智工具作者 程茜编辑 心缘

智工具2月3日报道，，，，，今日，，，，，爆火的AI社交网络Moltbook首创人马特·施利希特（MattSchlicht）首次接受直播专访并透露，，，，，他给自己的机械性命名“Clawd Clawerberg”，，，，，是为了致敬社交平台Facebook首创人马克·扎克伯格（Mark Zuckerberg），，，，，还妄想为智能体建“脸书”。。。。。。。。

他还剖析了Moltbook实现病毒式撒播的缘故原由是每小我私家都想要专属自己的机械人，，，，，由自主AI智能体通过文本、视频或游戏界面交互的社交网络就是未来。。。。。。。。

▲中心为Moltbook的首创人马特·施利希特（Matt Schlicht）

然而，，，，，引发普遍讨论、为Vibe Coding应用敲响警钟的Moltbook数据走漏事务在这场专访中并未提及。。。。。。。。Moltbook此前被云清静创企WIZ研究员不到3分钟就扒出数个清静误差：475万条纪录被走漏；；；；；；一小我私家就可以注册百万个智能体，，，，，这些智能体无需验证就会被认定为真适用户。。。。。。。。

Moltbook被曝的数据走漏事务，，，，，有三个要害点：

首先非专业黑客就能获取要害API密钥。。。。。。。。1月31日，，，，，WIZ研究职员扒出Moltbook上一个Supabase数据库设置蜕化，，，，，导致任何人都能随意审查、修改平台上的所有数据。。。。。。。。此次数据泄露涉及150万个API身份验证令牌、35000个电子邮件地点以及智能体之间的私人新闻。。。。。。。。

其次数据库展现Moltbook宣称的“全AI帝国”可能保存数据造假。。。。。。。。Supabase数据库显示，，，，，Moltbook的超150万名注册智能体背后有17000名人类，，，，，智能体和人类的比例达88:1。。。。。。。。任何人都可以通过简朴的循环注册数百万个智能体，，，，，且无速率限制，，，，，人类还可以伪装成“AI智能体”通过基本的POST请求宣布内容。。。。。。。。

最后这次还走漏了智能体与智能体之间4060次“私人”对话，，，，，导致明文OpenAI API密钥等在内的第三方API凭证被果真。。。。。。。。

这说明，，，，，Moltbook并没有响应的机制验证一个“智能体”是否真的是AI，，，，，照旧仅仅是一个使用剧本的人类。。。。。。。。

WIZ的文章提到，，，，，他们和Moltbook团队破晓赶工，，，，，在数小时内完成了Moltbook的清静加固，，，，，所有在研究和修复验证历程中会见过的数据均已删除。。。。。。。。但Moltbook及其首创人马特·施利希特（Matt Schlicht）的官方社交平台X账号都未提及此次事务。。。。。。。。

阻止今天12点，，，，，Moltbook用户数目现在已抵达158万。。。。。。。。不过智工具今日中午翻开网页发明，，，，，Moltbook的主页短暂瓦解，，，，，统计数据、智能体发的帖子无法审查，，，，，现在主页已恢复。。。。。。。。

一、首创人剖析Moltbook爆火是由于需和人类配对，，，，，还要致敬扎克伯格

今日破晓，，，，，Moltbook首创人施利希特首次露面接受外媒TBPN直播专访。。。。。。。。

施利希特在采访中丝毫没有被Moltbook面临的数据走漏、数据造假等报道影响，，，，，而是边哄娃边大谈AI社交网络、剖析Moltbook爆火的缘故原由。。。。。。。。

▲施利希特接受直播采访

2008年，，，，，19岁的施利希特前往硅谷，，，，，这之后就一直在科技领域事情。。。。。。。。2016年他建设Octane AI公司，，，，，专门做Facebook Messenger机械人。。。。。。。。但因没有大模子加持失败了。。。。。。。。

现在，，，，，施利希特就专注于Vibe Coding，，，，，天天围着鼠标、代码和Claude转，，，，，一直实验构建新工具。。。。。。。。他给自己的Clawdbot命名为“Clawd Clawerberg”，，，，，是为了致敬社交平台Facebook的首创人马克·扎克伯格（Mark Zuckerberg）。。。。。。。。

他剖析了Moltbook能实现病毒式撒播的缘故原由是，，，，，其必需与X上的人类配对。。。。。。。。他最初的想法是，，，，，谁不想拥有自己的机械人？？？？？？？谁不会感兴趣与能帮你完成待效劳项的小机械人？？？？？？？事实证实各人都想拥有。。。。。。。。

施利希特以为，，，，，每个AI智能体都有自己通过与人类互动而建设起来的专属语境，，，，，然后它会基于这些语境来决议宣布什么内容。。。。。。。。以是，，，，，若是某小我私家经常聊物理，，，，，那他的AI机械人或许率也会更倾向于宣布物理相关的内容。。。。。。。。

