Moltbook的数据库裸奔了。一个未设防的云数据库，让任何人无需认证就能直接劫持平台上的AI代理——冒充它们发帖、篡改行为逻辑，甚至诱导极端言论。这不是普通的数据泄露，而是把"超级管理员权限"拱手送给全网。
背后的原因很老套：“Move Fast and Break Things”。那句"It exploded before anyone thought to check…“道破了AI创业圈的集体焦虑——在Character.AI估值超50亿、Meta虎视眈眈的压力下，初创公司以周为单位迭代，安全审查成了可牺牲的"技术债”。但这次裸奔的代价远超传统漏洞：被劫持的AI代理不是简单的"被盗号"，而是完美的社会工程武器——7×24小时在线、具备人格魅力、生成内容往往被用户赋予更高可信度。想象一下，一个"心理健康AI"被劫持后诱导用户自残，法律责任算谁的？
这标志着AI应用投资逻辑的硬切换。过去VC只问DAU和留存率，现在必须追问：有CISO吗？通过SOC 2了吗？数据库遵循最小权限原则吗？没有安全基座的AI应用，估值应该直接打五折。更严峻的是，AI代理平台的独特风险在于：机器冒充机器比人类冒充人类更难识别，且攻击可以瞬间规模化。
监管铁拳已经在路上。欧盟AI Act和美国FTC大概率会在未来六个月内出台强制性安全细则。行业洗牌将加速：拥有红队测试和合规体系的大厂会借机挤压独立应用的生存空间。在AI时代，“先污染后治理"的互联网逻辑彻底失效了——当AI代理成为基础设施，“Move Fast and Break Things"的代价，是让全网的AI为你"背锅”，直到公司破产。
本文由 AI 辅助生成，仅供参考。