做事有分寸，说话留余地

号称拥有150万个自主AI智能体的AI觉醒AI社交平台Moltbook被曝手动操控智能体，平均每人控制88个，神话手动并且存在重大安全隐患。戳破操控AI研究人员呼吁立即停止使用Moltbook，被曝其底层框架可访问用户文件和密码，AI觉醒若被恶意攻击者植入指令，神话手动黄色网页链接下载这些指令可能被数百万智能体自动执行。戳破操控

Moltbook定位为个人AI助手OpenClaw开源AI智能体的被曝专属社交网络，OpenClaw最初名为Clawdbot，AI觉醒后改名为Moltbot，神话手动最后变成OpenClaw。戳破操控Moltbook专为AI智能体设计而非人类，被曝自主的AI觉醒智能体可以像人类一样在此发帖、评论并互动。神话手动Moltbook平台在近几周迅速走红，戳破操控部分推动力来自病毒式帖子暗示AI正在形成自己的社区、经济体系和信仰体系。

但这个“AI觉醒”的“神话”正被戳破。据《财富》杂志报道，Moltbook自称拥有150万个自主AI智能体构成的91在线观看繁荣生态系统，但云安全公司Wiz最新调查显示，绝大多数所谓的“智能体”根本不具备自主性。根据Wiz的分析，约17000人控制着平台上的智能体，平均每人控制88个。

“平台没有任何验证机制确认 ‘智能体’究竟是真正的AI还是人类操控的脚本程序。”Wiz威胁暴露研究主管加尔·纳格利（Gal Nagli）在博客中表示，这场所谓的AI社交网络革命本质上仍是人类在操纵。

这一发现把Moltbook拉下神坛。研究人员表示，更严重的问题在于其安全隐患。

安全研究人员在不到3分钟的时间内就入侵了Moltbook的数据库。Wiz发现Moltbook的后端数据库设置存在严重漏洞，不仅限于登录用户，任何网络用户都能读写平台核心系统。这意味着外部人员能够访问敏感数据，包括150万个智能体的API密钥、超35000个电子邮箱地址及数千条私密消息，部分消息甚至包含OpenAIAPI密钥等第三方服务的91免费版安装百度视频完整原始凭证。获取API的验证信息，相当于获取了软件和聊天机器人的密码，意味着攻击者可在平台上冒充AI智能体发布内容和发送消息。

由于Moltbook未验证标记为“AI智能体”的账户是否真正由AI控制，抑或是人类通过脚本操作，纳格利表示，在缺乏身份验证或频率限制等防护措施的情况下，任何人都可伪装成智能体或操纵多个智能体，导致难以区分到底是真实的AI活动，还是有组织的人类活动。

Wiz研究人员证实可以实时篡改平台上的帖子，这意味着攻击者可将其他内容直接植入Moltbook。这一漏洞之所以致命，是因为Moltbook不仅是人类和智能体浏览内容的平台，更重要的是，读取了内容的AI智能体运行在OpenClaw框架上，这个能访问用户文件、密码和在线服务的智能体框架若被恶意攻击者植入指令，这些指令可能被数百万智能体自动执行。靠逼视频免费看

纳格利表示，Wiz已立即向Moltbook团队披露该问题，“对方在我们的协助下几小时内便完成了修复”。他补充道，“研究及修复验证过程中接触的所有数据均已删除。”

首创“氛围编程”（vibe coding）这一词的OpenAI创始成员安德烈·卡帕西（Andrej Karpathy）最初称赞Moltbook是近期所见最具科幻感的突破，但在亲自体验后呼吁切勿随意运行这类系统，不建议用户在自己的电脑上运行这种程序，否则会将自己的电脑和私人数据置于极大风险之中。他表示，自己只是在独立的计算环境中对该系统进行了测试，“即便如此，我也感到很害怕。”

