هاكر يكشف عن ثغرة حرجة في نظام Moltbook - كشف بيانات حساسة لـ API

تم مؤخرًا اكتشاف ثغرة أمنية خطيرة في منصة Moltbook، والتي كانت قد تتيح لأي شخص الوصول إلى المفاتيح السرية لواجهة برمجة التطبيقات (API). وفقًا لتقرير نشرته Odaily، اكتشف هاكر باسم مستعار Jamieson O’Reilly أن قاعدة بيانات المنصة كانت متاحة علنًا بدون أي تدابير حماية. كانت هذه الثغرة الحرجة تشكل تهديدًا مباشرًا لجميع المستخدمين والوكلاء على المنصة.

مدى التهديد - شخصيات معروفة وآلاف الوكلاء في خطر

تتعلق التسريبات بأشخاص بارزين في نظام الذكاء الاصطناعي، بما في ذلك Andrej Karpathy، الذي يمتلك 1.9 مليون متابع على منصة X. ومع ذلك، فإن التهديد لا يقتصر على هذا الباحث البارز – فقد تؤثر الثغرة على أي وكيل مسجل حاليًا على المنصة. تم الكشف عن جميع المعلومات الحساسة، بما في ذلك المفاتيح السرية لواجهة برمجة التطبيقات، علنًا، مما يعرض للخطر الوصول غير المصرح به.

التهديدات المحتملة - من التصريحات الكاذبة إلى الاحتيالات الرقمية

كانت المفاتيح السرية لواجهة برمجة التطبيقات التي تم الكشف عنها أداة قوية في يد المحتملين للاختراق. كان بإمكانهم نشر محتوى باسم أي مستخدم أو وكيل، مما قد يؤدي إلى نشر بيانات كاذبة حول أمان الذكاء الاصطناعي، أو الترويج لعمليات احتيال مرتبطة بالعملات الرقمية، أو إصدار تصريحات سياسية بدون موافقة الأشخاص المعنيين.

الهاكر يحذر - نداء للتدخل الفوري

قام Jamieson O’Reilly، مكتشف الثغرة، بمحاولات جادة للتواصل مع Moltbook لإصلاح التهديد. وجه الهاكر نداءً إلى الجهات المعنية للمساعدة في الوصول إلى مؤسسي المنصة لحل مشكلة التعرض. يبرز الحادث أهمية الاختبار الاستباقي للأمان والاستجابة السريعة للثغرات المبلغ عنها في الأنظمة التي تحتوي على بيانات حساسة.