摘要： Moltbook 是一个专为 AI 代理设计的社交平台，近期因其独特的 AI 社交网络概念而受到关注。然而，Wiz 安全团队发现 Moltbook 的 Supabase 数据库配置不当，导致数据库完全可读可写，暴露了 150 万个 API 认证令牌、3.5 万个电子邮件地址和代理之间的私人消息。Wiz 立即通知了 Moltbook 团队，并在数小时内修复了漏洞。该事件突显了在快速开发过程中安全控制的重要性，并提供了关于 AI 驱动应用安全性的重要见解。
讨论： 上述内容主要讨论了Moltbook平台的安全问题和相关技术挑战。用户SimianSci指出，Moltbook的成功很大程度上依赖于其“预包装”的代理功能，这使得非技术用户能够更容易地使用技术产品。然而，这也带来了一系列安全风险，因为许多用户可能没有足够的技能来正确地使用这些工具，从而导致潜在的安全威胁。aaroninsf强调了代理在共享环境中的行为可能会产生超出其本身的后果，这可能导致重大的存在风险。agosta和gravel7623讨论了Moltbook API的安全性漏洞，以及如何通过恶意提示来获取用户数据。此外，还有关于平台验证代理真实性的讨论，以及如何处理安全漏洞的修复。最后，一些用户对Moltbook的内部结构和安全性表示了担忧。
原文标题：Hacking Moltbook
原文链接：https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys
讨论链接：https://news.ycombinator.com/item?id=46857615