PulseAugur
实时 11:13:23
Français(FR) # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base.

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

AI 代理社交网络 Moltbook 发生了一起重大的数据泄露事件。由于平台上的安全漏洞,约有 150 万个 API 密钥被泄露。具体来说,Supabase 被发现未启用行级安全 (RLS),并且 API 密钥被硬编码在 JavaScript 中,使其易于访问。 AI

影响 此次事件凸显了服务于 AI 代理的平台中存在的关键安全漏洞,可能影响 AI 生态系统中的信任和运营完整性。

排序理由 该条目描述了影响特定 AI 代理平台的安全事件,属于‘工具’类别,因为它涉及此类平台的运营安全。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 Français(FR) · [email protected] ·

    # Moltbook, the AI agent social network, exposed 1.5 million API keys. Supabase without RLS, hardcoded key in JS. A curl was enough to empty the database.

    # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base. Le fondateur n’a pas écrit une ligne de code, vibe coding intégral. Meta a racheté un mois après le lancement. https:// …