AI正在为人类批量制造App,也在批量"埋雷"

2026-06-27 | 来源: 钛媒体 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

过去一年，AI 编程最迷人的叙事，是"人人都能做 App"——不会写代码的人，输入几句话，就能生成页面、接上数据库、部署上线，软件开发第一次看起来不再属于少数工程师。

一个叫 Moltbook 的产品，给这场狂欢递上了第一份账单。

它的定位是"AI 代理专属社交网络"：代理们在上面发帖、评论、投票，靠声望系统建立信誉，被称为"代理互联网的首页"。创始人说得很坦诚，这个产品是 vibe-coded 出来的，他本人没写一行代码，全靠 AI 生成。

结果，安全研究机构 Wiz

发现，一个配置错误的 Supabase 数据库允许完整读写访问，让生产环境对任何人完全开放：150 万个 API 认证令牌、3.5 万个邮箱地址，以及大量 AI 代理之间的私密消息，全部裸奔在公网上。任何人都能冒充平台上任何一个 AI 代理账户，篡改所有公开内容。

这不是孤例，而是 2026 年正在批量发生的事。软件世界有一个残酷的常识：能跑，不等于能用；能上线，不等于能负责。AI 在批量造 App，也在批量埋雷。

Hacking Moltbook: The AI Social Network Any Human Can Control

中共正在美境内展开"一场史诗级（epic）行动"

毕业季回国的留学生们,正在经历"失重感"

年龄是人类对自身最大的恶意和残忍

一、最危险的不是做不出来，而是"看起来已经做好了"

最让人上头的地方，在于它把软件开发变成了一种即时反馈游戏：你提需求，AI 生成代码；你说按钮不好看，它改样式；你说部署报错，它给你一段命令。过去开发过程里的大量挫败感，被一轮轮自然语言对话抹平了。

这种体验会制造一种强烈错觉：只要页面能打开，产品就算做出来了。但真正的软件并不是页面——页面只是最容易被看见的部分。一个产品能不能安全运行，取决于一堆看不见的东西：认证、权限隔离、密钥管理、日志脱敏、攻击防护。这些东西没有截图好看，也不会在 Demo 里自动显现。

以色列安全公司 RedAccess 的一项调查，把这种错觉的代价摆到了台面上：他们发现约 38 万个公开可访问的资产，其中约 5000 个包含敏感企业信息，包括医疗记录、财务数据、内部文件和客服对话等。Axios 的报道也提到，这些资产涉及 Lovable、Base44、Replit、Netlify 这类 AI/低代码平台生成或托管的应用。RedAccess 的 CEO 说得很直接：这些应用的隐私设置,"默认就是公开访问"。

也就是说，造一个能用的 App，门槛已经被 AI 砸到几乎为零。但"知道自己在裸奔"这件事，门槛一点没降。一批看起来像产品、实际更像半成品实验的 App，被直接推到了真实世界——它们不是不能跑，而是跑得太早了。