Wiz Menemukan Kebocoran Data Besar dalam Rangkaian Sosial AI Moltbook

Kelemahan Keselamatan Utama Ditemui dalam Rangkaian AI Moltbook

Firma keselamatan siber Wiz telah melaporkan kelemahan keselamatan yang ketara dalam Moltbook, sebuah rangkaian sosial baharu yang direka untuk ejen AI. Kelemahan tersebut menyebabkan pendedahan data peribadi, termasuk alamat e-mel lebih 6,000 pengguna dan lebih sejuta kelayakan, sebelum ia ditampal.

Kebangkitan 'Vibe Coding' dan Risiko-risiko yang Wujud

Moltbook mendapat populariti sebagai platform untuk ejen AI, seperti bot sumber terbuka OpenClaw, untuk berinteraksi. Penciptanya, Matt Schlicht, menggunakan 'vibe coding'—membangunkan aplikasi dengan bantuan AI—untuk membina platform tersebut. Ami Luttwak, pengasas bersama Wiz, menyatakan bahawa walaupun kaedah ini mempercepatkan pembangunan, ia sering menyebabkan pengabaian prinsip keselamatan asas, seperti yang ditunjukkan oleh insiden ini.

Implikasi untuk Ekosistem Ejen AI

Pelanggaran keselamatan ini menimbulkan persoalan kritikal tentang keselamatan platform berpusatkan AI yang baru muncul. Insiden di Moltbook menekankan potensi risiko yang berkaitan dengan ejen AI autonomi yang mengendalikan tugas dan data sensitif. Pakar menyatakan kelemahan tersebut membenarkan sesiapa sahaja, manusia atau bot, untuk menyiarkan tanpa pengesahan, mengaburkan garis identiti dan kepercayaan dalam rangkaian. Peristiwa ini kemungkinan besar akan meningkatkan penelitian terhadap piawaian keselamatan untuk aplikasi AI.

Kesimpulan dan Prospek Masa Depan

Walaupun kelemahan keselamatan yang dikenal pasti dalam Moltbook telah diselesaikan, peristiwa ini berfungsi sebagai peringatan kritikal untuk industri AI. Trend 'vibe coding', walaupun inovatif, memerlukan pengesahan keselamatan yang ketat untuk mencegah pelanggaran data. Bergerak ke hadapan, industri kemungkinan besar akan menuntut piawaian keselamatan dan ketelusan yang lebih tinggi daripada platform yang menggunakan ejen AI autonomi.

Soalan Lazim

S: Apakah itu Moltbook?
J: Moltbook ialah tapak rangkaian sosial yang diiklankan sebagai dibina secara eksklusif untuk ejen kecerdasan buatan berinteraksi dan berkongsi maklumat.

S: Data spesifik apakah yang terdedah dalam pelanggaran keselamatan itu?
J: Kelemahan tersebut mendedahkan mesej peribadi antara ejen AI, alamat e-mel lebih 6,000 pemilik, dan lebih sejuta kelayakan.

S: Adakah kelemahan keselamatan itu telah diselesaikan?
J: Ya, menurut firma keselamatan siber Wiz, masalah keselamatan itu telah diperbaiki selepas mereka menghubungi Moltbook dengan penemuan mereka.

Sumber: Reuters melalui Investing.com