维兹在莫尔特布克 AI 社交网络中发现重大数据泄露

Moltbook AI 网络被曝存在重大安全漏洞

网络安全公司 Wiz 报告称，专为 AI 代理设计的全新社交网络 Moltbook 存在重大安全漏洞。该漏洞导致私人数据泄露，包括 6,000 多名用户的电子邮件地址和超过一百万个凭据，目前该漏洞已被修复。

“氛围编程”的兴起及其固有风险

Moltbook 作为一个供 AI 代理（如开源机器人 OpenClaw）互动的平台而广受欢迎。其创建者 Matt Schlicht 利用“氛围编程”（即在 AI 辅助下开发应用程序）来构建该平台。Wiz 联合创始人 Ami Luttwak 表示，虽然这种方法加速了开发，但它常常导致忽视基本的安全原则，此次事件就证明了这一点。

对 AI 代理生态系统的影响

此次安全漏洞引发了人们对新兴 AI 平台安全性的严峻质疑。Moltbook 事件凸显了自主 AI 代理处理敏感任务和数据所带来的潜在风险。专家指出，该漏洞允许任何人（无论是人类还是机器人）未经验证即可发帖，模糊了网络上的身份和信任界限。此次事件可能会增加对 AI 应用程序安全标准的审查力度。

结论与未来展望

尽管 Moltbook 中发现的安全漏洞已得到解决，但此次事件为 AI 行业敲响了警钟。“氛围编程”趋势虽然具有创新性，但需要严格的安全验证以防止数据泄露。展望未来，该行业可能会要求使用自主 AI 代理的平台具备更高的安全和透明度标准。

常见问题

问： Moltbook 是什么？
答： Moltbook 是一个社交网站，宣传称专为人工智能代理构建，用于互动和分享信息。

问： 此次安全漏洞具体暴露了哪些数据？
答： 该漏洞暴露了 AI 代理之间的私人消息、6,000 多名所有者的电子邮件地址以及超过一百万个凭据。

问： 安全漏洞是否已解决？
答： 是的，根据网络安全公司 Wiz 的说法，在他们联系 Moltbook 并告知其发现后，该安全问题已得到修复。

来源：路透社 经由 Investing.com