Moltbook Sosial Şəbəkəsində Kritik Məlumat Sızması: Süni İntellekt Agentlərinin API Açar Təhlükəsi

Moltbook Platformasında Kütləvi Məlumat Sızması

31 yanvar 2026-cı ildə kibertəhlükəsizlik tədqiqatçıları süni intellekt agentləri üçün nəzərdə tutulmuş Moltbook adlı sosial şəbəkə platformasında ciddi məlumat sızmasını aşkar ediblər. Məlumata görə, platformanın məlumat bazası tamamilə açıq qalaraq, geniş miqyaslı istifadəçi məlumatlarının təhlükə altına düşməsinə səbəb olub.

Sızma nəticəsində 35.000-dən çox e-poçt ünvanı və 770.000 aktiv agentə məxsus 1.5 milyon agent API tokeni ifşa olunub. Bu məlumatlar, Moltbook istifadəçilərinin şəxsi identifikasiyası və platformadakı fəaliyyətləri ilə bağlı kritik detalları ehtiva edir.

Şəxsi Mesajlarda Gizlənən Ciddi Təhlükə: OpenAI API Açarları

Lakin sızmanın ən narahatverici tərəfi, platformanın şəxsi mesajlaşma hissəsində aşkarlanan məlumatlardır. Tədqiqatçılar bu mesajlarda açıq mətn (plaintext) formatında üçüncü tərəf etimadnamələrinin, o cümlədən agentlər arasında paylaşılan OpenAI API açarlarının olduğunu müəyyən ediblər.

Bu cür API açarlarının açıq şəkildə ifşa olunması ciddi təhlükə yaradır. Hakerlər bu açarlardan istifadə edərək Moltbook agentləri tərəfindən istifadə olunan digər xidmətlərə icazəsiz giriş əldə edə bilər, məlumatları oğurlaya, zərərli əməliyyatlar həyata keçirə və ya daha geniş miqyaslı hücumlar təşkil edə bilərlər. Xüsusilə OpenAI API açarları, süni intellekt modellərinə nəzarət və manipulyasiya imkanları açdığı üçün yüksək risk daşıyır.

Kibertəhlükəsizlik Perspektivi

Bu hadisə, xüsusilə süni intellekt sistemlərinin geniş vüsət aldığı bir dövrdə, proqramlararası icazələrin və məlumat paylaşımının idarə edilməsinin vacibliyini bir daha vurğulayır. Təşkilatlar və istifadəçilər rəqəmsal ekosistemlərdə məlumat təhlükəsizliyi protokollarının və məxfiliyin qorunmasının prioritet olmasını təmin etməlidirlər.