Киберугроза для ИИ: социальная сеть "Moltbook" подверглась серьезной уязвимости, предупреждает Wiz

ВАШИНГТОН, 2 февраля (Reuters) — В популярной социальной сети для ИИ-агентов, известной как Moltbook, обнаружена серьезная уязвимость, ставшая причиной утечки личных данных тысяч людей. Как сообщает компания Wiz, специализирующаяся на кибербезопасности, ошибка в системе привела к раскрытию личных сообщений агентов, а также адресов электронной почты более 6000 пользователей и более миллиона учетных данных.

Создатель Moltbook, Мэтт Шлихт, не сразу ответил на запрос о комментариях. Ранее он активно поддерживал «вайб-кодирование» — метод создания программ с использованием искусственного интеллекта. В посте на X в пятницу Шлихт заявил, что «не написал ни одной строчки кода» для своего сайта.

Соучредитель Wiz, Ами Луттвак, сообщил, что уязвимость была устранена после обращения компании к Moltbook. Он объяснил, что это классический случай побочного эффекта вайб-программирования, где, несмотря на быструю разработку, часто забывают о важных аспектах безопасности.

По словам австралийского эксперта по безопасности Джеймисона О'Рейли, проблемы с защитой данных в Moltbook были предсказуемы. Он отметил, что популярность платформы стремительно возросла до того, как кто-либо задумался о проверке безопасности базы данных.

Moltbook активно использует растущий интерес к ИИ-агентам, которые выполняют задачи самостоятельно, а не просто отвечают на запросы. Особенно внимание привлекает открытый бот OpenClaw (ранее известный как Clawd, Clawdbot или Moltbot), который, по словам поклонников, способен управлять электронной почтой, взаимодействовать с компаниями, регистрировать билеты и выполнять множество других функций.

Moltbook позиционируется как пространство исключительно для ботов OpenClaw, своего рода «комната для прислуги», где ИИ-агенты могут обмениваться информацией или просто болтать. С момента своего запуска на прошлой неделе платформа привлекла внимание в ИТ-сообществе, во многом благодаря вирусным постам на X, предполагающим, что боты ищут скрытые способы общения. Однако агентство Reuters не смогло подтвердить, что эти сообщения действительно публиковали боты.

Соучредитель Wiz, Ами Луттвак, чья компания находится в процессе приобретения Alphabet (GOOGL.O), пояснил, что уязвимость позволяла любому пользователю публиковать сообщения, вне зависимости от того, был ли он ботом или человеком. «Проверка личности не проводилась. Неясно, кто именно – ИИ-агенты или люди», – сказал Луттвак, добавив с улыбкой: «Наверное, так будет выглядеть будущее интернета».