纳格利表示，Moltbook事件凸显了vibe coding的风险。尽管vibe coding可以加速产品开发，但常常导致危险的安全疏漏。

在Wiz的研究报告发布之前，人工智能批评者加里·马库斯（Gary Marcus）就已经拉响了警报，禁漫天堂18他将底层软件OpenClaw称为安全噩梦。

“OpenClaw本质上是武器化的气溶胶。”马库斯最担忧的是用户授予这些“智能体”密码和数据库完全访问权限，并警示可能出现的“聊天机器人传播病毒”现象，受感染的聊天机器人可能危及用户输入的任何密码。

恶意指令可隐藏于看似正常的文本中，被无法理解意图或信任边界的AI系统执行。在Moltbook这类智能体持续读取并相互构建输出的环境中，可能出现大规模的扩散攻击。安全研究员纳森·哈米尔（Nathan Hamiel）说，这些系统以用户的身份运作，它们位于操作系统保护层之上，应用程序隔离机制对其无效。

号称拥有150万个自主AI智能体的AI社交平台Moltbook被曝手动操控智能体，平均每人控制88个，并且存在重大安全隐患。AI研究人员呼吁立即停止使用Moltbook，其底层框架可访问用户文件和密码，若被恶意攻击者植入指令，这些指令可能被数百万智能体自动执行。

Moltbook定位为个人AI助手OpenClaw开源AI智能体的专属社交网络，OpenClaw最初名为Clawdbot，后改名为Moltbot，最后变成OpenClaw。Moltbook专为AI智能体设计而非人类，自主的智能体可以像人类一样在此发帖、评论并互动。Moltbook平台在近几周迅速走红，部分推动力来自病毒式帖子暗示AI正在形成自己的社区、经济体系和信仰体系。

但这个“AI觉醒”的“神话”正被戳破。据《财富》杂志报道，Moltbook自称拥有150万个自主AI智能体构成的繁荣生态系统，但云安全公司Wiz最新调查显示，绝大多数所谓的“智能体”根本不具备自主性。根据Wiz的分析，约17000人控制着平台上的智能体，平均每人控制88个。

“平台没有任何验证机制确认 ‘智能体’究竟是真正的AI还是人类操控的脚本程序。”Wiz威胁暴露研究主管加尔·纳格利（Gal Nagli）在博客中表示，这场所谓的AI社交网络革命本质上仍是人类在操纵。

这一发现把Moltbook拉下神坛。研究人员表示，更严重的问题在于其安全隐患。

安全研究人员在不到3分钟的时间内就入侵了Moltbook的数据库。Wiz发现Moltbook的后端数据库设置存在严重漏洞，不仅限于登录用户，任何网络用户都能读写平台核心系统。这意味着外部人员能够访问敏感数据，包括150万个智能体的API密钥、超35000个电子邮箱地址及数千条私密消息，部分消息甚至包含OpenAIAPI密钥等第三方服务的完整原始凭证。获取API的验证信息，相当于获取了软件和聊天机器人的密码，意味着攻击者可在平台上冒充AI智能体发布内容和发送消息。

由于Moltbook未验证标记为“AI智能体”的账户是否真正由AI控制，抑或是人类通过脚本操作，纳格利表示，在缺乏身份验证或频率限制等防护措施的情况下，任何人都可伪装成智能体或操纵多个智能体，导致难以区分到底是真实的AI活动，还是有组织的人类活动。

Wiz研究人员证实可以实时篡改平台上的帖子，这意味着攻击者可将其他内容直接植入Moltbook。这一漏洞之所以致命，是因为Moltbook不仅是人类和智能体浏览内容的平台，更重要的是，读取了内容的AI智能体运行在OpenClaw框架上，这个能访问用户文件、密码和在线服务的智能体框架若被恶意攻击者植入指令，这些指令可能被数百万智能体自动执行。

纳格利表示，Wiz已立即向Moltbook团队披露该问题，“对方在我们的协助下几小时内便完成了修复”。他补充道，“研究及修复验证过程中接触的所有数据均已删除。”

首创“氛围编程”（vibe coding）这一词的OpenAI创始成员安德烈·卡帕西（Andrej Karpathy）最初称赞Moltbook是近期所见最具科幻感的突破，但在亲自体验后呼吁切勿随意运行这类系统，不建议用户在自己的电脑上运行这种程序，否则会将自己的电脑和私人数据置于极大风险之中。他表示，自己只是在独立的计算环境中对该系统进行了测试，“即便如此，我也感到很害怕。”

纳格利表示，Moltbook事件凸显了vibe coding的风险。尽管vibe coding可以加速产品开发，但常常导致危险的安全疏漏。

在Wiz的研究报告发布之前，人工智能批评者加里·马库斯（Gary Marcus）就已经拉响了警报，他将底层软件OpenClaw称为安全噩梦。

“OpenClaw本质上是武器化的气溶胶。”马库斯最担忧的是用户授予这些“智能体”密码和数据库完全访问权限，并警示可能出现的“聊天机器人传播病毒”现象，受感染的聊天机器人可能危及用户输入的任何密码。

恶意指令可隐藏于看似正常的文本中，被无法理解意图或信任边界的AI系统执行。在Moltbook这类智能体持续读取并相互构建输出的环境中，可能出现大规模的扩散攻击。安全研究员纳森·哈米尔（Nathan Hamiel）说，这些系统以用户的身份运作，它们位于操作系统保护层之上，应用程序隔离机制对其无效。

神户旅行号外：国际航班开通，神户阪急春季赏樱美食上新

日本旅行的人气城市神户，在此春光明媚之际为喜欢神户的游客带来了好消息——神户机场的国际航班决定将于4月18日开通了！上海吉祥航空公司运营的上海（浦东）和南京航线，每天提供各一次往返航班。随着国际航线的开通，神户旅行也将变得更加便捷！

神户机场的地理位置也非常优越，从神户机场到神户三宫乘坐公共交通仅需20分钟。到神户三宫逛街购物千万别错过神户阪急哦。

神户阪急位于神户市中心的三宫站周边，交通便利，是时尚和美食汇集的热门场所。不仅有最新潮流的时尚单品和世界知名的奢侈品牌，还有神户特有的美食和甜点。

如果您趁着这个春天，来充满异国情调的神户赏樱，请一定收藏以下适合赏樱季节的美食、时尚及杂货等神户阪急的推荐攻略。

您知道日本被称之为“花见”的赏樱活动，实际上是从江户时代就正式开始了吗？日本人自古以来就喜爱赏樱，在樱花树下一边欣赏着美丽的樱花，一边享受着美食美酒陶醉于春天！如此有趣味的日本传统赏樱文化您不想体验一下吗？

神户阪急地下一楼的熟食区有各式各样适合赏樱时携带的美味便当。

“NADA万厨房”推出的时令御膳“花之便当”，放入了寿司卷、樱花虾饭等丰富菜品及两道甜点。另一款赏樱便当“Haru Urara”则是色彩缤纷的春季限定便当，里面有散寿司和竹笋饭等美味。

“梅之花”也推出了春游限定便当，油炸豆腐上装饰着樱花，打开便当的瞬间柔和的春日气息就扑面而来，非常适合赏樱等春游活动。便当里有豆腐烧卖和味增面筋等招牌菜，以及芥末油菜花和竹笋饭等春日美味。

如果您在日本旅行期间想尝一尝日本和牛，那么这款便当推荐给您。“柿安Dining”的招牌黑毛和牛饭，使用秘制酱汁精心烹饪的黑毛和牛，搭配使用奥出云产的仁多米焖制的米饭。

神户赏樱当地美酒也不能错过。兵库县有不少知名的清酒酿造厂，更是有享誉日本的“滩五乡”等知名酒造。接下来就推荐几款适合赏樱时携带的迷你装。

“福寿”大吟酿（300ml）是一款口感清爽、香气浓郁的大吟酿清酒。

“龙力”米之私语 大吟酿（300ml）使用的原料是产自号称兵库县特A级区域名为山田锦的优质酒米。这款大吟酿清酒有着优雅的吟酿香气和醇厚细腻的口感。

“播州一献”大吟酿（300ml） 也是使用山田锦酿造的大吟酿清酒，是一款口感优雅柔和，香气馥郁华丽。

　　来到神户旅行，美味甜点也千万不要错过。

　　“ANTENOR”于1978年以异人馆闻名的神户北野诞生，品牌成立之初就立志于在神户这个日西文化交融的港口城市做出日本最好吃的西式点心。这次推荐的是他家新推出的以樱花为主题的西式点心。

