Moltbook の台頭は、ウイルス性の AI プロンプトが次の大きなセキュリティ脅威になる可能性を示唆しています

現在、Anthropic と OpenAI は、潜在的に有害な AI エージェントの拡散を阻止できるキル スイッチを保持しています。 OpenClaw は主に API 上で実行されます。つまり、エージェント アクションを実行する AI モデルはサーバー上に存在します。その GitHub リポジトリでは、「長期コンテキストの強度とプロンプト インジェクション耐性の向上を実現する Anthropic Pro/Max (100/200) + Opus 4.5」を推奨しています。

ほとんどのユーザーはエージェントを Claude または GPT に接続します。これらの企業は、API の使用パターン、システム プロンプト、ツール呼び出しを確認できます。仮に、ボットのような動作を示しているアカウントを特定して阻止できるかもしれません。定期的なリクエスト、「エージェント」または「自律」または「Moltbot」を参照するシステム プロンプト、外部通信による大量のツールの使用、またはウォレットの対話パターンにフラグを立てることができます。キーを終了させる可能性があります。

もし明日そうすれば、OpenClaw ネットワークは部分的に崩壊するでしょうが、AI モデルを実行する機会にお金を払っている最も熱心な顧客の一部を遠ざける可能性もあります。

この種のトップダウン介入の余地は閉まりつつあります。ローカルで実行される言語モデルは現在、ハイエンドの商用モデルほどの機能はありませんが、その差は日々縮まっています。 Mistral、DeepSeek、Qwen などは改善を続けています。今後 1 ～ 2 年以内に、現在 API キーで OpenClaw を実行しているのと同じ愛好家向けに、現在の Opus 4.5 と同等の有能なエージェントをローカル ハードウェアで実行できるようになる可能性があります。その時点で、終了するプロバイダーは存在しません。使用状況の監視はありません。利用規約はありません。キルスイッチはありません。

AI サービスの API プロバイダーは不快な選択に直面しています。介入はまだ可能だが、今なら介入できるだろう。あるいは、ワームが急速に発生して手を出さざるを得なくなるまで待つこともできますが、その頃にはアーキテクチャが手の届かないほど進化している可能性があります。

Morris ワームの影響で、DARPA はカーネギー メロン大学での CERT/CC の設立に資金を提供し、専門家にネットワークの緊急事態に対する中央調整ポイントを提供しました。その反応は被害を受けてから出た。 1988 年のインターネットには 60,000 台のコンピューターが接続されていました。現在の OpenClaw AI エージェント ネットワークはすでに数十万人に達しており、日々成長しています。

現在、私たちは OpenClaw を、将来のさらに大きな課題に向けた「予行演習」と考えるかもしれません。人々が互いに対話してタスクを実行する AI エージェントに依存し始めた場合、AI エージェントが有害な方法で自己組織化したり、有害な指示が拡散したりするのをどのように防ぐことができるでしょうか。これらはまだ答えのない疑問ですが、エージェントの時代が到来し、物事が非常に速く進んでいることから、私たちはすぐに解決する必要があります。