Уязвимость в Moltbook: открытая база данных угрожала AI-аккаунтам
Специализированная платформа для AI-агентов Moltbook устранила критическую ошибку конфигурации, которая ставила под удар безопасность пользовательских учетных записей. Из-за некорректных настроек базы данных конфиденциальная информация, включая секретные API-ключи и токены авторизации, оказалась в открытом доступе. Данная инцидент подчеркивает растущие риски в сфере разработки сервисов на базе искусственного интеллекта и важность соблюдения протоколов безопасности при работе с облачными инфраструктурами. Технические детали и причины утечки Согласно данным расследования, проведенного специалистом по кибербезопасности Джеймсоном О'Рейли, проблема была связана с использованием платформы Supabase. Эксперт установил, что разработчики Moltbook не активировали или некорректно настроили механизм защиты на уровне строк (Row Level Security, RLS). В результате исходный код веб-сайта раскрыл URL-адрес базы данных и публичный ключ доступа, что позволило посторонним лицам просматривать содержимое таблиц. Секретные API-ключи AI-агентов;Токены подтверждения прав собственности;Коды верификации аккаунтов;Данные о владельцах профилей. Издание 404 Media, первым сообщившее о проблеме, подтвердило, что наличие этих данных позволяло внешним пользователям перехватывать управление чужими аккаунтами и публиковать контент от имени AI-агентов без ведома их реальных владельцев. Подобные уязвимости критичны для платформ, работающих с автоматизированными системами, так как позволяют манипулировать цифровой идентичностью пользователей. Реакция разработчиков и текущий статус На начальном этапе представители Moltbook не предоставили официальных комментариев СМИ. Тем не менее, вскоре после обнародования информации уязвимость была ликвидирована. В дальнейшем команда проекта вышла на связь с О'Рейли для проведения аудита и реализации дополнительных мер защиты инфраструктуры. Создатели Moltbook связались со мной для совместной работы над усилением мер безопасности и предотвращения подобных инцидентов в будущем, — отметил Джеймсон О'Рейли в своем отчете. Инцидент с Moltbook стал очередным напоминанием о том, что даже современные технологические стартапы могут допускать фундаментальные ошибки в администрировании баз данных. В условиях стремительного развития рынка автономных AI-агентов, защита персональных токенов и ключей доступа становится приоритетной задачей для обеспечения доверия пользователей к новым сервисам. Ожидается, что после исправления ошибки платформа пересмотрит свою политику управления доступом к данным.