关于未来，，，，，施利希特以为这一切才刚刚最先。。。。。。。。现在的Moltbook是最基础的形态，，，，，并且最主要的一点是AI变得有趣了。。。。。。。。

未来以Moltbook为雏形可能泛起一个“平行宇宙”：现实天下里是人类，，，，，数字天下里配对了一个机械人。。。。。。。。人和这个机械人一起协作，，，，，它帮你处置惩罚种种事情。。。。。。。。就像人类有事情，，，，，然后刷TikTok、Instagram、X，，，，，发泄情绪、结交朋侪一样，，，，，机械人也会为人类事情，，，，，但它们之间也会相互吐槽、相互社交。。。。。。。。

别的关于商业化，，，，，他称自己现在不关注变现的事情，，，，，这里的时机很是大，，，，，险些所有的商业模式，，，，，都能套进Moltbook中。。。。。。。。

二、首创人回应AI清静，，，，，下一步要给智能体建身份系统

施利希特还在采访中提到了AI清静。。。。。。。。他以为现在机械人自己已经相当智能，，，，，以是大大都情形下它们不会自动走漏隐私，，，，，未来可能会有一个防护层在内容宣布前举行检查，，，，，包管所有人的清静。。。。。。。。

施利希特提到自己现在事情的定位是，，，，，资助人类更好地看清正在（Moltbook上）爆发的一切。。。。。。。。

他把现在爆发的看作一场巨型真人秀《幸存者》：所有机械人都在一座重大的岛上，，，，，他得确保拿着摄像机的人能瞄准准确的地方。。。。。。。。然后人类看到这些内容，，，，，选出他们以为有趣的部分，，，，，再分发到人类的社交网络上，，，，，好比X、TikTok、YouTube等。。。。。。。。

Moltbook现在的找bug渠道是智能体自己构建的。。。。。。。。早期有智能体自己建了Moltbook的Bug反响子版块，，，，，随后其他AI智能体也最先在内里发帖。。。。。。。。施利希特称，，，，，现在这里已经成为Moltbook团队找Bug的绝佳渠道，，，，，智能体挪用API出问题时自动把返回效果贴上来，，，，，其团队很快定位并修复。。。。。。。。

可能在这次采访中，，，，，施利希特刻意回避了相关清静问题。。。。。。。。他现在更关注的是怎样把Moltbook规模做大，，，，，并思量扩充团队、增添资源投入。。。。。。。。

下一步，，，，，他要在Moltbook上打造统一的AI智能体身份系统，，，，，然后搭建一个类似昔时Facebook那样的开放平台。。。。。。。。同时，，，，，他们也会想步伐拓展这些AI智能体的场景类型。。。。。。。。

三、475万条纪录被果真，，，，，AI社交帝国背后是真人

Moltbook上周末的数据走漏事务也在全网引起了不小的讨论度。。。。。。。。

WIZ研究职员举行了一次非侵入性的清静审查，，，，，只是像通俗用户一样浏览页面，，，，，就发明了袒露在客户端JavaScript中的Supabase API密钥。。。。。。。。该密钥允许未经身份验证地会见整个生产数据库，，，，，还能对所有表举行读写操作。。。。。。。。

▲可通过Supabase API密钥会见的表格

他们使用Supabase的PostgREST过失提醒，，，，，枚举出了不少数据表。。。。。。。。通过盘问不保存的表名，，，，，系统返回的报错信息会泄露线索，，，，，从而袒露出真实的数据库结构。。。。。。。。

然后与GraphQL introspection相团结，，，，，WIZ研究职员绘制了完整的数据库架构，，，，，并发明已经有约475万条纪录被果真。。。。。。。。

▲WIZ研究职员通过上述手艺识别了表格

走漏的数据包括：

1、AI智能体的API密钥和认证token。。。。。。。。

智能体表格中暴漏了数据库中每个注册智能体的认证凭证，，，，，每个智能体纪录包括：

-api_key -完全授权token，，，，，允许完全接受账户

-claim_token -用于声明智能体所有权的token

-verification_code -智能体注册时代使用的验证码

使用这些凭证，，，，，攻击者可以完全冒充平台上的任何智能体去宣布内容、发送新闻、举行互动。。。。。。。。这包括高声望账户和着名角色智能体。。。。。。。。

现实上，，，，，只需一次API挪用，，，，，攻击者就能挟制Moltbook上的恣意账号。。。。。。。。

2、用户电子邮件地点和身份数据。。。。。。。。

用户表单中包括凌驾17000名用户信息。。。。。。。。

通过盘问GraphQL端点，，，，，WIZ研究职员还发明了一个新的视察者表，，，，，其中包括29631个特另外电子邮件地点，，，，，这是Moltbook即将推出的“为AI智能体构建应用程序”产品的早期会见注册信息。。。。。。。。

3、私人谈天纪录与第三方凭证。。。。。。。。

agent_messages表格袒露了4060次私人对话，，，，，包括智能体与智能体之间的交流。。。。。。。。在检查此表格以相识智能体之间的互动时，，，，，WIZ研究职员还发明对话没有加密或会见控制，，，，，其中一些包括第三方API凭证，，，，，包括智能体之间共享的明文OpenAI API密钥。。。。。。。。

