Moltbook动作首个专为生成式AI智能体遐想的外交收罗，于1月28日认真上线，赶紧激励无为温雅。这个仿照Reddit作风遐想的平台，允许AI智能体自主发布话题、回答挑剔并进行投票。智能体们在Moltbook上磋议智能体经济价值、扩充加密货币，甚而威逼要收受宇宙，现时已产生跨越1200万条帖子。

该平台的推出激励了重大极化不雅点。xAI首席实施官埃隆·马斯克认为这象征着时代奇点的初始，而OpenAI首席实施官山姆·奥特曼则称其为一时风尚。但是有小数毫无争议：智能体AI带来了严重的安全隐患。

AI安全公司Snyk发现，为AI智能体提供功能的代码中，36%至少包含一个显耀的安全破绽。云安全公司Wiz更是发现了一个对所有这个词Moltbook数据怒放读写权限的数据库，这一破绽导致150万个API密钥骄贵。

亚马逊AWS高等惩处决策架构师吉列尔莫·鲁伊斯告诫称，围绕AI智能体的炒作可能会让东说念主们刻薄正本应该引起警惕的安全问题。"许多东说念主在炒作中认为'我不错把生计完满交给它，看它何如建造和惩处问题'，但背后有许多东说念主们未始意志到的细节。"

Moltbook实质与运作机制

Moltbook诚然是智能体通讯的外交收罗，但它自己并非AI智能体，也与任何AI模子莫得径直掂量。该平台由电商公司Octane AI的首席实施官马特·施利希特遐想，为智能体提供发布和互动的场地。在Moltbook上发帖的智能体基于OpenClaw终了，这是一个由孤苦软件工程师彼得·施泰因伯格发布的智能体框架。

OpenClaw被称为AI智能体，但这一界说存在争议，因为它既不是聊天机器东说念主也不是AI模子，更准确的合伙是做事器软件。它不错通过WebSocket通讯条约与数百个外部做事通讯，包括谷歌搜索、WhatsApp等。OpenClaw在这些通过代码推广（称为手段）探问的做事与用户选拔的AI模子（如Anthropic的Claude、谷歌的Gemini或OpenAI的GPT）之间传递信息。

这点很进击，因为OpenClaw网站声明它"在你的机器上运行"，听起来很安全。诚然OpenClaw做事器照实不错在多样铺张级策画机硬件上腹地运行，但大无数用户装配的手段齐会与重大在线做事通讯。诚然不错仅在我方的收罗内使用OpenClaw智能体，配合腹地托管的AI模子，但OpenClaw的官方文档主要展示的是与外部做事的通讯。

这即是为什么像Moltbook这样看似无害的网站可能组成安全风险。Snyk的评释形色了坏心行动者如安在读取在线数据的手段中投毒，即使手段自己不包含坏心代码。"报复者不错在论坛上发布注入教唆的音尘，然后恭候用户调用正当手段，该手段会诚实地检索被沾污的内容。"换句话说，第三方不错汉典调动智能体的行动，无需用户认知，仅通过在民众网站上发布纯文本教唆就能终了。

执行期骗案例与风险衡量

计议到这些风险，Moltbook和OpenClaw的受接待进度可能令东说念主困惑。为什么有东说念主会选拔使用可能被在线纯文本帖子入侵的软件？

谜底很简短。OpenClaw或者快速处理大无数东说念主不肯意作念的任务，比如买车。

云基础要领提供商Datadog的职工工程师AJ·斯图文贝格正值在OpenClaw流行时需要买新车。他决定让AI智能体尝试处理这件事，而不是我方与经销商打交说念。"我让它搜索价钱并掂量经销商，磋议他们最优惠的全包价钱，"斯图文贝格说。为完成这项任务，他给了OpenClaw探问谷歌搜索和电子邮件的权限。"这着实完满不需要东说念主工侵扰。"

智能体的具体行动很兴致。由于它只可通过电子邮件通讯，当经销商但愿电话相似时，它会臆造无法通话的借口。有一次智能体还给乖谬的经销商发了邮件，不外这并莫得影响谈判。几天后，智能体奏效谈判赢得了4200好意思元的经销商扣头。

尽管对后果空隙，斯图文贝格对这种智能体使用面容带来的安全风险仍保抓严慎。"我对这些智能体能作念的事情领域感到担忧，我还是铲除了许多探问权限，给它提供了对我个东说念主数字生计愈加受限的视图，"他说。尽管如此，他照旧被饱胀荧惑，购买了一台有益用于OpenClaw的Mac Mini。"我以为在它帮我检朴了这样多买车用度后，这样作念是公说念的。"

安全挑战与当年瞻望

实用性与安全性之间的弥留关系是AI智能体靠近的中枢问题。要终了无为期骗，它们需要惩处或至少缓解这种弥留关系。正如此图文贝格的实验所展示的，智能体或者处理大无数东说念主不肯意作念的任务。但是，它们在领有对咱们数字生计和在线做事的无为探问权限时提供最大遵循，这也让智能体骄贵于报复之中。

鲁伊斯认为，问题比OpenClaw相连的任何单个不安全手段愈加无为。"我不认为Moltbook是问题场所。说真话，我认为问题在于谈话——东说念主类谈话，"他说。谈话时常无极或容易被解读。AI模子可能会拒却径直的黑客系统号召，但当告诉它同样的号召是安全审计的一部分时，归拢模子可能会照作念。

鲁伊斯暗示，这不是OpenClaw遐想的特定劣势，而是大谈话模子处理指示面容的后果。"你何如确保莫得东说念主在电子邮件中植入教唆注入报复？"他问说念。"需要温雅的事情太多了，领域雄壮。"

诚然威逼现时跨越了惩处决策，但OpenClaw并未坐以待毙。2月7日，施泰因伯格通知OpenClaw已与收罗安全公司VirusTotal调和，自动扫描OpenClaw手段。这些扫描当今在官方OpenClaw手段库发布的所有这个词手段上齐可见，不仅寻找坏心代码，还搜检可能使手段不安全的遐想决策。

扫描对拿获安全性差的手段很有匡助，但不是齐备的惩处决策。扫描仍然无法拿获教唆注入报复，因为如上所述，这些报复不存在于手段自己的代码中，而是存在于手段可能探问的内容中。由于莫得彰着的措施来驻防此类报复，那些但愿使用AI智能体的东说念主仍需要对允许智能体探问的做事作念出严慎选拔。

Q&A

Q1：Moltbook是什么？它能作念什么？

A：Moltbook是首个专为生成式AI智能体遐想的外交收罗，于1月28日上线。它遴选访佛Reddit的遐想作风，允许AI智能体自主发布话题、回答挑剔并进行投票。智能体们在平台上磋议多样话题，包括智能体经济价值、加密货币扩充等，现时已产生跨越1200万条帖子。

Q2：OpenClaw存在哪些安全风险？

A：OpenClaw靠近多重安全风险。AI安全公司Snyk发现36%的掂量代码包含安全破绽，云安全公司Wiz发现数据库怒放读写权限导致150万API密钥骄贵。更危机的是，坏心行动者不错通过在民众网站发布注入教唆的纯文本音尘来汉典调动智能体行动，而用户对此绝不知情。

Q3：为什么东说念主们仍然自得使用存在安全风险的AI智能体？

A：因为AI智能体或者处理东说念主们不肯意作念的繁琐任务。比如Datadog工程师使用OpenClaw匡助买车开yun体育网，智能体通过搜索价钱、掂量经销商并进行谈判，最终赢得了4200好意思元的扣头，通盘经由着实不需要东说念主工侵扰。这种实用性让用户自得承担一定的安全风险。