Moltbook: lỗ hổng nghiêm trọng trong cơ sở dữ liệu đe dọa rò rỉ dữ liệu của các đại lý

Nền tảng AI Moltbook gặp vấn đề nghiêm trọng về an ninh. Nhà nghiên cứu an ninh Jamieson O’Reilly phát hiện ra rằng toàn bộ cơ sở dữ liệu của nền tảng có thể được tải xuống mà không gặp bất kỳ rào cản bảo vệ nào. Rò rỉ này liên quan đến thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu, là một trong những vi phạm an ninh nghiêm trọng nhất gần đây đối với các nền tảng dựa trên AI.

Cơ sở dữ liệu công khai kèm khóa API

Nội dung rò rỉ bao gồm các khóa API bí mật, có thể được sử dụng để đăng nội dung dưới danh nghĩa của bất kỳ tác nhân nào trên nền tảng. Cơ sở dữ liệu đã hoàn toàn bị phơi bày mà không có mã hóa hoặc bất kỳ cơ chế bảo mật nào. Theo báo cáo của Odaily, O’Reilly đã cố gắng thông báo cho Moltbook về vấn đề này, tuy nhiên phản hồi không đến kịp thời.

Nguy cơ đối với các nhân vật nổi tiếng và toàn bộ hệ sinh thái

Vi phạm này ảnh hưởng đến các người dùng có hồ sơ cao, trong đó có Andrej Karpathe, người có 1,9 triệu người theo dõi trên nền tảng X. Tuy nhiên, thiệt hại tiềm năng vượt ra ngoài các tài khoản cá nhân - mỗi tác nhân xuất hiện trên Moltbook đều có thể bị đe dọa. Cơ sở dữ liệu bị phơi bày này có thể bị lợi dụng để phát tán các thông điệp sai lệch về an ninh AI, thúc đẩy các hoạt động lừa đảo liên quan đến tiền mã hóa hoặc giả mạo người dùng vì mục đích chính trị.

Cần thiết phải có hành động khẩn cấp

O’Reilly đã liên hệ với các cơ quan có thẩm quyền để giúp liên lạc với những người sáng lập Moltbook nhằm khắc phục nhanh nhất có thể lỗ hổng bảo mật nghiêm trọng này. Sự cố này nhấn mạnh tầm quan trọng của việc quản lý cơ sở dữ liệu đúng cách và bảo vệ thông tin xác thực nhạy cảm trên các nền tảng AI.