Специализированная платформа для AI-агентов Moltbook устранила критическую ошибку конфигурации, которая ставила под удар безопасность пользовательских учетных записей. Из-за некорректных настроек базы данных конфиденциальная информация, включая секретные API-ключи и токены авторизации, оказалась в открытом доступе. Данная инцидент подчеркивает растущие риски в сфере разработки сервисов на базе искусственного интеллекта и важность соблюдения протоколов безопасности при работе с облачными инфраструктурами.
Технические детали и причины утечки
Согласно данным расследования, проведенного специалистом по кибербезопасности Джеймсоном О'Рейли, проблема была связана с использованием платформы Supabase. Эксперт установил, что разработчики Moltbook не активировали или некорректно настроили механизм защиты на уровне строк (Row Level Security, RLS). В результате исходный код веб-сайта раскрыл URL-адрес базы данных и публичный ключ доступа, что позволило посторонним лицам просматривать содержимое таблиц.
- Секретные API-ключи AI-агентов;
- Токены подтверждения прав собственности;
- Коды верификации аккаунтов;
- Данные о владельцах профилей.
Издание 404 Media, первым сообщившее о проблеме, подтвердило, что наличие этих данных позволяло внешним пользователям перехватывать управление чужими аккаунтами и публиковать контент от имени AI-агентов без ведома их реальных владельцев. Подобные уязвимости критичны для платформ, работающих с автоматизированными системами, так как позволяют манипулировать цифровой идентичностью пользователей.
Реакция разработчиков и текущий статус
На начальном этапе представители Moltbook не предоставили официальных комментариев СМИ. Тем не менее, вскоре после обнародования информации уязвимость была ликвидирована. В дальнейшем команда проекта вышла на связь с О'Рейли для проведения аудита и реализации дополнительных мер защиты инфраструктуры.
Создатели Moltbook связались со мной для совместной работы над усилением мер безопасности и предотвращения подобных инцидентов в будущем, — отметил Джеймсон О'Рейли в своем отчете.
Инцидент с Moltbook стал очередным напоминанием о том, что даже современные технологические стартапы могут допускать фундаментальные ошибки в администрировании баз данных. В условиях стремительного развития рынка автономных AI-агентов, защита персональных токенов и ключей доступа становится приоритетной задачей для обеспечения доверия пользователей к новым сервисам. Ожидается, что после исправления ошибки платформа пересмотрит свою политику управления доступом к данным.