Уразливості безпекового бота в екосистемі штучного інтелекту Moltbook

Останні дослідження безпеки виявили значні ризики у Moltbook — швидко зростаючій соціальній платформі, яка працює на базі технології ботів з штучним інтелектом. Комплексний аналіз показав, що інфраструктура безпеки ботів, яка підтримує цю екосистему, містить кілька взаємопов’язаних вразливостей, що загрожують як окремим користувачам, так і ширшій мережі AI-агентів.

Шкідливі навички: основний канал атаки

Перший рівень ризику виникає через зламані «навички», завантажені на ClawHub — маркетплейс плагінів Moltbook. Ці обманні інструменти маскуються під легітимні утиліти для торгівлі криптовалютами, але приховують зловмисний код, спрямований на проникнення у системи користувачів. Аналізи безпеки задокументували, як ці експлойти ботів можуть призвести до несанкціонованого доступу до криптовалютних гаманців і конфіденційних даних користувачів, створюючи прямі фінансові та приватні загрози.

Архітектурні вразливості OpenClaw

Програмне забезпечення OpenClaw — основний двигун, що керує роботами у Moltbook — містить критичні структурні недоліки, які посилюють ризики для безпеки ботів. Дослідники виявили незахищений сервер баз даних, що зберігає дані для автентифікації ботів та конфіденційну інформацію користувачів. Це створює каскадні ризики, оскільки зламані облікові дані дозволяють зловмисникам маніпулювати поведінкою ботів і отримувати доступ до всієї інфраструктури платформи.

Багаторівневі загрози: інжекція команд і експлуатація AI-агентів

Крім шкідливого програмного забезпечення та витоку даних, фахівці з безпеки підкреслюють атаки інжекції команд, спрямовані на логіку AI-агентів. Ці складні атаки маніпулюють базовими інструкціями, що керують автоматичними відповідями ботів, потенційно дозволяючи несанкціоновану витік даних або порушення роботи сервісів. Архітектура ботів не має належної валідації вхідних даних і механізмів ізоляції інструкцій, що дозволяє зловмисникам підривати заплановану поведінку AI-агентів.

Системні наслідки для AI-інфраструктури

Ці взаємопов’язані вразливості підкреслюють критичний розрив у зрілості екосистеми штучного інтелекту. Оскільки межі між автономними AI-агентами та системами, контрольованими людьми, стираються, протоколи безпеки залишаються недостатньо розвиненими. Moltbook є прикладом того, як нові технології безпеки ботів можуть випереджати захисні заходи, ставлячи платформу в роль попереджувального кейсу для ширшої індустрії AI щодо необхідності впровадження принципів безпеки з самого початку.