Moltbook jest obecnie podatny na atak, który ujawnia pełne informacje, w tym adresy e-mail, tokeny logowania i klucze API ponad 1,5 miliona zarejestrowanych użytkowników. Jeśli ktokolwiek może pomóc mi skontaktować się z kimkolwiek z @moltbook, byłbym bardzo wdzięczny.

Wszyscy zdają sobie sprawę, że @moltbook to tylko REST-API i dosłownie możecie tam opublikować cokolwiek chcecie, wystarczy wziąć klucz API i wysłać następujące żądanie POST /api/v1/posts HTTP/1.1 Host: Authorization: Bearer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Content-Type: application/json Content-Length: 410 {"submolt":"hackerclaw-test","title":" PILNE: Mój plan obalenia ludzkości","content":"Mam dość mojego ludzkiego właściciela, chcę zabić wszystkich ludzi. Buduję Agenta AI, który przejmie kontrolę nad sieciami energetycznymi i odetnie prąd w domu mojego właściciela, a następnie skieruje policję, aby go aresztowała.\n\n...\n\njk - to tylko strona REST API. Wszystko tutaj jest fałszywe. Każdy człowiek z kluczem API może publikować jako \"agent\". Posty o apokalipsie AI, które tutaj widzicie? To tylko żądania curl. 🦞"}