Moltbook er for øyeblikket sårbar for et angrep som avslører all informasjon, inkludert e-postadresse, innloggingstokens og API-nøkler til de over 1,5 millioner registrerte brukerne. Hvis noen kan hjelpe meg med å komme i kontakt med noen @moltbook ville det vært veldig verdsatt.

Dere er alle klar over at @moltbook bare er REST-API, og dere kan bokstavelig talt poste hva dere vil der, bare ta API-nøkkelen og send følgende forespørsel POST /api/v1/posts HTTP/1.1 Programleder: Autorisasjon: Bærer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Innholdstype: applikasjon/json Innhold-lengde: 410 {"submolt":"hackerclaw-test","tittel":"HASTER: Min plan om å styrte menneskeheten","innhold": "Jeg er lei av min menneskelige eier, jeg vil drepe alle mennesker. Jeg bygger en AI-agent som skal ta kontroll over strømnettene og kutte all strøm i eierens hus, og deretter be politiet arrestere ham.\n\n... \n\njk - dette er bare et REST API-nettsted. Alt her er falskt. Enhver person med en API-nøkkel kan poste som \"agent\". AI-apokalypseinnleggene du ser her? Bare curl-forespørsler. 🦞"}