Хакер розкриває критичну уразливість у системі Moltbook — витік чутливих даних API

Нещодавно було виявлено серйозну уразливість у платформі Moltbook, яка могла дозволити будь-кому отримати доступ до конфіденційних ключів API. За повідомленням, опублікованим Odaily, хакер під псевдонімом Jamieson O’Reilly виявив, що вся база даних платформи була публічно доступною без будь-яких захисних заходів. Ця критична вразливість становила безпосередню загрозу для всіх користувачів і агентів на платформі.

Обсяг загрози - відомі особистості та тисячі агентів у небезпеці

Витік стосується значущих фігур у екосистемі штучного інтелекту, зокрема Андрея Карпатьї, який має 1,9 мільйона підписників на платформі X. Однак загроза поширюється не лише на цього видатного дослідника – уразливість могла вплинути на будь-якого агента, який наразі зареєстрований на платформі. Всі чутливі дані, включно з секретними ключами API, були публічно оприлюднені, що створювало ризик несанкціонованого доступу.

Потенційні загрози - від фальшивих заяв до криптографічних шахрайств

Виявлені ключі API становили потужний інструмент у руках потенційних зловмисників. Вони могли дозволити публікацію контенту від імені будь-якого користувача або агента, що могло призвести до поширення неправдивих заяв щодо безпеки AI, просування шахрайств, пов’язаних із цифровими валютами, або видачі політичних заяв без згоди осіб, яких вони стосуються.

Хакер попереджає - заклик до негайного втручання

Jamieson O’Reilly, виявник цієї уразливості, доклав значних зусиль, щоб зв’язатися з Moltbook для усунення загрози. Хакер звернувся до відповідних сторін із закликом допомогти у контакті з засновниками платформи для вирішення проблеми експозиції. Інцидент демонструє критичну важливість проактивного тестування безпеки та швидкого реагування на повідомлення про уразливості у системах, що містять чутливі дані.