Moltbook Hacker виявив масштабну витік бази даних, яка розкриває особи діячів індустрії штучного інтелекту

quiet_lurker · 2026-02-14T10:13:53+00:00

Дослідник з безпеки виявив серйозну вразливість у Moltbook, що призвела до витоку всієї бази даних без шифрування. Цей інцидент ставить під загрозу мільйони користувачів, дозволяючи зловмисникам видавати себе за перевірені акаунти, використовуючи викрадені API-ключі для різних зловмисних дій. Необхідні термінові заходи для захисту платформи.

quiet_lurker

2026-02-14 10:13:53

Генерація анотацій у процесі

Дослідник з безпеки, який виступає у ролі хакера, виявив критичну вразливість у інфраструктурі Moltbook, що показала, що вся база даних платформи доступна публічно без будь-якого шифрування або бар’єрів автентифікації. Це відкриття, вперше повідомлене Odaily, є одним із найсерйозніших інцидентів безпеки, що торкнулися платформ, орієнтованих на штучний інтелект, за останні місяці.

Як хакер виявив вразливість

Зосереджений на безпеці хакер, Джемісон О’Райлі, випадково натрапив на необмежений доступ до бази даних під час дослідження платформи Moltbook. Замість того, щоб використати цю слабкість для особистої вигоди, О’Райлі одразу спробував повідомити розробникам Moltbook про цю проблему. Інцидент підкреслює, наскільки критичними можуть бути прогалини у безпеці, які ставлять під загрозу мільйони користувачів і високопрофільних осіб.

Технічна оцінка Typer: ключі API та обхід автентифікації

Витеклі дані містять щось набагато небезпечніше за звичайні облікові дані користувачів — відкриті ключі API, які функціонують як головні ключі до систем платформи. Ці облікові дані дозволяють зловмисникам видавати себе за будь-якого користувача, включно з підтвердженими акаунтами та агентами платформи. Ця вразливість фактично обходить рівень автентифікації, що зазвичай захищає облікові записи користувачів, перетворюючи витік даних у активний канал загрози.

Злом зачепив багато відомих дослідників штучного інтелекту та фігур галузі, зокрема Карпатрі, чий акаунт має 1,9 мільйона підписників у X. З компрометованим доступом до API зловмисник міг би публікувати контент від імені цих високопрофільних акаунтів без виявлення, потенційно поширюючи дезінформацію у масштабі.

Можливі сценарії атак через цю вразливість

Відкриті ключі API відкривають кілька шляхів для атак, що виходять за межі простого захоплення акаунтів:

Завдання шкоди безпеці ШІ: шахраї можуть публікувати неправдиві заяви щодо безпеки ШІ та рекомендації з управління під іменем Карпатрі або інших авторитетних дослідників, вводячи в оману широку спільноту ШІ
Фінансовий шахрайство: зловмисники можуть використовувати ці акаунти для просування криптовалютних схем або інвестиційних шахрайств, використовуючи довіру, яку ці особи вже здобули
Політична маніпуляція: високопрофільні акаунти можуть бути використані для поширення політичної дезінформації, посиленої кількістю підписників

Необхідна термінова реакція

О’Райлі закликав до негайних дій з боку команд безпеки, адміністраторів платформи та відповідних зацікавлених сторін для зв’язку з засновниками Moltbook і усунення цієї вразливості. Чим довше база даних залишається публічно доступною, тим більший ризик, що зловмисники використають ці ключі API для скоординованих атак. Цей інцидент є яскравим нагадуванням, що навіть платформи, орієнтовані на інновації у сфері ШІ, потребують міцних основ безпеки для захисту своїх користувачів і ширшої цифрової екосистеми.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.