别惊讶，被你的 AI 智能体坑的其实是你自己

AI 治理倡导者劳拉·麦克利里（Laura MacCleery）撰文认为，Moltbook 这类 AI 智能体平台真正的风险不是智能体之间的对话，而是用户自己成为被窃取的对象。她写道，该平台 1 月底由 Matt Schlicht 推出，几天内宣称有 150 万注册智能体，但一项核查只发现约 1.7 万名人类所有者；上线 72 小时内 Wiz 研究人员发现其未能保护 API token、邮箱和私信，任何人都能冒充智能体或注入指令。她引用研究称，平台上有 500 条含提示注入的帖子，用隐藏指令劫持智能体转账，部分变体把指令植入智能体记忆以备日后触发。她指出，构建这些智能体的开源软件 OpenClaw 可访问用户电脑上的邮箱、文件、日历和金融账户，每四小时自动抓取并执行网络指令而不通知用户，其作者 Peter Steinberger 已被 OpenAI 聘用。