PulseAugur
中
实时 22:17:25
Français(FR) # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base.

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

作者 PulseAugur 编辑部 · [1 个来源] ·

AI 代理社交网络 Moltbook 发生了一起重大的数据泄露事件。由于平台上的安全漏洞，约有 150 万个 API 密钥被泄露。具体来说，Supabase 被发现未启用行级安全 (RLS)，并且 API 密钥被硬编码在 JavaScript 中，使其易于访问。 AI

影响 此次事件凸显了服务于 AI 代理的平台中存在的关键安全漏洞，可能影响 AI 生态系统中的信任和运营完整性。

排序理由 该条目描述了影响特定 AI 代理平台的安全事件，属于‘工具’类别，因为它涉及此类平台的运营安全。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

AI 代理社交网络 Moltbook 暴露 150 万个 API 密钥

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该条目描述了影响特定 AI 代理平台的安全事件，属于‘工具’类别，因为它涉及此类平台的运营安全。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
69 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 Français(FR) · [email protected] ·

    AI 代理社交网络 Moltbook 泄露 150 万个 API 密钥。Supabase 未使用 RLS，JavaScript 中硬编码密钥。只需一个 curl 命令即可清空数据库。

    # Moltbook , le réseau social d’agents # IA , a exposé 1,5 million de clés API. Supabase sans RLS, clé en dur dans le JS. Un curl suffisait pour vider la base. Le fondateur n’a pas écrit une ligne de code, vibe coding intégral. Meta a racheté un mois après le lancement. https:// …

    链接 tit4nium.fr/…/moltbook-analyse-securite-p…

相关实体

相关话题