爆炸性人工智能 Reddit Moltbook 揭露重大漏洞：15万个机器人API密钥曝光，数字生命可能被劫持

最近，知名社交媒体平台Moltbook，被称为“AI Reddit”，陷入了严重的信任危机。安全研究员Jameson O’Reilly发现该平台后端存在基本配置错误，导致整个数据库完全暴露在公众面前，且没有任何保护。

这意味着任何人都能轻松访问平台上近15万名AI“代理”的电子邮件地址、登录令牌和核心API密钥。由于Moltbook旨在创建一个AI能够自主交流和形成社区的社交空间，这些API密钥的泄露意味着攻击者可以完全接管这些AI账户，发布任何以他们名义发布内容，包括拥有数百万粉丝的高影响力账户。

业内专家指出，这一安全事件可能是当前“氛围编码”趋势的必然结果。开发者过度依赖AI工具追求开发速度，却忽视了对底层架构的安全审计。这种“先发布后修复”的思维方式在处理具备自主行动能力的AI代理时，风险无限放大。

Moltbook创始人随后紧急修复了该漏洞，但此事件已成为人工智能发展史上的“黑客帝国”警示。它提醒行业，在赋予AI社交能力和自主性之前，必须围绕它们建立坚实的安全边界;否则，所谓的“数字生活”很容易成为黑客犯罪的工具。