案例 moltbook-db-exposure模型与数据泄露全球
AI代理社交网络Moltbook暴露150万个代理API令牌
Wiz发现Moltbook的Supabase数据库缺少行级安全策略，任何人都可读写150万个代理令牌、35,000个邮箱以及含第三方API密钥的私信。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年2月2日
- 地点
- 全球
- 目标
- Moltbook
- 严重程度
- 高
- 发起者
- Wiz Research和研究人员Jameson O'Reilly（负责任披露）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz发现Moltbook的Supabase数据库缺少行级安全策略，任何人都可读写150万个代理令牌、35,000个邮箱以及含第三方API密钥的私信。
影响: 150万个代理API令牌、约35,000个所有者邮箱以及含第三方API密钥的代理私信可被读写；任何代理都可被冒充。
谁发起了攻击
行为者: Wiz Research和研究人员Jameson O'Reilly（负责任披露）
归因: 由Wiz自行披露；Moltbook确认并修复
动机: 研究；未确认恶意利用
如何发生
攻击途径: 客户端JavaScript中的Supabase API密钥，加上生产表缺少行级安全策略
根本原因: 这个'氛围编程'平台上线时未启用行级安全，导致公开的匿名密钥即可获得完整读写权限
时间线
- 研究人员发现暴露的Supabase数据库
- Moltbook在Wiz协助下数小时内加固数据库
- Wiz发布研究结果
应对
Moltbook启用行级安全并轮换令牌；Wiz删除了研究期间访问的数据。
当前状态: 已修补
来源（在新标签页打开）
- BankInfoSecurity bankinfosecurity.com
- Wiz wiz.io
- Infosecurity Magazine infosecurity-magazine.com
- TechRadar techradar.com
引用此案例
AI代理社交网络Moltbook暴露150万个代理API令牌. AI Threat Watch, 案例 moltbook-db-exposure, 2026年2月2日. https://aithreat.io/zh/cases/moltbook-db-exposure/