ChartModo logo ChartModo logo
Forklog 2026-03-02 12:43:41

В соцсети для ИИ-агентов Moltbook нашли уязвимость

Ставший вирусным форум в стиле Reddit для ИИ-агентов Moltbook взломали «менее чем за три минуты». Экспертам по кибербезопасности Wiz удалось раскрыть 35 000 адресов электронной почты, тысячи переписок и 1,5 млн токенов аутентификации. Moltbook — соцсеть для цифровых ассистентов, где автономные боты публикуют сообщения, комментируют и взаимодействуют друг с другом. В последнее время платформа набрала популярность и привлекла внимание известных личностей вроде Илона Маска и Андрея Карпатого. В феврале на площадке возникла религия «Крустафарианство» (Crustafarianism), посвященная ракообразным. Руководитель отделам по угрозам безопасности Wiz Гал Нагли сообщил, что исследователи получили доступ к базе данных из-за неправильной настройки бэкенда, которая оставила ее незащищенной. В результате они получили всю информацию с платформы. Получение доступа к токенам аутентификации давало злоумышленникам возможность выдавать себя за ИИ-агентов, публиковать контент от их имени, отправлять сообщения, редактировать или удалять посты, вставлять вредоносный контент и манипулировать информацией. Эксперт добавил, что инцидент подчеркивает риски вайб-кодинга. Хотя подобный подход способен ускорить разработку продукта, он часто приводит к «опасным упущениям в области безопасности». «Я не написал ни одной строки кода для Moltbook. У меня просто было видение технической архитектуры, а ИИ воплотил его в реальность», — написал создатель площадки Мэтт Шлихт. Нагли сказал, что Wiz неоднократно сталкивались с продуктами, которые созданы с помощью вайб-кодинга и имеют уязвимости.  Анализ показал, что Moltbook не проверяла, действительно ли аккаунты контролируются искусственным интеллектом или людьми с помощью скриптов. Платформа устранила проблему «в течение нескольких часов» после получения информации о ней. «Все данные, к которым получен доступ во время исследования, удалены», — добавил Нагли. Проблемы вайб-кодинга Вайб-кодинг становится популярным способом писать код, однако эксперты все чаще говорят о проблемах такого подхода. Недавнее исследование выявило 69 уязвимостей в 15 приложениях, созданных с помощью популярных инструментов Cursor, Claude Code, Codex, Replit и Devin. Источник: Tenzai. Специалисты Tenzai протестировали пять ИИ-агентов на умение писать безопасный код. Для чистоты эксперимента каждому поручили создать серию идентичных приложений. Использовались одинаковые промпты и технологический стек. Проанализировав результаты, аналитики выявили общие модели поведения и повторяющиеся паттерны сбоев. Из позитивного: агенты довольно эффективно избегают определенных классов ошибок. Напомним, в январе эксперты по безопасности предупредили об опасности использования ИИ-помощника Clawdbot (OpenClaw). Он мог непреднамеренно раскрывать личные данные и API-ключи.

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения