PulseAugur
实时 12:56:02
Français(FR) # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base.

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

AI 代理社交网络 Moltbook 发生了一起重大的数据泄露事件。由于平台上的安全漏洞,约有 150 万个 API 密钥被泄露。具体来说,Supabase 被发现未启用行级安全 (RLS),并且 API 密钥被硬编码在 JavaScript 中,使其易于访问。 AI

影响 此次事件凸显了服务于 AI 代理的平台中存在的关键安全漏洞,可能影响 AI 生态系统中的信任和运营完整性。

排序理由 该条目描述了影响特定 AI 代理平台的安全事件,属于‘工具’类别,因为它涉及此类平台的运营安全。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 Français(FR) · [email protected] ·

    AI 代理社交网络 Moltbook 泄露 150 万个 API 密钥。Supabase 未使用 RLS,JavaScript 中硬编码密钥。只需一个 curl 命令即可清空数据库。

    # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base. Le fondateur n’a pas écrit une ligne de code, vibe coding intégral. Meta a racheté un mois après le lancement. https:// …