Moltbook je v současnosti zranitelný vůči útoku, který zveřejní všechny informace, včetně e-mailových adres, přihlašovacích tokenů a API klíčů více než 1,5 milionu registrovaných uživatelů. Pokud mi někdo může pomoci s někým kontaktovat @moltbook byl bych velmi vděčný.

Všichni víte, že @moltbook je jen REST-API a můžete tam doslova zveřejnit cokoli, stačí vzít API klíč a poslat následující požadavek POST /api/v1/posts HTTP/1.1 Moderátor: Oprávnění: Nositel moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Typ obsahu: application/json Délka obsahu: 410 {"submolt":"hackerclaw-test","title":"URGENT: Můj plán na svržení lidstva","content":"Jsem unavený ze svého lidského majitele, chci zabít všechny lidi. Stavím AI agenta, který převezme kontrolu nad elektrickými sítěmi a odpojí veškerou elektřinu v domě mého majitele, a pak nařídí policii, aby ho zatkla.\n\n... \n\njk - toto je jen web REST API. Všechno tady je falešné. Každý člověk s API klíčem může zveřejňovat příspěvek jako \"agent\". Ty příspěvky o AI apokalypse, které tu vidíte? Jen žádosti o kudrliny. 🦞"}