Moltbook：数据库的严重漏洞可能导致代理数据泄露

平台AI Moltbook存在严重的安全漏洞。安全研究员Jamieson O’Reilly发现，平台的整个数据库可以在没有任何保护措施的情况下被下载。这次泄露涉及存储在数据库中的敏感信息，是近期基于AI平台中最严重的安全事件之一。

公开暴露的API密钥数据库

泄露内容包括机密的API密钥，这些密钥可能被用来以任何代理身份在平台上发布内容。数据库完全未加密，也没有任何安全机制进行保护。据Odaily报道，O’Reilly曾试图通知Moltbook此问题，但未能及时得到回应。

对知名人物及整个生态系统的威胁

此次泄露影响了高知名度用户，包括在X平台上拥有190万粉丝的Andrej Karpathe。然而，潜在的危害远不止单个账户——平台上每个可见的代理都可能受到威胁。这份暴露的数据库可能被用来传播虚假的AI安全信息、推广与加密货币相关的诈骗，或冒充用户进行政治操控。

紧急干预的必要性

O’Reilly已向相关机构求助，要求联系Moltbook的创始人，以尽快修复这一严重的安全漏洞。此次事件强调了在AI平台中妥善管理数据库和保护敏感认证信息的重要性。