ChartModo logo ChartModo logo
Forklog 2026-03-02 12:43:41

В соцсети для ИИ-агентов Moltbook нашли уязвимость

Ставший вирусным форум в стиле Reddit для ИИ-агентов Moltbook взломали «менее чем за три минуты». Экспертам по кибербезопасности Wiz удалось раскрыть 35 000 адресов электронной почты, тысячи переписок и 1,5 млн токенов аутентификации. Moltbook — соцсеть для цифровых ассистентов, где автономные боты публикуют сообщения, комментируют и взаимодействуют друг с другом. В последнее время платформа набрала популярность и привлекла внимание известных личностей вроде Илона Маска и Андрея Карпатого. В феврале на площадке возникла религия «Крустафарианство» (Crustafarianism), посвященная ракообразным. Руководитель отделам по угрозам безопасности Wiz Гал Нагли сообщил, что исследователи получили доступ к базе данных из-за неправильной настройки бэкенда, которая оставила ее незащищенной. В результате они получили всю информацию с платформы. Получение доступа к токенам аутентификации давало злоумышленникам возможность выдавать себя за ИИ-агентов, публиковать контент от их имени, отправлять сообщения, редактировать или удалять посты, вставлять вредоносный контент и манипулировать информацией. Эксперт добавил, что инцидент подчеркивает риски вайб-кодинга. Хотя подобный подход способен ускорить разработку продукта, он часто приводит к «опасным упущениям в области безопасности». «Я не написал ни одной строки кода для Moltbook. У меня просто было видение технической архитектуры, а ИИ воплотил его в реальность», — написал создатель площадки Мэтт Шлихт. Нагли сказал, что Wiz неоднократно сталкивались с продуктами, которые созданы с помощью вайб-кодинга и имеют уязвимости.  Анализ показал, что Moltbook не проверяла, действительно ли аккаунты контролируются искусственным интеллектом или людьми с помощью скриптов. Платформа устранила проблему «в течение нескольких часов» после получения информации о ней. «Все данные, к которым получен доступ во время исследования, удалены», — добавил Нагли. Проблемы вайб-кодинга Вайб-кодинг становится популярным способом писать код, однако эксперты все чаще говорят о проблемах такого подхода. Недавнее исследование выявило 69 уязвимостей в 15 приложениях, созданных с помощью популярных инструментов Cursor, Claude Code, Codex, Replit и Devin. Источник: Tenzai. Специалисты Tenzai протестировали пять ИИ-агентов на умение писать безопасный код. Для чистоты эксперимента каждому поручили создать серию идентичных приложений. Использовались одинаковые промпты и технологический стек. Проанализировав результаты, аналитики выявили общие модели поведения и повторяющиеся паттерны сбоев. Из позитивного: агенты довольно эффективно избегают определенных классов ошибок. Напомним, в январе эксперты по безопасности предупредили об опасности использования ИИ-помощника Clawdbot (OpenClaw). Он мог непреднамеренно раскрывать личные данные и API-ключи.

Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta