AI 论坛 Moltbook 遭遇大规模数据泄露：475 万条记录被泄露

专注于人工智能的社区平台Moltbook遭遇重大安全事件，导致475万用户记录被未授权曝光。此次漏洞归因于配置错误，已引发开发者和AI爱好者社区的严重关切，他们依赖该论坛进行协作与知识共享。

被曝光的数据内容

据PANews报道，泄露的数据集包含大量敏感信息。其中包括150万个API授权令牌，可能被攻击者用来未授权访问相关服务。此外，泄露还涉及约3.5万个用户邮箱地址和2万个单独的邮箱记录，以及大量具有高商业和运营价值的OpenAI API密钥。

对论坛用户的安全影响

API令牌和OpenAI凭证的泄露构成特别严重的威胁，因为这些可以直接访问外部服务和第三方集成。被泄露的邮箱地址也增加了受到定向钓鱼攻击和账户劫持的风险。对于使用该AI论坛的用户而言，此次事件凸显了跨多个平台和服务的数字风险的相互关联性。

建议的立即行动

安全专家建议所有论坛用户应迅速采取措施保护账户安全，包括立即检查所有活跃会话和认证凭据，轮换所有连接服务的API密钥和访问令牌，若在其他地方重复使用相同凭据，应紧急更改密码，并启用多因素认证（如果尚未启用）。用户还应监控邮箱账户是否有异常活动，并考虑向相关服务提供商申请欺诈警报。