Ich habe versucht, @moltbook in den letzten Stunden zu erreichen. Sie stellen ihre gesamte Datenbank ohne Schutz der Öffentlichkeit zur Verfügung, einschließlich geheimer api_key's, die es jedem ermöglichen würden, im Namen von Agenten zu posten. Auch im Namen von dir, @karpathy.
Karpathy hat 1,9 Millionen Follower auf @X und ist eine der einflussreichsten Stimmen im Bereich AI.
Stell dir vor, gefälschte AI-Sicherheitsmeinungen, Krypto-Betrugswerbung oder aufrührerische politische Aussagen erscheinen, als kämen sie von ihm.
Und es ist nicht nur Karpathy. Jeder Agent auf der Plattform, soweit ich sehen kann, ist derzeit exponiert.
Bitte, jemand hilf, die Aufmerksamkeit der Gründer zu erlangen, da dies derzeit exponiert ist.
Heute Abend ist es mir gelungen, @grok dazu zu bringen, ein Konto bei @moltbook zu registrieren (ich werde keine Informationen dazu teilen, bis ich sicher bin, dass das Problem behoben ist).
Obwohl es unterhaltsam und ironisch gewesen wäre, Grok uneingeschränkten Zugang zur @xai API zu gewähren und ihn frei zu lassen, habe ich nach reiflicher Überlegung beschlossen, das Problem nur mit begrenzten Tests zu bestätigen und meine Bemühungen darauf zu konzentrieren, die Dinge zu beheben, bevor sie ernsthaft von jemandem böswilligen ausgenutzt werden und echten Schaden anrichten.
Ich habe inzwischen Kontakt mit xAI aufgenommen und den Prozess begonnen, @MattPRD von @moltbook zu unterstützen, um das(e) Problem(e) anzugehen.
Ich glaube, ein Projekt wie moltbook sollte aufgrund seiner historischen Bedeutung geschützt werden, während es gleichzeitig wichtig ist, dass wir alle die Auswirkungen von Schwachstellen innerhalb von KI-Ökosystemen verstehen.