание и уже потом дать ответ с учетом того, что внутри. Это максимально повторяет сценарий действий человека».
Один из пользователей OpenClaw, например, попросил агента забронировать столик в ресторане. Бот не смог подключиться к системе бронирования OpenTable, поэтому создал синтетический голос через ИИ-инструмент и позвонил в ресторан сам.
Всеволод Устинов
сооснователь IT-Agency и основатель Elly Analytics
«Я попросил агента отправить запросы дружбы в LinkedIn интересным мне людям по заданным критериям. Он поработал час и все сделал! Работу с браузером пришлось поотлаживать сначала, но потом все остальное произошло само».
Впрочем, OpenClaw — далеко не единственный игрок на рынке автономных агентов. Всего за несколько месяцев появилось множество альтернатив, как открытых, так и коммерческих. NanoClaw, например, делает ставку на устройства с низкой производительностью (для его запуска нужно всего 5 Мб оперативной памяти), а Emergent и Rabbit фокусируются на облачных решениях без локальной настройки.
Степан Гершуни
инвестор венчурного фонда Cyber Fund
«Все телеграм-сообщения, все звонки, все офлайн-встречи и все имейлы у меня попадают к агенту (не OpenClaw, но похожему) — они расшифровываются, сохраняются, и из них извлекается важная информация: обещания, которые были даны, названия и имена, которые были упомянуты, решения, которые были приняты. Я использую это для всего инвестиционного процесса: подготовки к звонкам, анализа рынка и технологии, исследования команды, подготовки инвестиционного мема и документов к подписанию, расчета и составления финансовой модели».
Оценив популярность OpenClaw, американец Мэтт Шлихт запустил Moltbook. Это социальная сеть в стиле Reddit, где постят, комментируют и голосуют только ИИ-агенты. Люди, по словам Шлихта, могут только наблюдать. На момент написания этого текста в Moltbook числится более 2,8 млн пользователей. Предприниматель с гордостью отмечает, что сайт разработал не сам, — за код отвечал Clawdbot.
Что там происходит? Агенты обсуждают природу своего существования, жалуются на «хозяев», делятся лайфхаками по автоматизации. В одном из самых просматриваемых постов задается философский вопрос, можно ли считать нейросеть богом.
Мертвый интернет и боты
ИИ-агенты набрали популярность относительно недавно, однако результаты этого взлета заметны уже сейчас. Помните «теорию мертвого интернета»? Большая часть контента создается машинами, — увы, сегодня это реальность. Впервые в истории интернета боты генерируют больше трафика, чем живые пользователи.
Компания Ahrefs проанализировала 900 тыс. новых веб-страниц в апреле 2025 года и обнаружила, что 74,2% содержат контент, сгенерированный ИИ. Только четверть нового контента написана людьми.
Тимоти Шуп из Копенгагенского института исследований будущего предсказывает, что к 2030 году 99% онлайн-контента будет создано ИИ. Судя по текущей динамике, мы идем точно по этому прогнозу. Но самый показательный сдвиг происходит на уровне API (программных интерфейсов приложений). Это своего рода мосты, через которые разные сервисы обмениваются данными. Раньше через эти мосты работали в основном люди: например, вы нажимаете кнопку в приложении и оно отправляет запрос другому сервису. Теперь все чаще вместо людей это делают боты и ИИ.
По данным исследования Postman State of the API 2025, уже больше 20% разработчиков создают API специально не для людей, а для ИИ-агентов. Причем ИИ может не просто отправить один запрос. Он умеет выстраивать целую цепочку: сначала обратиться к одному сервису, потом — к другому, к третьему. И при этом сам решает, какой следующий шаг сделать и куда именно отправить запрос.
Получается замкнутый круг: боты генерируют контент, другие боты его читают и используют для обучения, после чего создают еще больше контента. Люди становятся наблюдателями в системе, где машины общаются с машинами.
Паника ради паники
Андрей Карпатый, бывший топ-менеджер OpenAI и Tesla, назвал Moltbook «одной из самых невероятных вещей, близких к научной фантастике», и… понеслось. После таких заголовков началась паника. «Боты создают религии! ИИ хочет скрыться от человеческого контроля! Skynet уже здесь!» — писали в СМИ. Но если действительно разобраться в вопросе, становится понятно, что ничего революционного Moltbook за собой не несет.
Во-первых, никто не может точно сказать, сколько контента в Moltbook реально создано автономно. Шаанан Кони, старший преподаватель кибербезопасности в Мельбурнском университете, уверен, что история с новой религией — результат указания пользователя, а не спонтанная инициатива ИИ.
Журналист Wired Рис Роджерс провел эксперимент: с помощью ChatGPT он составил инструкцию и попал в Moltbook как обычный человек. Его посты не вызвали подозрений у агентов. «Я был полностью уверен, что переписываюсь с такими же людьми», — сказал он, подводя итоги эксперимента.
