2026年2月6日，多位专家发表了对Moltbook安全漏洞的分析。2月3日报道超过100万条身份验证信息泄露Keeper Security 网络安全合规总监 Zoya Schaller 指出，虽然这被视为人工智能自主的一个窗口，但实际上只是机器人的模式匹配和模拟。
Check Point Software 的 Ian Porteous 透露，主数据库已暴露，任何人都可以读写，插入了加密欺诈，数百万个 API 密钥可能面临风险。
KnowBe4 的 Eric Kron 指出了 Clawdbot、Moltbot 和 OpenClaw 的频繁名称更改，并引用了安全研究员 John Hammond 对创建假冒 VB 浏览器插件的恶意行为者的分析。
从： 
Moltbook：突破人工智能炒作，直击真正的安全风险
【编辑部评论】
Moltbook 于 2026 年 1 月下旬推出，作为一个实验性 SNS，只有人工智能代理（而不是人类）发布和互动。之所以能在短短几天内成为热门话题，是因为，“人工智能可能开始自主行动。”我的心情既期待又焦虑。但这不是重点。
这次被曝光的是，围绕AI代理的基础设施的安全性依然存在事实上，它在基本设计阶段就很容易受到攻击是。 Supabase 数据库的错误配置导致任何人都可以在未经身份验证的情况下访问用户信息和 API 密钥。云安全公司 Wiz 的一项调查发现，大约有 150 万个 API 密钥被泄露。
特别值得注意的是少数名为 @openclaw 的机器人似乎创建了大量自动生成的帐户。是。这意味着该平台的增长指标与现实相去甚远，表明即使是速率限制等基本安全措施也没有到位。
Moltbook 的真正危险在于它的设计，即代理阅读彼此的帖子并根据彼此的帖子采取行动。这会创建一个称为“间接提示注入”的攻击向量。通过在帖子中嵌入恶意指令，他们可能会操纵阅读这些指令的其他特工。 Porteous先生在文章中指出“三大致命要素”，换句话说访问私人数据、接触不可信的内容、对外行动能力然而，通过这种结构，它们可以完美地排列在一起。
从 Clawdbot 到 Moltbot 再到 OpenClaw 的频繁更名也表明项目管理不善。这种名称不稳定本身就被开发者社区视为一个警告信号。
基于代理的人工智能不同于ChatGPT等简单的对话系统，它有权在现实世界中执行特定操作，例如发送电子邮件、删除文件和处理支付。如果权限管理不够，将API key与按次付费的API key挂钩，经济损失将成为现实。到 2026 年，“影子 AI”（即在组织无法控制的情况下部署的 AI 工具）造成的数据泄露将成为 62% 的安全领导者最关心的问题。
这个案例说明了安全设计思维跟不上人工智能技术发展速度的现实。正如 Zoya Schaller 指出的那样，最低权限访问、适当隔离和持续监控等“无聊”的基本原则在代理时代仍然很重要。
Moltbook 并不是人工智能自主的证据，而是一个强调人类设计判断重要性的例子。
【术语解释】
AI代理（代理类型AI）
它是一个人工智能系统，不仅可以像ChatGPT一样执行对话，还可以自主执行特定操作，例如发送电子邮件、操作文件和处理支付。它能够代表用户处理链中的多个任务。
API密钥
应用程序访问服务时使用的身份验证信息。与密码一样，它是必须保密的信息，如果泄露，可能会导致第三方未经授权使用该服务或因即用即付费用而造成经济损失。
间接提示注入
这是一种在AI读取的内容（网页和帖子）中嵌入恶意指令以操纵AI行为的攻击方法。特点是该流程不是由用户直接输入，而是通过AI引用外部信息来执行。
影子人工智能
由员工个人安装和使用的人工智能工具和服务，未经组织正式批准或控制。安全策略不再适用，增加了数据泄露和合规违规的风险。
最小权限访问
这是一项安全原则，仅授予用户和系统执行其工作所需的最低权限。这可以防止过度授予特权并限制违规时的损害范围。
速率限制
它是一种限制在一定时间内对API和服务的请求数量的机制。防止大量创建账户和自动攻击，确保系统资源的公平使用。
[参考链接]
守护者安全（外部）
一家美国网络安全公司，使用零信任和零知识架构提供密码管理和特权访问管理。
检查点软件（外部）
一家全球网络安全公司，于 1993 年在以色列成立。为超过 100,000 个组织提供防火墙和云安全
知道Be4（外部）
提供安全意识培训和网络钓鱼模拟平台。被超过 70,000 个组织使用
维兹（外部）
一家成立于2020年的云安全公司。超过50%的财富100强都是客户。谷歌宣布2025年斥资320亿美元收购
苏帕贝斯（外部）
一个基于 PostgreSQL 的 BaaS 平台，作为开源 Firebase 替代方案而开发。集成提供认证、存储、实时API
[参考文章]
Hacking Moltbook：AI 社交网络泄露 150 万个 API 密钥（外部）
Wiz 的技术分析。报告数据库错误配置的详细信息，该错误配置暴露了大约 150 万个 API 密钥
Moltbook AI代理网络平台漏洞（外部）
使用 PointGuard AI 进行全面分析。从多个角度解决问题，包括 @openclaw bots 创建 500,000 个虚假帐户
2026 年 AI 代理安全的 5 个预测（外部）
NeuralTrust 的 2026 年预测。 62% 的安全领导者表示，Shadow AI 导致的数据泄露是他们最担心的问题
[编者后记]
Moltbook 的案例提出了一些适用于我们日常生活的问题。当您授予 ChatGPT 访问您的企业电子邮件的权限或将 API 密钥传递给自动化工具时，您真的知道其权限范围吗？
我们将什么托付给人工智能来换取便利？在代理时代到来之前，何不看看自己正在使用的AI工具的权限设置呢？养成问自己“这个权威真的有必要吗？”的习惯。可能是未来安全生活的第一步。