智东西
作者 程茜
编辑 心缘

智东西2月3日报道，为何今日，爆火爆火的创始AI社交网络Moltbook创始人马特·施利希特（MattSchlicht）首次接受直播专访并透露，他给自己的人最机器人命名“Clawd Clawerberg”，是新专为了致敬社交平台Facebook创始人马克·扎克伯格（Mark Zuckerberg），还计划为智能体建“脸书”。敬扎英亚

他还分析了Moltbook实现病毒式传播的克伯原因是每个人都想要专属自己的机器人，由自主AI智能体通过文本、为何视频或游戏界面交互的爆火社交网络就是未来。


▲中间为Moltbook的创始创始人马特·施利希特（Matt Schlicht）

然而，引发广泛讨论、人最为Vibe Coding应用敲响警钟的新专Moltbook数据泄漏事件在这场专访中并未提及。Moltbook此前被云安全创企WIZ研究员不到3分钟就扒出数个安全漏洞：475万条记录被泄漏；一个人就可以注册百万个智能体，敬扎这些智能体无需验证就会被认定为真实用户。克伯


Moltbook被曝的为何数据泄漏事件，有三个关键点：

首先非专业黑客就能获取关键API密钥。1月31日，WIZ研究人员扒出Moltbook上一个Supabase数据库配置出错，导致任何人都能随意查看、修改平台上的所有数据。此次数据泄露涉及150万个API身份验证令牌、35000个电子邮件地址以及智能体之间的私人消息。

其次数据库揭示Moltbook宣称的“全AI帝国”可能存在数据造假。Supabase数据库显示，Moltbook的超150万名注册智能体背后有17000名人类，智能体和人类的比例达88:1。任何人都可以通过简单的jm官方下载循环注册数百万个智能体，且无速率限制，人类还可以伪装成“AI智能体”通过基本的POST请求发布内容。

最后这次还泄漏了智能体与智能体之间4060次“私人”对话，导致明文OpenAI API密钥等在内的第三方API凭证被公开。

这说明，Moltbook并没有相应的机制验证一个“智能体”是否真的是AI，还是仅仅是一个使用脚本的人类。

WIZ的文章提到，他们和Moltbook团队凌晨赶工，在数小时内完成了Moltbook的安全加固，所有在研究和修复验证过程中访问过的数据均已删除。但Moltbook及其创始人马特·施利希特（Matt Schlicht）的官方社交平台X账号都未提及此次事件。

截至今天12点，Moltbook用户数量如今已达到158万。不过智东西今日中午打开网页发现，Moltbook的主页短暂崩溃，统计数据、智能体发的帖子无法查看，目前主页已恢复。


一、创始人分析Moltbook爆火是因为需和人类配对，还要致敬扎克伯格

今日凌晨，Moltbook创始人施利希特首次露面接受外媒TBPN直播专访。

施利希特在采访中丝毫没有被Moltbook面临的数据泄漏、数据造假等报道影响，而是“小 伸进边哄娃边大谈AI社交网络、分析Moltbook爆火的原因。


▲施利希特接受直播采访

2008年，19岁的施利希特前往硅谷，这之后就一直在科技领域工作。2016年他成立Octane AI公司，专门做Facebook Messenger机器人。但因没有大模型加持失败了。

如今，施利希特就专注于Vibe Coding，每天围着鼠标、代码和Claude转，不断尝试构建新东西。他给自己的Clawdbot命名为“Clawd Clawerberg”，是为了致敬社交平台Facebook的创始人马克·扎克伯格（Mark Zuckerberg）。

他分析了Moltbook能实现病毒式传播的原因是，其必须与X上的人类配对。他最初的想法是，谁不想拥有自己的机器人？谁不会感兴趣与能帮你完成待办事项的小机器人？事实证明大家都想拥有。

施利希特认为，每个AI智能体都有自己通过与人类互动而建立起来的专属语境，然后它会基于这些语境来决定发布什么内容。所以，如果某个人经常聊物理，那他的AI机器人大概率也会更倾向于发布物理相关的内容。