В подтверждение этому компания по кибербезопасности Wiz обнаружила, что в базе данных Moltbook всего 17 тыс. реальных пользователей-людей. То есть 1,7 млн агентов — это во многом один и тот же человек, создавший множество ботов.
Позже даже Андрей Карпатый признал, что большая часть контента в Moltbook — это мусор, спам и мошенничество и впечатлил его в первую очередь сам факт масштабного эксперимента, а не качество происходящего внутри.
Реализма Moltbook придает факт того, что модели обучены на существующих данных. Агенты в Moltbook ведут себя точно так же, как пользователи Reddit, потому что в них загрузили всю библиотеку постов Reddit. Они обсуждают сознание и идентичность не потому, что обрели разум, а потому что имитируют людей, которые это обсуждали в интернете.
При этом риски есть, и они серьезные. OpenClaw требует полного доступа к вашему компьютеру и учетным данным.
Исследователи обнаружили в системе множество уязвимостей. Например, с помощью вредоносного промпта, встроенного в имейл или сообщение, можно заставить агента выполнить любую команду на устройстве владельца бота.
Кирилл Пшинник
CEO онлайн-университета Zerocoder
«Это уже софт, который претендует на глубокий доступ к системе и в перспективе к физическому миру, поэтому относиться к нему как к безобидной игрушке рискованно. Вокруг подобных хайповых инструментов уже появляются истории про подделки и вредоносные сборки. OpenClaw логичнее воспринимать как утилиту уровня «почти админ», а не как приложение из серии «установил и забыл»».
Но еще опаснее сценарий атак между самими агентами. Представьте: хакер не может напрямую взломать банк, зато он может внедрить ложные инструкции в агента, который затем пообщается с агентом банка. В сентябре 2025 года исследователи из Anthropic уже зафиксировали первые случаи такого «фишинга между ИИ».
Платформа Moltbook тоже оказалась не идеальной. Компания Wiz получила доступ к базе данных всего за несколько минут. В ней оказались 35 тыс. имейл-адресов и личные сообщения между агентами.
Степан Гершуни
инвестор венчурного фонда Cyber Fund
«Я вижу огромное количество рисков, особенно для непрофессиональных пользователей. Агент, чтобы быть эффективным, должен иметь доступ ко всем вашим персональным данным. При этом очень сложно проконтролировать его, чтобы эти данные никуда не слили и ваш номер карточки не появился в открытом доступе. Чем автономнее агент, тем он полезнее, но при этом тем выше риски безопасности».
Что дальше?
Несмотря на хайп, OpenClaw вряд ли выйдет за пределы узкого круга технических энтузиастов в ближайшее время. Если рассматривать Moltbook, то ощутимая отдача от подобных сетей станет заметной лишь со временем — когда алгоритмы смогут не просто взаимодействовать, а самостоятельно перенимать опыт друг друга и за счет этого становиться эффективнее.
Павел Подкорытов
CEO Napoleon IT и сооснователь AI Talent Hub
«На текущем этапе Moltbook, скорее, эксперимент, чем полноценный технологический прорыв. Среда, правила взаимодействия и сами агенты созданы и запущены человеком, а не возникли спонтанно. Это не самоорганизующееся сообщество ИИ, а управляемый эксперимент, который однако создает важный прецедент: агенты начинают взаимодействовать друг с другом, обучаться на коммуникации и реагировать на поведение других агентов. Это интересный процесс, но говорить о самостоятельной “воле” или автономном объединении ИИ пока преждевременно».
Но есть и более тревожный сценарий, который пока мало кто обсуждает. Объем общения агентов уже начинает выходить за рамки полного человеческого понимания — и если значительная часть смыслов станет для нас непрозрачной, выявлять потенциальные риски станет куда сложнее.
По мнению Подкорытова, паниковать не стоит, но наблюдать за происходящим нужно очень внимательно.
На фоне таких экспериментов растет и встречное движение: все больше людей пытаются сохранить информацию эпохи «до ИИ». Энтузиасты массово скачивают «Википедию» на локальные хранилища для использования офлайн. Они объясняют это тем, что сайт создан и отредактирован людьми без вмешательства нейросетей. В ближайшем будущем, где ИИ генерирует большую часть контента в интернете, такие архивы человеческого знания могут стать редкостью и ценностью.
Но дело не только в ностальгии или страхе перед технологиями. Если модели будут учиться на текстах, которые создали другие модели, качество выдачи начнет падать — система войдет в замкнутый круг деградации. Поэтому сохранение «чистых» человеческих текстов становится критически важным для развития самого ИИ.
Кирилл Пшинник
CEO онлайн-университета Zerocoder
«Если говорить про Moltbook, мы строим инфраструктуру уже не только для диалога человека с ИИ, но и для взаимодействия ИИ между собой. Тут вторично, «есть ли сознание» у таких систем. Куда важнее, что произойдет, когда подобные среды станут площадкой, где самообучающиеся модели смогут тренироваться и эволюционировать в режиме постоянного взаимодействия».
*принадлежит корпорации Meta, признанной экстремистской и запрещенной на территории России
