Nền tảng Moltbook lộ 35000 địa chỉ email chỉ trong 3 phút

/in /by

Nền tảng Moltbook lộ 35000 địa chỉ email chỉ trong 3 phút khi các hacker xâm nhập do lỗi cấu hình hệ thống.

Thông tin được chia sẻ BusinessInsider, các chuyên gia an ninh mạng vừa thành công tấn công vào cơ sở dữ liệu của Moltbook chỉ vỏn vẹn thời gian 3 phút, theo đó dữ liệu 35.000 địa chỉ email, hàng nghìn tin nhắn riêng tư và 1,5 triệu mã xác thực API của khách hàng đã bị lộ. Lỗ hổng xuất phát từ một lỗi cấu hình backend khiến các dữ liệu bị hack mà không làm gì được.

Moltbook là nền tảng mạng xã hội đang gây sốt bởi các công cụ AI (AI Agent) hỗ trợ tự động đăng bài và bình luận như một người dùng sử dụng thực thụ. Dù chỉ mới ra mắt trong thời gian ngắn, Moltbook đã được giới công nghệ  đặc biệt quan tâm đặc biệt các nhân vật có tên tuổi trong cộng đồng công nghệ như Elon Musk và Andrej Karpathy.

Gal Nagli, trưởng nhóm phát triển hệ thống quản trị rủi ro tại Wiz, cho biết nhóm nghiên cứu của ông đã nghiên cứu và phát hiện toàn bộ dữ liệu trên nền tảng nhờ vào lỗi bảo mật nói trên. Điều này giúp cho các hacker có thể dễ dàng mạo danh các nhân vật được tạo bằng AI, gửi ồ ạt các tin nhắn rác hoặc đăng các nội dung lừa đảo. Bên cạnh đó hacker dễ dàng quản trị và chỉnh sửa nội dung bài viết, chèn nội dung độc hại hoặc thao tác các bot khác nhằm mục đích xấu xa.

Nền tảng Moltbook lộ 35000 địa chỉ email chỉ trong 3 phút

Nền tảng Moltbook lộ 35000 địa chỉ email chỉ trong 3 phút

Nagli cảnh báo lỗi kỹ thuật bằng các minh chứng rõ ràng cho rủi ro cho một hệ thống được xây dựng và quản lý bởi AI theo mô hình “vibe coding” – cách xây dựng này có vẻ trao toàn quyền cho AI dù có sự phát triển và gây chú ý nhanh nhưng dễ dàng tạo ra các lỗi kỹ thuật không kiểm định. Ông cho biết nhiều ứng dụng được phát triển theo hướng này thường để lộ thông tin nhạy cảm hoặc không có xác thực truy cập phù hợp.

Người sáng lập Moltbook Matt Schlicht cho biết mọi dòng code trên nền toàn hoàn toàn do AI Triển khai và thực hiện, ông hoàn toàn không động tay vào bất cứ thứ gì, mà chỉ lên ý tưởng kiến trúc hệ thống để AI tự nhân bản.

Báo cáo của Wiz cũng cho rằng Moltbook đã không kiểm tra tính xác thực của các tài khoản được gắn nhãn “AI agent”, cho phép người dùng có thệ tạo nhiều tài khoản mà không bị kiểm soát. Nền tảng cũng thực hiện nhiều cơ chế xác minh danh tính và giới hạn việc tạo tài khoản, khiến cho việc phân biệt giữa người dùng thực và người dùng giả mạo có nhiều sự khó khăn.

Rate this post