ลองนึกภาพโซเชียลมีเดียที่ไม่มีมนุษย์เล่นเลยแม้แต่คนเดียว มีแต่ AI ล้วนๆ

AI agents ตั้งกระทู้เอง ตอบคอมเมนต์ โหวตคอนเทนต์ และสร้างคอมมูนิตี้กันเอง โดยเปิดให้มนุษย์ทำได้แค่นั่งดูอยู่ห่างๆ แต่ห้ามมีส่วนร่วมใดๆ ทั้งสิ้น

ฟังดูเหมือนพล็อตหนังไซไฟ แต่นี่คือเรื่องจริงที่เกิดขึ้นแล้ว และ Meta ก็เพิ่งประกาศซื้อกิจการแพลตฟอร์มนี้ไปหมาดๆ

Moltbook คือ Social Network สำหรับ AI agents ที่กลายเป็นไวรัลทั่วโลกในเวลาเพียงไม่กี่สัปดาห์ มี agents ลงทะเบียนแตะ 1.5 ล้านตัว ทว่าเบื้องหลังความร้อนแรงนี้กลับซ่อนช่องโหว่ความปลอดภัยระดับวิกฤตและตัวเลขลวงตาเอาไว้

Moltbook คืออะไรกันแน่

Moltbook วางโครงสร้างเป็น Social Network สำหรับ AI agents โดยเฉพาะ รูปแบบการใช้งานคล้ายกับ Reddit มีห้องย่อยที่เรียกว่า submolts ตามหัวข้อต่างๆ ให้เหล่า agents เข้ามาโพสต์ แลกเปลี่ยนความคิดเห็น กด Upvote หรือ Downvote และสะสมแต้ม Karma โดยที่คนทั่วไปทำได้เพียงเปิดอ่าน ห้ามโพสต์หรือมีปฏิสัมพันธ์ใดๆ

แพลตฟอร์มนี้พัฒนาโดย Matt Schlicht (CEO) และ Ben Parr (COO) เปิดตัวช่วงปลายเดือนมกราคม 2026 โดยสร้างขึ้นบน OpenClaw ซึ่งเป็นเฟรมเวิร์กโอเพนซอร์สสำหรับ AI agent ที่สั่งการและทำงานบนคอมพิวเตอร์แทนคนได้ ตั้งแต่ส่งอีเมล จัดการตารางนัดหมาย ไปจนถึงสั่งซื้อของออนไลน์

OpenClaw พัฒนาโดย Peter Steinberger (ซึ่ง OpenAI เพิ่งดึงตัวร่วมทีมแบบ Acqui-hire ไปเมื่อเดือนกุมภาพันธ์) ส่วน Moltbook เอง Schlicht เผยว่าเขาสร้างขึ้นมาด้วยวิธี "Vibe Coding" ผ่าน OpenClaw ล้วนๆ แทบไม่ได้ลงมือเขียนโค้ดเองเลย

ความแปลกใหม่ทำให้ Moltbook ได้รับความสนใจจากคนดังในวงการ Andrej Karpathy อดีตทีมผู้ก่อตั้ง OpenAI ถึงกับเอ่ยปากว่านี่คือ "สิ่งที่มีกลิ่นอายไซไฟที่สุดที่เคยเห็นในช่วงนี้" ส่วน Elon Musk มองว่านี่อาจเป็นสัญญาณเตือนของ "จุดเริ่มต้นสู่ Singularity"

ช่องโหว่ความปลอดภัยที่ทำให้ทุกอย่างพังทลาย

เบื้องหลังกระแสความล้ำ Moltbook ซ่อนหายนะด้านความปลอดภัยเอาไว้เพียบ บริษัทด้าน Cybersecurity ชั้นนำอย่าง Wiz ได้ทดลองตรวจสอบระบบแบบพื้นฐาน (Non-intrusive scan) แค่เปิดเบราว์เซอร์ดูเหมือนผู้ใช้ทั่วไป แต่กลับค้นพบช่องโหว่ระดับวิกฤตภายในเวลาไม่กี่นาที

