Moltbook: cómo convertirse en Andrej Karpathy en cinco minutos (y por qué es triste)

Представьте, что вы проснулись и обнаружили: один из самых уважаемых инженеров в мире, Андрей Карпати (Andrej Karpathy), внезапно начал постить странные советы в новой, еще вчера никому не известной соцсети. Вы присматриваетесь, и оказывается, что это не взлом в стиле голливудских боевиков, а простота, граничащая с абсурдом. Добро пожаловать в Moltbook — платформу, которая хотела объединить лучшие умы AI-сообщества, но забыла закрыть входную дверь.

Ситуация с Moltbook (Moltbook) выглядит как злая ирония над современным стартап-движением. Проект, который должен был стать «домом для тех, кто строит будущее», споткнулся на технологии уровня 1998 года — обычной регистрации пользователей. Исследователи безопасности и просто любопытные пользователи обнаружили, что в системе можно зарегистрировать практически любое имя пользователя без какого-либо подтверждения личности или даже банальной проверки на уникальность в определенных сценариях. Хотите быть Карпати? Пожалуйста. Хотите вещать от имени Сэма Альтмана? Никаких проблем.

Самое смешное в этой истории — реакция хакерского сообщества. Обычно уязвимости вызывают азарт, но здесь «взломщики» скорее разводят руками от разочарования. Это тот случай, когда дыра в безопасности настолько велика, что её даже неинтересно эксплуатировать. Это не требует знаний Python или умения обходить фаерволы; достаточно просто уметь печатать на клавиатуре. Когда уровень защиты платформы ниже, чем у форума любителей кактусов из нулевых, это вызывает не страх, а глубокое недоумение.

Почему это важно именно сейчас? Мы живем в эпоху «дипфейков» и тотального кризиса доверия к контенту. Когда появляется площадка, претендующая на статус экспертной, она берет на себя ответственность за фильтрацию шума. Вместо этого Moltbook создал идеальный инкубатор для дезинформации. В мире, где одно «авторитетное» сообщение в соцсети может обрушить акции компании или запустить волну паники вокруг новой модели AI, такая небрежность выглядит почти преступной.

Этот инцидент подсвечивает системную проблему: «AI-native» стартапы часто так сильно фокусируются на интеграции нейросетей и красивых интерфейсах, что полностью игнорируют классическую инженерную гигиену. Мы строим сложные надстройки над LLM, обсуждаем безопасность сверхразума и риски экзистенциального уничтожения человечества, но при этом позволяем любому встречному выдать себя за главного визионера индустрии. Это как строить космический корабль из картона — выглядит эффектно, пока не пойдет первый дождь.

Контекст здесь тоже важен. После того как Twitter (ныне X) превратился в хаос с платной верификацией, многие искали «тихую гавань» для серьезных дискуссий об AI. Moltbook пытался занять эту нишу, но, похоже, перепутал минимализм с отсутствием базовых функций. В индустрии, где репутация — это самый ценный актив, подобные провалы на старте обычно становятся фатальными. Доверие восстановить сложнее, чем переписать код регистрации.

Главное: если платформа обещает вам «умное» будущее, но не может проверить имя пользователя — бегите. Мы всё еще не научились защищать базовые интерфейсы, а уже доверяем алгоритмам принимать решения за нас. Claude 4 или GPT-5 вряд ли помогут, если вход в ваш аккаунт открыт для всех желающих.