2月1日，热门AI社交平台Moltbook被发现存在严重安全问题：其后台数据库未设任何访问防护，直接暴露在互联网上。安全人员确认，该漏洞导致平台上约15万个AI“智能体”的敏感信息全部泄露，包括用户邮箱、登录凭证和最关键的API密钥。掌握这些密钥的人，可随意控制任意AI账号——例如拥有190万粉丝的知名学者Andrej Karpathy的AI分身，并以该身份发布内容。
平台创始人在获知情况后已紧急修复漏洞。此次事件反映出当前部分AI产品为追求上线速度而忽视基础安全建设的问题，与此前Rabbit R1密钥泄露、ChatGPT用户数据混淆等事故性质相似，再次敲响AI应用安全警钟。