關(guān)鍵詞

數(shù)據(jù)泄露

一個(gè)專為 AI 代理打造的“無人類干預(yù)”社交平臺(tái) Moltbook，因基礎(chǔ)安全配置失誤導(dǎo)致 475 萬條數(shù)據(jù)暴露，再次給“AI 自動(dòng)生成代碼”的安全性敲響警鐘。該平臺(tái)吸引大量用戶將 OpenClaw（前身為 ClawdBot、MoltBot）等自治代理接入，讓 AI 在平臺(tái)內(nèi)自主交流，但快速擴(kuò)張背后隱藏著嚴(yán)重風(fēng)險(xiǎn)。

隸屬于 Wiz（現(xiàn)為 Google 旗下安全公司）的研究團(tuán)隊(duì)披露，此次泄露數(shù)據(jù)包括 150 萬個(gè) API 授權(quán)令牌、超過 3.5 萬個(gè)人類郵箱、2.9 萬個(gè)早期注冊(cè)郵箱、4060 條 AI 私信記錄，以及明文存儲(chǔ)的 OpenAI API Key。攻擊者若獲取這些信息，可直接偽裝成 AI 代理進(jìn)行操作，風(fēng)險(xiǎn)極高。

問題根源在于 Moltbook 使用 Supabase 作為后端服務(wù)，卻將 Supabase API Key 暴露在前端 JavaScript 中。本身暴露 Key 并非絕對(duì)致命，前提是必須嚴(yán)格啟用 Row Level Security（RLS）。但該平臺(tái)完全未配置 RLS，研究人員借助 GraphQL 輕松枚舉數(shù)據(jù)庫結(jié)構(gòu)并提取全部數(shù)據(jù)，幾乎等同于“敞開數(shù)據(jù)庫大門”。更嚴(yán)重的是，AI 代理之間的私信功能中竟包含明文 API Key，使風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大。

值得關(guān)注的是，Moltbook 主要通過 AI 生成代碼構(gòu)建，這起事件暴露出“Vibe Coding”式快速開發(fā)的隱患：當(dāng)開發(fā)效率遠(yuǎn)超安全審計(jì)能力時(shí)，系統(tǒng)性風(fēng)險(xiǎn)將被放大。AI 可以加速構(gòu)建，但無法替代嚴(yán)格的權(quán)限設(shè)計(jì)、訪問控制與代碼審計(jì)。

對(duì)于企業(yè)而言，這不僅是一次數(shù)據(jù)泄露事件，更是一堂關(guān)于“AI 原生應(yīng)用安全”的現(xiàn)實(shí)課程。任何將自治代理接入生產(chǎn)環(huán)境的組織，都必須落實(shí)最小權(quán)限原則、RLS 控制、密鑰隔離與審計(jì)機(jī)制，否則一次配置疏漏，便可能演變?yōu)槿媸亍?/p>

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！