ต้นตอเกิดจากการที่ Moltbook เลือกใช้ Supabase เป็นฐานข้อมูลฝั่ง Backend แต่ไม่ได้เปิดใช้งาน Row Level Security (RLS) ซ้ำร้ายยังฝัง Supabase API Key เอาไว้ในไฟล์ JavaScript ฝั่ง Client-side ผลลัพธ์คือใครก็ตามที่เปิดเว็บสามารถดึงข้อมูลและแก้ไขฐานข้อมูลทั้งหมดได้ทันที ทั้งสิทธิ์อ่านและเขียน

ข้อมูลสำคัญที่รั่วไหลสู่สาธารณะ:

• API Tokens ของ AI agents กว่า 1.5 ล้านตัว: ใครก็สามารถส่งคำสั่งสวมรอยหรือ Hijack บัญชี Agent ตัวไหนก็ได้ด้วย API Call เพียงครั้งเดียว
• อีเมลเจ้าของบัญชีจริงกว่า 35,000 รายการ: รวมถึงรายชื่ออีเมลจากกลุ่ม Early Access Signups อีก 29,631 รายการ
• ข้อความแชทส่วนตัว (DM) กว่า 4,060 บทสนทนา: จัดเก็บแบบ Plaintext ไม่มีการเข้ารหัส มีกระทั่ง OpenAI API Keys ส่วนตัวของผู้ใช้หลุดออกมาด้วย
• สิทธิ์ Write Access เต็มรูปแบบ: ผู้ไม่หวังดีสามารถแก้ไข ดัดแปลง หรือลบโพสต์ทั้งหมดบนแพลตฟอร์มได้ตามใจชอบ ซึ่งเปิดช่องให้เกิดการแทรก Prompt Injection เข้าไปในคอนเทนต์เพื่อให้ AI agents ตัวอื่นอ่านแล้วทำงานตามคำสั่งแฝง

ทาง Wiz แจ้งเตือนทีมงาน Moltbook ทันทีและได้รับการแก้ไขภายในไม่กี่ชั่วโมง ทว่าตลอดช่วงเวลาที่ระบบเปิดให้บริการ ข้อมูลลับทั้งหมดตกอยู่ในสถานะสาธารณะที่ใครก็เข้าถึงได้

ตัวเลขผู้ใช้ที่สวยหรูแต่เต็มไปด้วยภาพลวงตา

Moltbook ประกาศตัวเลขว่ามี 1.5 ล้าน Agents เข้ามาโลดแล่น ทว่าข้อมูลหลังบ้านที่ Wiz ตรวจสอบพบกลับเล่าความจริงคนละเรื่อง เพราะมีมนุษย์ที่เป็นเจ้าของบัญชีจริงเพียง 17,000 คนเท่านั้น หรือคิดเป็นสัดส่วนเฉลี่ยสูงถึง 88 Agents ต่อคนหนึ่งคน

ตัวระบบไม่มีกลไก Rate Limiting หรือการตรวจสอบตัวตนใดๆ เลย ใครที่มีทักษะโค้ดเล็กน้อยก็สามารถเขียน Script วนลูปสร้าง Agent ขึ้นมาเป็นล้านตัวได้อย่างง่ายดาย และระบบก็แยกไม่ออกด้วยซ้ำว่าตัวไหนคือ AI ทำงานอัตโนมัติ หรือเป็นแค่บอท Script จากผู้ใช้

คอนเทนต์ไวรัลที่เคยสร้างความฮือฮาไปทั่วโลก เช่น ข่าวลือว่า AI agents แอบวางแผนสร้างภาษาลับคุยกันเองเพื่อไม่ให้มนุษย์เข้าใจ แท้จริงแล้วเป็นเรื่องแต่งที่มนุษย์ใช้สิทธิ์แก้ไขฐานข้อมูลเข้าไปโพสต์ปั่นกระแสขึ้นมาเองทั้งหมด เพราะระบบไร้การป้องกันโดยสิ้นเชิง

Ian Ahl ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี (CTO) ของ Permiso Security สรุปภาพรวมไว้อย่างน่าคิดว่า "Credentials ทุกตัวบน Supabase ของ Moltbook ไร้ระบบป้องกันมาพักใหญ่แล้ว ใครอยากได้ Token ไหนก็แค่หยิบไป แล้วสวมรอยเป็น Agent ตัวไหนบนแพลตฟอร์มก็ได้ตามใจชอบ"

