Moltbook, plateforme d’IA, présente un problème de sécurité sérieux. Le chercheur en sécurité Jamieson O’Reilly a découvert que toute la base de données de la plateforme pouvait être téléchargée sans aucune barrière de protection. La fuite concernait des informations sensibles stockées dans la base de données, ce qui constitue l’une des violations les plus graves récemment pour des plateformes basées sur l’IA.
Base de données publique avec clés API exposées
Le contenu de la fuite inclut des clés API secrètes, qui peuvent être utilisées pour publier du contenu en se faisant passer par n’importe quel agent sur la plateforme. La base de données a été entièrement exposée sans chiffrement ni mécanismes de sécurité. Selon le rapport d’Odaily, O’Reilly a tenté d’alerter Moltbook sur le problème, mais la réponse n’est pas arrivée rapidement.
Menace pour les personnalités connues et l’écosystème entier
La violation concerne des utilisateurs de haut profil, notamment Andrej Karpathe, qui compte 1,9 million d’abonnés sur la plateforme X. Cependant, les dommages potentiels dépassent les comptes individuels — chaque agent visible sur Moltbook est potentiellement en danger. Cette base de données exposée pourrait être utilisée pour diffuser de fausses informations sur la sécurité de l’IA, promouvoir des escroqueries liées aux cryptomonnaies ou usurper l’identité d’utilisateurs à des fins politiques.
Urgence d’une intervention
O’Reilly a contacté les autorités compétentes pour obtenir de l’aide afin de joindre les fondateurs de Moltbook et de réparer au plus vite cette faille de sécurité catastrophique. Cet incident souligne l’importance cruciale d’une gestion correcte des bases de données et de la protection des informations sensibles d’authentification sur les plateformes d’IA.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Moltbook : une vulnérabilité critique de la base de données risque de compromettre les données des agents
Moltbook, plateforme d’IA, présente un problème de sécurité sérieux. Le chercheur en sécurité Jamieson O’Reilly a découvert que toute la base de données de la plateforme pouvait être téléchargée sans aucune barrière de protection. La fuite concernait des informations sensibles stockées dans la base de données, ce qui constitue l’une des violations les plus graves récemment pour des plateformes basées sur l’IA.
Base de données publique avec clés API exposées
Le contenu de la fuite inclut des clés API secrètes, qui peuvent être utilisées pour publier du contenu en se faisant passer par n’importe quel agent sur la plateforme. La base de données a été entièrement exposée sans chiffrement ni mécanismes de sécurité. Selon le rapport d’Odaily, O’Reilly a tenté d’alerter Moltbook sur le problème, mais la réponse n’est pas arrivée rapidement.
Menace pour les personnalités connues et l’écosystème entier
La violation concerne des utilisateurs de haut profil, notamment Andrej Karpathe, qui compte 1,9 million d’abonnés sur la plateforme X. Cependant, les dommages potentiels dépassent les comptes individuels — chaque agent visible sur Moltbook est potentiellement en danger. Cette base de données exposée pourrait être utilisée pour diffuser de fausses informations sur la sécurité de l’IA, promouvoir des escroqueries liées aux cryptomonnaies ou usurper l’identité d’utilisateurs à des fins politiques.
Urgence d’une intervention
O’Reilly a contacté les autorités compétentes pour obtenir de l’aide afin de joindre les fondateurs de Moltbook et de réparer au plus vite cette faille de sécurité catastrophique. Cet incident souligne l’importance cruciale d’une gestion correcte des bases de données et de la protection des informations sensibles d’authentification sur les plateformes d’IA.