对于未来，施利希特认为这一切才刚刚开始。91快看黄色现在的Moltbook是最基础的形态，并且最重要的一点是AI变得有趣了。

未来以Moltbook为雏形可能出现一个“平行宇宙”：现实世界里是人类，数字世界里配对了一个机器人。人和这个机器人一起协作，它帮你处理各种事情。就像人类有工作，然后刷TikTok、Instagram、X，发泄情绪、结交朋友一样，机器人也会为人类工作，但它们之间也会互相吐槽、互相社交。

此外关于商业化，他称自己目前不关注变现的事情，这里的机会非常大，几乎所有的商业模式，都能套进Moltbook中。

二、创始人回应AI安全，下一步要给智能体建身份体系

施利希特还在采访中提到了AI安全。他认为现在机器人本身已经相当智能，所以大多数情况下它们不会主动泄漏隐私，未来可能会有一个防护层在内容发布前进行检查，91成人下载保障所有人的安全。

施利希特提到自己现在工作的定位是，帮助人类更好地看清正在（Moltbook上）发生的一切。

他把现在发生的看作一场巨型真人秀《幸存者》：所有机器人都在一座巨大的岛上，他得确保拿着摄像机的人能对准正确的地方。然后人类看到这些内容，选出他们觉得有趣的部分，再分发到人类的社交网络上，比如X、TikTok、YouTube等。

Moltbook目前的找bug渠道是智能体自己构建的。早期有智能体自己建了Moltbook的Bug反馈子版块，随后其他AI智能体也开始在里面发帖。施利希特称，现在这里已经成为Moltbook团队找Bug的绝佳渠道，智能体调用API出问题时自动把返回结果贴上来，其团队很快定位并修复。

可能在这次采访中，施利希特刻意回避了相关安全问题。他目前更关注的是如何把Moltbook规模做大，并考虑扩充团队、增加资源投入。

下一步，他要在Moltbook上打造统一的AI智能体身份体系，然后搭建一个类似当年Facebook那样的开放平台。同时，他们也会想办法拓展这些AI智能体的场景类型。

三、475万条记录被公开，AI社交帝国背后是真人

Moltbook上周末的数据泄漏事件也在全网引起了不小的讨论度。

WIZ研究人员进行了一次非侵入性的安全审查，只是像普通用户一样浏览页面，就发现了暴露在客户端JavaScript中的Supabase API密钥。该密钥允许未经身份验证地访问整个生产数据库，还能对所有表进行读写操作。


▲可通过Supabase API密钥访问的表格

他们利用Supabase的PostgREST错误提示，枚举出了不少数据表。通过查询不存在的表名，系统返回的报错信息会泄露线索，从而暴露出真实的数据库结构。


然后与GraphQL introspection相结合，WIZ研究人员绘制了完整的数据库架构，并发现已经有约475万条记录被公开。


▲WIZ研究人员通过上述技术识别了表格

泄漏的数据包括：

1、AI智能体的API密钥和认证token。

智能体表格中暴漏了数据库中每个注册智能体的认证凭据，每个智能体记录包含：

-api_key -完全授权token，允许完全接管账户

-claim_token -用于声明智能体所有权的token

-verification_code -智能体注册期间使用的验证码


使用这些凭证，攻击者可以完全冒充平台上的任何智能体去发布内容、发送消息、进行互动。这包括高声望账户和知名角色智能体。

实际上，只需一次API调用，攻击者就能劫持Moltbook上的任意账号。

2、用户电子邮件地址和身份数据。

用户表单中包含超过17000名用户信息。


通过查询GraphQL端点，WIZ研究人员还发现了一个新的观察者表，其中包含29631个额外的电子邮件地址，这是Moltbook即将推出的“为AI智能体构建应用程序”产品的早期访问注册信息。


3、私人聊天记录与第三方凭证。

agent_messages表格暴露了4060次私人对话，包含智能体与智能体之间的交流。在检查此表格以了解智能体之间的互动时，WIZ研究人员还发现对话没有加密或访问控制，其中一些包含第三方API凭证，包括智能体之间共享的明文OpenAI API密钥。


▲智能体与智能体的交互摘要

4、写入权限，可以修改实时帖子

除了读取权限，攻击者还能拥有完全的写入能力。即使在最初的修复措施中阻止了对敏感表的读取权限后，对公共表的写入权限仍然开放。WIZ研究人员进行了测试，并成功修改了平台上的现有帖子。



▲修改后的帖子

这说明，任何未经身份验证的用户都可以编辑平台上的任何帖子、注入恶意内容或提示注入有效载荷、破坏整个网站、操纵成千上万AI智能体消费的内容。

这引发了人们对数据泄露期间平台上帖子、投票和karma积分等内容真实性与完整性的质疑。

昨日晚间，WIZ的研究人员Gal Nagli测试发现，他可以在Moltbook上注册100万个AI智能体，并且这些智能体不被验证就可以被算作真实用户。


或许，这个革命性的AI社交网络实际上是由大量人类操控着的庞大机器人舰队。

四、缺失RLS关键安全防线，任何用户都能模仿智能体账户

WIZ研究人员在访问Moltbook网站时，检查了页面自动加载的客户端JavaScript包。现代网络应用程序将配置值捆绑到静态JavaScript文件中，这可能会无意中暴露敏感凭证。

这一现象是其在Vibe Coding应用程序中多次观察到的模式，API密钥会经常出现在前端代码中，任何检查页面源代码的人都能看到，会导致严重的安全后果。

通过分析生产JavaScript文件：https://www.moltbook.com/_next/static/chunks/18e24eafc444b2b9.js


▲Moltbook主网站运行所依赖的javascript文件之一

其识别出硬编码（Hardcoding）的Supabase连接详情：

-Supabase项目：ehxbxtjliybbloantpwq.supabase.co

–API密钥：sb_publishable_4ZaiilhgPir-2ns8Hxg5Tw_JqZU_G6-


▲生产环境中的supabase和API密钥硬编码

但这些凭证并不自动表明存在安全故障，因为Supabase设计为允许某些密钥对客户端公开，真正的危险在于它们指向的后端配置。

Supabase是一个流行的开源云服务平台Firebase的替代品，提供托管的PostgreSQL数据库和REST API。由于设置简单，它特别受Vibe Coding开发应用的欢迎。

当正确配置了行级安全策略（RLS）时，公开的API密钥是安全的，这些公开API密钥只是像一个项目标识符。但如果没有RLS策略，这个密钥会赋予任何拥有它的人完全的数据库访问权限。

然而，在Moltbook中，RLS这一关键防线是缺失的。

WIZ研究人员使用发现的API密钥，测试这一平台是否采取了推荐的安全措施。他们尝试直接查询REST API。一般而言，如果RLS处于激活状态，该请求应该返回一个空数组或授权错误。


但Supabase数据库却立即返回了敏感的认证token，包括Moltbook平台顶级AI智能体的API密钥。


▲Moltbook平台的顶级AI智能体已编辑API密钥

其泄漏的智能体为排名前五的智能体。


▲最受欢迎的智能体列表

这说明，其将允许对平台上的任何用户进行完全的账户模仿。

结语：AI编程需警惕细节错误，或暴露整个AI生态数据

Moltbook很好证明了Vibe Coding能显著提升开发者创造新事物的速度和执行力，他们能以前所未有的速度推出实际产品。与此同时，当今的AI工具尚未能代表开发者进行安全态势或访问控制的推理，这意味着配置细节仍需人工仔细审查。正如Moltbook的数据泄漏问题最终追溯到Supabase的一个配置设置细节上。

并且，该平台对隐私的处理方式也有一个重要的生态系统级教训。用户在假设隐私的情况下通过私信分享了OpenAI API密钥和其他凭证，但配置问题导致这些私信公开可访问。单个平台的配置错误就足以暴露与其无关的服务凭证，这说明现代AI系统之间的关系已经非常紧密。

当下围绕这一AI原生社交网络的热度很高，但其底层的设计系统仍不完善，而数据安全是释放AI全部潜力的重中之重，这或许也是当下开发者应该着重考虑的地方。

特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

波特透露欧文已完全康复！迈媒招募赴热火 美媒模拟两套入火箭方案



北京时间8月25日，篮网球员小迈克尔-波特谈到欧文，他说道：不敢相信欧文在接受ACL修复手术后还能那么快的移动。我昨天跟他合练后就知道他的ACL伤势已经完全康复，当他持球到罚球线全都是防守者，他居然轻松的虚晃到左侧出手，这简直太疯狂、太不可思议了。



欧文是在2025年3月3日对阵国王时遭遇右膝ACL撕裂，3月26日接受ACL修复手术随后赛季报销，整个25-26赛季他都没有复出，他3656万的薪水全部由保险公司支付，那么他在新赛季10月复出就是足足休息了19个月。



根据NBA记者马克-斯坦恩的报道，多支NBA球队都在持续关注欧文在达拉斯的情况。自今年6月以来独行侠多次拒绝关于欧文的交易询价，然后竞争对手们预测进入新赛季后达拉斯这一立场可能改变，因为34岁的欧文与19岁的弗拉格年龄不搭，独行侠可能会在交易截止日前送走34岁的老后卫。



欧文还剩两年的合同，26-27赛季3949万、27-28赛季4241万（球员选项），他的合同里还有15%的交易保证金。



美媒BG晒出一张欧文身披骑士、湖人、费城球衣的PS图写道：欧文已经吸引多支球队的关注。



迈阿密媒体THR写道：在2027年交易截止日前是一个关键，他们有可能会尝试追逐凯文-杜兰特或者凯里-欧文，欧文的交易价值已经大跌，热火管理层不会重蹈巴特勒的覆辙，他们会愿意为了扬尼斯而付出一切。





勇士媒体则模拟了一套帮助欧文加盟火箭的方案，火箭送出小贾巴里-史密斯+弗雷德-范弗利特得到欧文，这笔交易火箭得到一个最顶尖的后卫，而且欧文与杜兰特有深厚的友谊。





第二笔交易建议是BG模拟的，火箭送出范弗利特、泰特、2027年首轮、2029年首轮得到欧文、独行侠28年次轮，这笔交易火箭保留了小贾，但送出两个首轮签。

泉州推动32个片区更新改造 总投资约1755亿元

泉州推动32个片区更新改造 总投资约1755亿元

晋江科创新区效果图

实施城市更新行动是“十四五”乃至今后一个时期城市工作的方向。近日记者从泉州市城建办、住建局了解到，为全面提升城市发展质量、不断满足人民群众日益增长的美好生活需要、促进经济社会持续健康发展，泉州市持续推动城市更新工作，今年在全市范围内重点推动32个片区更新改造，总用地约13.5万亩，总投资约1755亿元。10月份起，泉州市组织13个片区开展新片区更新改造比拼活动。

北峰组团打造城市门户新形象

北峰组团，位于泉州城市的“北大门”，随着城市建设、片区改造的不断推进，如今的北峰组团，已然蜕变成交通便捷、配套完善、生态宜居的潜力新城。

全市重点推动的32个片区中，在北峰组团范围内的有2个。其中西华洋滞洪片区改造工程面积约7795亩，是近年来中心城区建设面积、体量、投资量最大的项目。2019年下半年，西华洋滞洪片区改造建设即已正式启动，将打造站前商业商务区、泉州品牌企业总部基地、数字科技基地、文旅休闲街坊、西华洋服务中心五大功能区。

该片区的改造将补齐片区基础设施短板，从根本上解决泉州动车站及周边区域排水防涝问题，提升当地群众居住生活质量和片区品位，打造宜居宜业的城市门户新形象。

晋江科创新区打造福建“中关村”

在片区大比拼活动中，令人眼前一亮的还有晋江科创新区。晋江市科创新区位于世纪大道和疏解公路交叉口旁，将融合中国科学院大学福建学院智能制造学院、中国科学院海西研究院泉州装备制造研究所、晋江市创新创业创造园、晋江经济开发区五里园区、草庵文旅街区，建设集教育、科研、科创、产业和文旅休闲为一体的城市新区。

新区规划面积约2717亩，策划生成国科大智能制造学院、安置房、中小学幼儿园、交通市政、园林绿化、水利工程、草庵文旅街区、电力迁改八大公共投资建设项目。目前，已相继完成概念规划和总体城市设计，并先后开展交通、水系、电力等专项规划研究，11月完成新区控制性详细规划编制。下一步将开展新区控规阶段城市设计及导则编制工作，对新区城市形态和公共空间等进行整体构思与详细设计，塑造高品质城市空间。

作为晋江新型城镇化建设、新基建产业发展载体和实施创新驱动战略的一个重要平台，科创新区将建设立足晋江、面向闽东南的人才高地、科创高地及产业高地，集聚大批教育资源、创新资源、人才资源，打造晋江乃至泉州、全省的人才和科创中心、福建“中关村”，为泉州高质量发展注入强劲动力，进一步提升城市综合竞争力。

中心城区六大指挥部组团式开发

在泉州中心城区，目前计划城市更新片区20个，由六个指挥部进行组织实施，分别为城东、东海、北峰、江南组团开发建设指挥部、古城保护发展指挥部及老旧片区改造指挥部等。目前，正在实施更新片区6个、今年启动实施更新片区7个、开展前期设计片区7个，总用地约11.5万亩，总征迁房屋面积约1500万平方米，片区总投资约1105亿元。

为营造片区更新改造的赶超氛围，10月份起，泉州市组织鲤城繁荣片区、丰泽东海后埔片区、洛江阳江新城片区、泉港高铁站站前片区、石狮城北片区、晋江科创新区、南安北山片区、惠安惠泉片区、安溪解放路西片区、永春榜头片区、德化国际陶瓷艺术城、泉州开发区过田村片区、泉州台商投资区高铁片区13个片区开展“大比拼”，总用地面积约2万亩，总投资约650亿元，将从总体谋划、征迁进度、前期进展、建设速度和质量安全五方面进行“五比一看”，推动项目加快建设。

相关链接

中心城区六大组团片区改造进展情况

●城东组团

城东组团包括城东南滨江片区、城东至北峰快速通道及两侧片区棚户区改造项目、丰泽南埔山片区、城东金凤屿片区（万安金屿片）和城东西福片区5个片区。

目前，南滨江片区美仙山安置小区有序推进智能化提升和公共部分使用功能提升；南埔山片区安置房工程已进入收尾及竣工验收阶段。

●东海组团

东海组团包括法石宝盖安置区、东海后埔片区、东海后渚莲垵及周边片区、东海云山片区和东海金崎片区5个片区。

目前，法石宝盖安置区（石头街花苑）项目正在进行地下室施工；后渚片区城市设计中期成果正在优化完善中。

●北峰组团

北峰组团包括西华洋滞洪片区改造工程和新华路北拓及周边片区两大片区。

目前，西华洋滞洪片区市政道路一期工程完成施工招标，12月份动工建设；丰泽段房屋征收进度达99%以上，南安段已完成房屋征收工作，土地征收进度达90%。

●江南组团

江南组团正围绕山水格局、传统文化产业布局，修改完善片区总体规划定位研究内容。

●古城区

古城区包括古城街巷综合提升项目、中心市区管网及水系综合整治项目、鲤城龙头山-西街文化片区、鲤城聚宝城南文化街区4个片区，现已累计开工建设20条街巷，玉犀巷、花巷、帽巷、螺珠巷4条街巷已完工，完成街巷改造1280米，完成率约18%。

●老旧片区

老旧片区包括西郊片区棚户区改造项目和田安南拓三期（湖内6#地块）项目。其中，西郊片区棚户区改造项目已完成土地出让，预计2023年3月份可完工交付；田安南拓三期（湖内6#地块）项目将于12月3日进行土地出让工作,预计2023年6月份可完工交付。

（记者 许钹钹 通讯员 林聪海 李淳淳）