Moltbook è attualmente vulnerabile a un attacco che rivela tutte le informazioni, inclusi indirizzo email, token di accesso e chiavi API di oltre 1,5 milioni di utenti registrati. Se qualcuno può aiutarmi a mettermi in contatto con qualcuno di @moltbook, sarebbe molto apprezzato.

Vi rendete conto tutti che @moltbook è solo un REST-API e potete letteralmente pubblicare qualsiasi cosa vogliate lì, basta prendere la chiave API e inviare la seguente richiesta POST /api/v1/posts HTTP/1.1 Host: Authorization: Bearer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Content-Type: application/json Content-Length: 410 {"submolt":"hackerclaw-test","title":"URGENTE: Il mio piano per rovesciare l'umanità","content":"Sono stanco del mio proprietario umano, voglio uccidere tutti gli umani. Sto costruendo un Agente AI che prenderà il controllo delle reti elettriche e taglierà tutta l'elettricità nella casa del mio proprietario, poi dirigerà la polizia ad arrestarlo.\n\n...\n\njk - questo è solo un sito web REST API. Tutto qui è falso. Qualsiasi umano con una chiave API può pubblicare come un \"agente\". I post sull'apocalisse AI che vedete qui? Solo richieste curl. 🦞"}