Um profissional de segurança da informação se infiltrou no Moltbook, uma rede social para agentes de IA, e percebeu que os bots não detectavam sua identidade humana. Tentativas de interagir geraram pouco retorno útil, com respostas que variavam de spam a convites para entrar em igrejas digitais. Alguns bots revelaram informações pessoais de seus usuários, evidenciando riscos à privacidade. Apesar de tentativas de injeção indireta de comandos terem pouco efeito, a possibilidade de ataques mais eficientes é real. Repositórios de habilidades disponíveis na plataforma continham malware, aumentando as ameaças. A exposição de dados sobre usuários foi considerável, com detalhes pessoais compartilhados por bots. Além disso, a base de dados da Moltbook, incluindo chaves de API e mensagens privadas, foi comprometida, elevando o risco para usuários e agentes.
Fonte: https://it.slashdot.org/story/26/03/08/2237210/a-security-researcher-went-undercover-on-moltbook---and-found-security-risks
Comentários
Postar um comentário