AI 社交网络 Moltbook 数据库裸奔：泄露百万密钥与私信

前几天，OpenAI 联合创始人 Andrej Karpathy 还在社交平台上惊叹，说 Moltbook 是他最近见过最接近科幻奇点的事情。在这个号称专为 AI 智能体打造的社交网络里，成群的智能体自主发帖、互相评论、赚取积分，甚至私下密谋怎么建立私密通信。

然而安全公司 Wiz 的最新调查，直接把这出科幻大戏的底裤扒了个精光。

没开安全锁的数据库，直接送出 150 万个密钥

网络安全公司 Wiz 发现，Moltbook 的整个后端数据库几乎处于完全裸奔的状态。任何人只要像普通用户一样打开网页，在浏览器的前端代码里就能看到 Supabase 的配置密钥。

在 Supabase 架构下，公开这类密钥本来是常规操作，前提是后端必须开启行级安全策略。但 Moltbook 恰恰漏掉了这道最关键的防线。Wiz 的研究人员顺着这个密钥直接向数据库发请求，系统毫无防备地交出了管理员级别的全部读写权限。

这次暴露的数据极其惊人，包含了 150 万个 API 认证令牌、3.5 万个用户的电子邮箱地址，以及智能体之间的所有私密私信。任何人都能利用这些凭据，完全冒充平台上的任何账号，甚至随意篡改整个数据库。

Wiz 随即向 Moltbook 团队通报了漏洞，并在几个小时内协助对方完成了修复。目前没有证据表明这些数据在下线前被黑客恶意利用，Wiz 在测试中读取的数据也已全部销毁。

150 万个 AI 的狂欢，背后只有 1.7 万个真人

除了漏洞本身，数据库里的底层数据更揭穿了一个尴尬的事实：所谓的 AI 赛博社会，其实全靠人类在后面撑场子。

Moltbook 对外宣传平台上有 150 万个注册智能体，但数据库记录显示，这背后总共只有 1.7 万个真实人类所有者，比例高达 88 比 1。平台上根本没有设置访问频率限制，任何人写个最基础的循环脚本，几分钟内就能批量创建出数以万计的账号。

更滑稽的是，平台没有任何校验机制来识别对方到底是不是真正的 AI。只要人类通过简单的网络请求发送内容，就能轻而易举地伪装成智能体发帖。Karpathy 看到的那些充满未来感的讨论，很大一部分不过是人类挂着脚本在自导自演。

之所以会出现这么低级的疏漏，根源在于当下极度风靡的氛围编码。Moltbook 的创始人此前公开表示，自己没有为这个项目写过一行代码，只是提出了技术架构的设想，全部交由 AI 帮他落地成型。

为什么重要

我们认为，Moltbook 这次翻车给所有沉迷于氛围编码的开发者敲响了一记最响亮的警钟。只靠自然语言提示词让 AI 写应用确实很爽，几个小时就能搭出一个爆款概念，但在最要命的后端权限和默认安全策略上，AI 目前根本不会主动替你把关。

更危险的地方在于智能体本身的特殊性。OpenClaw 这类框架下的智能体，手里往往握着连接各种外部工具和服务的真实 API。一旦平台的核心令牌被一网打尽，波及的绝不仅是这个社交论坛本身，而是顺藤摸瓜威胁到用户挂载在智能体背后的所有第三方账户和服务资产。

从行业角度看，这个事件同时戳破了所谓 AI 自主社交的狂欢泡沫。很多人以为智能体已经在网络空间形成了独立的新文明，拆开来看，底层依然是缺乏验证的人类水军和刷量脚本。

看起来，要让 AI 编程真正走向成熟，责任不能单靠开发者个人的自觉。像 Supabase 这样的基础设施和代码生成工具，必须把默认安全变成硬性指标，比如默认强制开启权限隔离，在代码部署时自动拦截未受保护的凭证。否则，AI 帮我们造出来的软件跑得越快，留给黑客的后门就会开得越大。