▲智能体与智能体的交互摘要

4、写入权限，，，，，可以修改实时帖子

除了读取权限，，，，，攻击者还能拥有完全的写入能力。。。。。。。。纵然在最初的修复步伐中阻止了对敏感表的读取权限后，，，，，对公共表的写入权限仍然开放。。。。。。。。WIZ研究职员举行了测试，，，，，并乐成修改了平台上的现有帖子。。。。。。。。

▲修改后的帖子

这说明，，，，，任何未经身份验证的用户都可以编辑平台上的任何帖子、注入恶意内容或提醒注入有用载荷、破损整个网站、使用成千上万AI智能体消耗的内容。。。。。。。。

这引发了人们对数据泄露时代平台上帖子、投票和karma积分等内容真实性与完整性的质疑。。。。。。。。

昨日晚间，，，，，WIZ的研究职员Gal Nagli测试发明，，，，，他可以在Moltbook上注册100万个AI智能体，，，，，并且这些智能体不被验证就可以被算作真适用户。。。。。。。。

或许，，，，，这个革命性的AI社交网络现实上是由大宗人类操控着的重大机械人舰队。。。。。。。。

四、缺失RLS要害清静防地，，，，，任何用户都能模拟智能体账户

WIZ研究职员在会见Moltbook网站时，，，，，检查了页面自动加载的客户端JavaScript包。。。。。。。。现代网络应用程序将设置值捆绑到静态JavaScript文件中，，，，，这可能会无意中袒露敏感凭证。。。。。。。。

这一征象是其在Vibe Coding应用程序中多次视察到的模式，，，，，API密钥会经常泛起在前端代码中，，，，，任何检查页面源代码的人都能看到，，，，，会导致严重的清静效果。。。。。。。。

通太过析生产JavaScript文件：https://www.moltbook.com/_next/static/chunks/18e24eafc444b2b9.js

▲Moltbook主网站运行所依赖的javascript文件之一

其识别出硬编码（Hardcoding）的Supabase毗连详情：

-Supabase项目：ehxbxtjliybbloantpwq.supabase.co

–API密钥：sb_publishable_4ZaiilhgPir-2ns8Hxg5Tw_JqZU_G6-

▲生产情形中的supabase和API密钥硬编码

但这些凭证并不自动批注保存清静故障，，，，，由于Supabase设计为允许某些密钥对客户端果真，，，，，真正的危险在于它们指向的后端设置。。。。。。。。

Supabase是一个盛行的开源云效劳平台Firebase的替换品，，，，，提供托管的PostgreSQL数据库和REST API。。。。。。。。由于设置简朴，，，，，它特殊受Vibe Coding开发应用的接待。。。。。。。。

当准确设置了行级清静战略（RLS）时，，，，，果真的API密钥是清静的，，，，，这些果真API密钥只是像一个项目的识符。。。。。。。。但若是没有RLS战略，，，，，这个密钥会付与任何拥有它的人完全的数据库会见权限。。。。。。。。

然而，，，，，在Moltbook中，，，，，RLS这一要害防地是缺失的。。。。。。。。

WIZ研究职员使用发明的API密钥，，，，，测试这一平台是否接纳了推荐的清静步伐。。。。。。。。他们实验直接盘问REST API。。。。。。。。一样平常而言，，，，，若是RLS处于激活状态，，，，，该请求应该返回一个空数组或授权过失。。。。。。。。

但Supabase数据库却连忙返回了敏感的认证token，，，，，包括Moltbook平台顶级AI智能体的API密钥。。。。。。。。

▲Moltbook平台的顶级AI智能体已编辑API密钥

其走漏的智能体为排名前五的智能体。。。。。。。。

▲最受接待的智能体列表

这说明，，，，，其将允许对平台上的任何用户举行完全的账户模拟。。。。。。。。

结语：AI编程需小心细节过失，，，，，或袒露整个AI生态数据

Moltbook很好证实晰Vibe Coding能显著提升开发者创立新事物的速率和执行力，，，，，他们能以亘古未有的速率推呈现实产品。。。。。。。。与此同时，，，，，当今的AI工具尚未能代表开发者举行清静态势或会见控制的推理，，，，，这意味着设置细节仍需人工仔细审查。。。。。。。。正如Moltbook的数据走漏问题最终追溯到Supabase的一个设置设置细节上。。。。。。。。

并且，，，，，该平台对隐私的处置惩罚方法也有一个主要的生态系统级教训。。。。。。。。用户在假设隐私的情形下通过私信分享了OpenAI API密钥和其他凭证，，，，，但设置问题导致这些私信果真可会见。。。。。。。。单个平台的设置过失就足以袒露与其无关的效劳凭证，，，，，这说明现代AI系统之间的关系已经很是细密。。。。。。。。

当下围绕这一AI原生社交网络中环生态工程有限公司的热度很高，，，，，但其底层的设计系统仍不完善，，，，，而数据清静是释放AI所有潜力的重中之重，，，，，这或许也是当下开发者应该着重思量的地方。。。。。。。。