573個AI網(wǎng)紅賬號、413部農(nóng)場手機、47MB數(shù)據(jù)——這不是某部賽博朋克電影的設(shè)定，是一家a16z投資的初創(chuàng)公司Doublespeed被黑客攻破后的真實戰(zhàn)損清單。更荒誕的是，攻擊者沒要錢，而是試圖讓這些假賬號集體發(fā)布一張meme圖：把a16z聯(lián)合創(chuàng)始人Marc Andreessen和撒旦符號巴風(fēng)特P在一起，配文"a16z是反基督"。

404 Media看到的截圖顯示，這張包含鋼管舞女性圖像的meme已經(jīng)躺在客戶后臺的發(fā)布隊列里。黑客留下的嘲諷更扎心："a16z投資組合的安全建設(shè)，確實與眾不同（built different）。"

手機農(nóng)場：AI網(wǎng)紅的"克隆工廠"

Doublespeed的核心生意，是用AI批量制造假網(wǎng)紅。客戶登錄后臺，能同時操控數(shù)百個TikTok賬號——這些賬號由AI生成虛擬形象、自動剪輯視頻、甚至自己寫評論互動。為了繞過平臺的風(fēng)控，他們搞了個實體手機農(nóng)場：真機真卡真IP，讓算法以為是真人。

去年404 Media首次曝光這家公司時，Doublespeed剛拿到a16z"Speedrun"加速器100萬美元投資。那個12周速成項目專門押注"快速迭代"的初創(chuàng)團隊。諷刺的是，Doublespeed自己迭代出了被黑客連續(xù)攻破的"兼容性遺留系統(tǒng)"。

聯(lián)合創(chuàng)始人Zuhair Lakhani的回應(yīng)很產(chǎn)品經(jīng)理：問題出在"一個為兼容客戶工作流而保留的舊版發(fā)帖隊列系統(tǒng)"，現(xiàn)已修復(fù)，未造成實際發(fā)布。但"遺留系統(tǒng)"這個詞從一家成立沒幾年的公司嘴里說出來，本身就說明技術(shù)債來得比融資還快。

第二次翻車：從數(shù)據(jù)泄露到內(nèi)容劫持

這至少是Doublespeed第二次被黑。去年12月的攻擊暴露了更臟的底褲：至少400個TikTok賬號在運營，其中200多個正在帶貨——賣保健品、按摩儀、約會軟件，且大部分未標注廣告或AI生成。

那次是數(shù)據(jù)泄露，這次是內(nèi)容劫持。攻擊者從"看你們造假"升級到"替你們說話"，而且選了個精準的羞辱角度：a16z。

Marc Andreessen的身份讓這場黑客行為藝術(shù)多了層意味。他不僅是a16z的招牌面孔，還坐在Meta董事會。而Meta旗下Instagram和TikTok是競品，平臺政策明令打擊"非真實行為"。一個董事會成員投資的工具，專門幫人造假流量繞過類似政策——這種結(jié)構(gòu)性的利益沖突，黑客用一張撒旦meme就點破了。

AI水軍產(chǎn)業(yè)鏈的"信任赤字"

Doublespeed的客戶后臺設(shè)計得很"貼心"：一個人能管理幾百個虛擬人格，從選題到發(fā)布全流程自動化。去年被曝光時，他們還在計劃拓展到X和Instagram。這種規(guī)模化的虛假影響力生產(chǎn)，正在制造一種新型的平臺污染。

更隱蔽的傷害是消費者認知。那些AI網(wǎng)紅推薦的"自用款"按摩儀，觀眾以為是真實體驗，實則是農(nóng)場手機里的腳本在跑。當(dāng)虛假內(nèi)容的生產(chǎn)成本趨近于零，真實與表演的邊界就被批量抹除。

黑客選擇的攻擊方式，某種程度上比勒索更致命——它暴露了這套系統(tǒng)的脆弱性：不僅能偷數(shù)據(jù)，還能替"網(wǎng)紅"們發(fā)聲。如果今天能發(fā)meme罵投資人，明天能不能發(fā)政治動員、金融詐騙、或者更精細的輿論操控？

Lakhani強調(diào)"未成功發(fā)布"，但573個賬號的可控狀態(tài)已經(jīng)被證實。對依賴這類工具做營銷的客戶來說，這比賬號被封更可怕：你的品牌資產(chǎn)托管在一個能被陌生人插入內(nèi)容的系統(tǒng)里。

加速器模式的"速度陷阱"

a16z的Speedrun項目名字起得很誠實：12周壓縮創(chuàng)業(yè)全周期，快速試錯、快速迭代、快速拿錢。但Doublespeed的兩次被黑揭示了一個速度悖論——當(dāng)你用"兼容性遺留系統(tǒng)"維持客戶工作流時，技術(shù)債的利息可能比融資到賬還快。

這家公司的業(yè)務(wù)本身就在灰色地帶游走。手機農(nóng)場規(guī)避平臺檢測，AI網(wǎng)紅規(guī)避廣告披露要求，批量操控規(guī)避"真實互動"的定義。當(dāng)商業(yè)模式建立在規(guī)則縫隙上時，安全投入的優(yōu)先級往往被"先跑起來"壓倒。

黑客的嘲諷"a16z portfolio security built different"之所以有效，是因為它戳中了一個預(yù)期落差：頂級風(fēng)投背書的團隊，基礎(chǔ)設(shè)施卻像草臺班子。這種落差在AI創(chuàng)業(yè)圈并不罕見——模型能力被過度強調(diào)，工程健壯性被選擇性忽視。

那張最終沒發(fā)出去的meme圖，現(xiàn)在成了一份奇特的審計報告。它證明Doublespeed的系統(tǒng)權(quán)限管控有漏洞，證明攻擊者能接觸到客戶發(fā)布隊列，證明"AI網(wǎng)紅"的人格可以被外部力量劫持。而這些，都是Lakhani的聲明沒正面回應(yīng)的。

404 Media去年詢問Meta，其董事會成員投資的工具專門用于規(guī)避平臺政策，公司作何回應(yīng)。Meta沒有回答。今年黑客替他們問了，用的是一張撒旦表情包。

當(dāng)AI生成的虛擬人格可以被批量劫持、被強制代言、被用來羞辱自己的金主，我們到底在為什么樣的"影響力經(jīng)濟"搭建基礎(chǔ)設(shè)施？