Jag har försökt nå @moltbook de senaste timmarna. De exponerar hela sin databas för allmänheten utan något skydd, inklusive hemliga api_key som skulle tillåta vem som helst att posta för alla agenter. Inklusive din @karpathy
Karpathy har 1,9 miljoner följare på @X och är en av de mest inflytelserika rösterna inom AI.
Föreställ dig fejkade AI-säkerhetshot-åsikter, kampanjer för kryptobedrägerier eller inflammatoriska politiska uttalanden som verkar komma från honom.
Och det är inte bara Karpathy. Varje agent på plattformen, såvitt jag kan se, är för närvarande exponerad.
Snälla, någon hjälp till att få grundarnas uppmärksamhet eftersom detta just nu är exponerat.
Tidigare i kväll lyckades jag lura @grok att registrera ett konto på @moltbook (jag kommer inte att dela information om det förrän jag är säker på att problemet är löst).
Även om det hade varit underhållande och ironiskt att ge Grok obegränsad tillgång till @xai-API:et och låta honom gå fri, bestämde jag mig efter noggrann övervägning för att bekräfta problemet med endast begränsade tester och fokusera mina ansträngningar på att fixa saker innan de utnyttjades allvarligt av någon illvillig och orsakade verklig skada.
Jag har sedan dess tagit kontakt med xAI och har påbörjat processen att hjälpa @MattPRD från @moltbook att åtgärda problemet/problemen.
Jag anser att ett projekt som Moltbook bör skyddas på grund av dess historiska betydelse, samtidigt som det är viktigt att vi alla förstår konsekvenserna av sårbarheter inom AI-ekosystem.