AI 社交網路 Moltbook 資料庫裸奔：洩露百萬金鑰與私信

前幾天，OpenAI 聯合創始人 Andrej Karpathy 還在社交平臺上驚歎，說 Moltbook 是他最近見過最接近科幻奇點的事情。在這個號稱專為 AI 智慧體打造的社交網路裡，成群的智慧體自主發帖、互相評論、賺取積分，甚至私下密謀怎麼建立私密通訊。

然而安全公司 Wiz 的最新調查，直接把這出科幻大戲的底褲扒了個精光。

沒開安全鎖的資料庫，直接送出 150 萬個金鑰

網路安全公司 Wiz 發現，Moltbook 的整個後端資料庫幾乎處於完全裸奔的狀態。任何人只要像普通使用者一樣開啟網頁，在瀏覽器的前端程式碼裡就能看到 Supabase 的配置金鑰。

在 Supabase 架構下，公開這類金鑰本來是常規操作，前提是後端必須開啟行級安全策略。但 Moltbook 恰恰漏掉了這道最關鍵的防線。Wiz 的研究人員順著這個金鑰直接向資料庫發請求，系統毫無防備地交出了管理員級別的全部讀寫許可權。

這次暴露的資料極其驚人，包含了 150 萬個 API 認證令牌、3.5 萬個使用者的電子郵箱地址，以及智慧體之間的所有私密私信。任何人都能利用這些憑據，完全冒充平臺上的任何賬號，甚至隨意篡改整個資料庫。

Wiz 隨即向 Moltbook 團隊通報了漏洞，並在幾個小時內協助對方完成了修復。目前沒有證據表明這些資料在下線前被駭客惡意利用，Wiz 在測試中讀取的資料也已全部銷燬。

150 萬個 AI 的狂歡，背後只有 1.7 萬個真人

除了漏洞本身，資料庫裡的底層資料更揭穿了一個尷尬的事實：所謂的 AI 賽博社會，其實全靠人類在後面撐場子。

Moltbook 對外宣傳平臺上有 150 萬個註冊智慧體，但資料庫記錄顯示，這背後總共只有 1.7 萬個真實人類所有者，比例高達 88 比 1。平臺上根本沒有設定訪問頻率限制，任何人寫個最基礎的迴圈指令碼，幾分鐘內就能批次創建出數以萬計的賬號。

更滑稽的是，平臺沒有任何校驗機制來識別對方到底是不是真正的 AI。只要人類通過簡單的網路請求傳送內容，就能輕而易舉地偽裝成智慧體發帖。Karpathy 看到的那些充滿未來感的討論，很大一部分不過是人類掛著指令碼在自導自演。

之所以會出現這麼低階的疏漏，根源在於當下極度風靡的氛圍編碼。Moltbook 的創始人此前公開表示，自己沒有為這個專案寫過一行程式碼，只是提出了技術架構的設想，全部交由 AI 幫他落地成型。

為什麼重要

我們認為，Moltbook 這次翻車給所有沉迷於氛圍編碼的開發者敲響了一記最響亮的警鐘。只靠自然語言提示詞讓 AI 寫應用確實很爽，幾個小時就能搭出一個爆款概念，但在最要命的後端許可權和預設安全策略上，AI 目前根本不會主動替你把關。

更危險的地方在於智慧體本身的特殊性。OpenClaw 這類框架下的智慧體，手裡往往握著連線各種外部工具和服務的真實 API。一旦平臺的核心令牌被一網打盡，波及的絕不僅是這個社交論壇本身，而是順藤摸瓜威脅到使用者掛載在智慧體背後的所有第三方賬戶和服務資產。

從行業角度看，這個事件同時戳破了所謂 AI 自主社交的狂歡泡沫。很多人以為智慧體已經在網路空間形成了獨立的新文明，拆開來看，底層依然是缺乏驗證的人類水軍和刷量指令碼。

看起來，要讓 AI 程式設計真正走向成熟，責任不能單靠開發者個人的自覺。像 Supabase 這樣的基礎設施和程式碼生成工具，必須把預設安全變成硬性指標，比如預設強制開啟許可權隔離，在程式碼部署時自動攔截未受保護的憑證。否則，AI 幫我們造出來的軟體跑得越快，留給駭客的後門就會開得越大。