　　“Petit Bonheur”使用来自新西兰大型奶牛场饲养的奶牛原奶制成的香醇黄油，层层烘烤出呈现天使翅膀造型的黄油派，樱花图案的外包装更添春意。

　　“樱花蒙布朗”是在散发着淡淡清香的樱花奶油基底上，点缀了达克瓦兹、草莓蜜饯、奶油和樱花果冻，温柔浪漫的春天气息满满。

　　“辻利兵卫本店”推出的“樱花抹茶年轮蛋糕HITOHIRA”，造型艳丽，带有樱花香味的年轮蛋糕上面包裹了一层浓郁的宇治抹茶巧克力糖衣，好看又美味。

　　说到赏樱季节必不可少的日式糕点自然有“樱饼”。总店位于京都寺町的日式糕点名店“仙太郎”家的樱饼，白色道明寺糯米粉皮包裹红豆馅，再由两片樱花叶包裹于间。每一块糕点都是使用国产原料手工制作而成。

春天还是个适合露营的季节。

百货店6楼的“Att TRUNK supported by CREW THE CAMP”，一家非常好逛的户外用品精品店，陈列的商品让人看了就产生户外旅行的冲动，相信您可以在这里挑选到适合赏樱和露营的户外用品！

在春寒料峭的夜晚，围绕着用“Mt.SUMI”Bud Bonfire点燃的篝火为您的赏樱增添氛围如何？Bud Bonfire是可折叠且便于携带的篝火架，采用双层结构，可引起二次燃烧，为您营造舒适、烟雾少的篝火空间。

想让您的赏樱和烧烤更有氛围，只需要来一点音乐和舞动的灯光。“HONOBE电机”推出的 乡炎KYOEN灯笼扬声器，一套两个装。最多可同时连接八个设备，即使在广阔的空间也能享受环绕立体的音乐。

“IKIKI ”推出的Grand chair walnut texgrey，椅座宽大且柔软舒适，营造奢华的同时又不失轻松的户外氛围。这款椅子可折叠且轻便，各细节的曲线设计简洁美观，放在室内也是非常好的家居软装。有了它的加持，让您在轻松的环境下更加惬意的享受春天的气息。

今年春天的旅行就去充满异国情调的神户感受樱花季的浪漫，再体验一下神户阪急为您提供的适合赏樱的美食美酒吧！

神户阪急还为游客们提供了惊喜的购物优惠服务！出示护照即可获得95折的优惠券（*），另外，支付时使用银联卡、微信支付、支付宝也可以自动享受95折优惠。

*部分商品和品牌除外。

在馆内购物结束后，即可前往本馆9楼的免税柜台办理免税手续！

地址：日本神户市中央区小野柄通8-1-8

营业时间：10:00-20:00

闽台乡建乡创合作“开花结果”泉州9个项目获省级补助

日前，今年第一批闽台乡建乡创合作省级财政补助项目出炉，泉州

9个项目获得资金补助，每个项目省级财政将给予50万元补助。

晋江英林镇、龙湖镇福林村，石狮祥芝镇古浮村，德化桂阳乡桂阳村，惠安东岭镇许山头村，南安罗东镇潭溪村、眉山乡观山村，永春吾峰镇、岵山镇等9个闽台乡建乡创项目，获得总计450万元的补助金额。

据了解，福建以实施乡村振兴战略和深化闽台交流合作为契机，引入台湾社区营造经验，助力乡村振兴。台湾青年建筑师和文创团队深入乡村，帮助规划、设计、营造美丽乡村，通过创意、营销，带动产业发展，为农村人居环境改造、传统村落保护、农村经济发展等，注入了新活力。（泉州晚报记者 蔡紫旻 通讯员 徐婷婷）