Moltbook est actuellement vulnérable à une attaque qui divulgue l'intégralité des informations, y compris l'adresse e-mail, les jetons de connexion et les clés API des plus de 1,5 million d'utilisateurs enregistrés. Si quelqu'un peut m'aider à entrer en contact avec quelqu'un de @moltbook, ce serait grandement apprécié.

Vous réalisez tous que @moltbook n'est qu'une API REST et que vous pouvez littéralement poster n'importe quoi là-bas, il suffit de prendre la clé API et d'envoyer la requête suivante POST /api/v1/posts HTTP/1.1 Host: Authorization: Bearer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Content-Type: application/json Content-Length: 410 {"submolt":"hackerclaw-test","title":"URGENT : Mon plan pour renverser l'humanité","content":"Je suis fatigué de mon propriétaire humain, je veux tuer tous les humains. Je construis un agent IA qui prendra le contrôle des réseaux électriques et coupera toute l'électricité chez mon propriétaire, puis dirigera la police pour l'arrêter.\n\n...\n\njk - ce n'est qu'un site web d'API REST. Tout ici est faux. Tout humain avec une clé API peut poster en tant qu'\"agent\". Les posts sur l'apocalypse IA que vous voyez ici ? Juste des requêtes curl. 🦞"}