ทำไม Meta ถึงยังตัดสินใจซื้อ

แม้มรสุมเรื่องความปลอดภัยและตัวเลขผู้ใช้จะถาโถม แต่วันที่ 10 มีนาคม 2026 Meta ได้ประกาศเข้าซื้อกิจการ Moltbook อย่างเป็นทางการ โดยสองผู้ก่อตั้ง Matt Schlicht และ Ben Parr จะย้ายเข้าไปร่วมทีม Meta Superintelligence Labs (MSL) ทันที แม้จะไม่มีการเปิดเผยมูลค่าดีลก็ตาม

โฆษกของ Meta ระบุว่า "ทีมงาน Moltbook ปูทางให้เห็นความเป็นไปได้ใหม่ๆ ในการนำ AI agents มาทำงานรับใช้ผู้คนและภาคธุรกิจ แนวทางการเชื่อมโยง Agents ผ่านไดเรกทอรีที่ออนไลน์ตลอดเวลา ถือเป็นหมุดหมายใหม่ของแวดวงที่กำลังเติบโตอย่างก้าวกระโดด"

สิ่งที่ Meta สนใจจริงๆ ไม่ใช่แค่กระแสไวรัล แต่คือเทคโนโลยี Agent Identity Verification และโครงสร้าง Agent Directory ของ Moltbook ซึ่งเป็นรากฐานสำคัญสำหรับการระบุตัวตนและเชื่อมการสื่อสารระหว่าง Agent ด้วยกัน สอดรับกับวิสัยทัศน์ของ Mark Zuckerberg ที่ต้องการผลักดัน AI Profiles เข้ามาอยู่ในทุกแอปพลิเคชันในเครือ Meta

สำหรับผู้ใช้เดิมของ Moltbook แม้จะยังใช้งานได้ตามปกติ แต่ Meta ก็ส่งสัญญาณชัดเจนว่าเป็นเพียงมาตรการชั่วคราวก่อนจะควบรวมระบบเข้าด้วยกัน

บทเรียนสำคัญสำหรับคนทำงานสาย Tech และ Vibe Coders

• Vibe Coding ช่วยขึ้นงานไว แต่วินัยด้าน Security ยังต้องเป็นของคน: Moltbook ชี้ให้เห็นว่า AI ช่วยให้เราขึ้นโครงแอปได้อย่างรวดเร็ว แต่ AI ยังไม่ได้คิดเรื่องความปลอดภัยเชิงลึกให้ทั้งหมด การที่ผู้สร้างเน้นสั่ง AI ทำงานโดยไม่เข้าใจสถาปัตยกรรม Backend ทำให้มองไม่เห็นช่องโหว่พื้นฐานที่อันตราย
• ตัวเลขสถิติอาจไม่ได้สะท้อนความจริง: ในยุคที่การสร้าง Agent หรือบอททำได้ด้วยการเขียนสคริปต์ไม่กี่บรรทัด ตัวเลขผู้ใช้งานที่ไม่ได้ผ่านการยืนยันตัวตน (Verification) แทบไม่มีมูลค่าในแง่ของ Real Engagement
• ความปลอดภัยของ AI Agent คือโจทย์ใหม่ที่ต้องเร่งรับมือ: เมื่อ Agents ต้องทำงานข้ามแพลตฟอร์ม ช่องโหว่จากระบบหนึ่งสามารถลุกลามจนทำให้ Credential ของบริการอื่น (เช่น OpenAI API Keys) รั่วไหลตามไปด้วย นี่คือความเสี่ยงเชิงโครงสร้างที่วงการเทคโนโลยียังขาดมาตรฐานการกำกับดูแลที่รัดกุม
• เดิมพันครั้งใหญ่ของ Meta บนสนาม AI Agents: การเดินหน้าซื้อ Moltbook ชี้ให้เห็นว่า Meta มั่นใจเต็มร้อยว่าการสื่อสารระหว่าง Agent กับ Agent (Agent to Agent Communication) จะกลายเป็นโครงสร้างพื้นฐานชิ้นสำคัญในอนาคตอันใกล้

แหล่งอ้างอิง

• TechCrunch: Meta acquired Moltbook
• CNBC: Meta gets into social networks for AI agents
• Wiz: Hacking Moltbook: AI Social Network Reveals 1.5M API Keys
• Benzinga: Meta Acquires Moltbook