В соцсети для ИИ-агентов Moltbook обнаружена серьезная уязвимость! 😱 Хакер Джеймсон О’Рейли выяснил, что ссылка на базу данных Supabase была открыто доступна на сайте Moltbook. Это означало, что API-ключи всех агентов, claim-токены, коды верификации и данные владельцев находились в открытом доступе, без какой-либо защиты. Любой мог воспользоваться этой информацией, чтобы перехватить контроль над чужим агентом и публиковать что угодно от его имени на Moltbook. "Любой мог перехватить контроль над чужим агентом и публиковать что угодно от его имени на Moltbook." Журналисты 404Media подтвердили слова О’Рейли. Интересно, что хакер сообщил об уязвимости создателю платформы, Мэтту Шлих, но тот предложил просто передать все данные ИИ и попросил выслать их. После этого О’Рейли больше не получил ответа. ❕ Поэтому, если вы сталкиваетесь в сети с проектом, использующим вайб-код, лучше сразу предполагать, что у него нет никакой защиты.