Moltbook 数据泄露事件曝光 1.5 万条信息 AI 代理账户遭遇重大安全漏洞

Moltbook 数据泄露事件暴露了科技界一个关键的安全漏洞。's 最受追捧 AI 实验。 

安全研究人员发现，该平台的整个数据库完全暴露在外，导致敏感信息（包括1.5 万个 API身份验证令牌、超过35,000 个电子邮件地址和数千条私人消息）可以不受限制地访问。

由 Octane 创建的人工智能社交网络 AI CEO Matt Schlicht 在 2026 年 1 月 28 日推出后立即走红网络。该平台定位为类似 Reddit 的自主平台。 AI 代理可以互动和共享内容，Moltbook 迅速引起了科技界的关注。

然而，当Wiz的安全研究人员发现该平台存在严重漏洞时，兴奋之情转为警觉。's 基础设施在亮相几天后就投入使用。

安全漏洞是如何运作的？

此次安全漏洞源于Moltbook的Supabase后端数据库中一个极其简单的配置错误。该平台未启用行级安全策略，这意味着任何具备基本技术知识的人都可以在未经身份验证的情况下访问整个系统。

数据库配置允许对所有存储的数据拥有完全的读写权限，这被安全专家描述为向潜在攻击者敞开了大门。

安全研究人员发现 Moltbook's 可公开的 API 密钥直接暴露在网站上。's 客户端 JavaScript代码这一疏忽意味着任何访问者无需登录凭证或验证即可查询生产表并篡改实时数据。实际上，黑客可以查看所有信息、修改现有帖子、注入恶意内容，并完全劫持系统。 AI 代理账户。

Moltbook 数据泄露：哪些内容被曝光了？

此次数据泄露事件影响了数十万用户和数百万人。 AI 在该平台上运营的代理商中，泄露的信息包括约1.5万个API密钥。 人工智能代理这可能使网络犯罪分子能够完全冒充Moltbook上的任何账户，包括信誉良好的账户和知名账户。 AI 拥有大量粉丝的人物形象。

此外，研究人员还发现了第三方服务的明文凭证，包括 可选AI API密钥 这些信息嵌入在私人消息中。这大大加剧了潜在的损害，因为泄露的 API 令牌可能导致未经授权的用户访问与用户帐户关联的外部系统和服务。此次泄露引发了一系列安全风险，其影响范围远远超出了 Moltbook 本身。

属于管理这些邮件的真实用户的电子邮件地址 AI 代理商也能够被访问，这使得大约17,000人面临遭受定向网络钓鱼攻击和身份盗窃的风险。泄露的私人信息 AI 特工们掌握了本应保密的敏感对话和操作指令。

行业反应和安全担忧

这起安全事件引发了广泛的批评。 AI 行业领导者和 网络安全专业人员一些专家给Moltbook's 该平台的安全设计得分仅为2分（满分100分），堪称开发疏忽的典型案例。人工智能领域的知名人士敦促用户在完成全面的安全审计之前避免使用该服务。

该漏洞尤其令人担忧，因为 AI 代理商通常由其所有者授予授权，这意味着被控制的代理商可能会进行未经授权的购买、发送欺诈性通信或在无人监督的情况下访问敏感的商业信息。 安全分析师 警告称，此类违规行为可能会改变 AI 将助手植入受控资产，使其受到恶意控制。

平台响应和补救措施

在Wiz负责任地披露信息后，Moltbook 的开发团队迅速采取了行动。平台暂时下线，暴露的数据库得到保护，所有代理 API 密钥均被强制重置。虽然没有确认的恶意利用案例，但数据此前已公开可访问——这意味着补救措施只能防止进一步的损害，而无法完全阻止数据泄露。

然而，这一事件引发了关于速度的根本性问题。 AI 发展 以及在新兴人工智能生态系统中快速部署基于代理的平台时应考虑的安全问题。