AI-форум Moltbook зіткнувся з масштабною витоком: 4.75 млн записів скомпрометовані

2026-02-12 16:05:19

Популярний інтернет-форум, орієнтований на штучний інтелект, пережив серйозний інцидент у сфері інформаційної безпеки. За даними PANews, криптографична помилка у конфігурації системи призвела до відкритого доступу до обширної бази даних користувачів. Цей форум, що є центром обговорень для спільноти ентузіастів AI, став жертвою компрометації, яка може обійтися користувачам у значні суми, враховуючи кількість викрадених облікових записів.

Повний масштаб інциденту на форумі

Обсяг витоку вражає своїми розмірами: розкрито понад 4,75 мільйона записів із бази даних форуму Moltbook. Це одна з найбільших компрометацій в історії онлайн-спільнот, орієнтованих на AI. Інцидент стався через неправильне налаштування серверної інфраструктури, що дозволило зловмисникам отримати несанкціонований доступ без необхідності долати додаткові рівні захисту.

Яка інформація потрапила до рук зловмисників

Детальний аналіз викрадених даних показує критичну небезпеку для безпеки користувачів:

1,5 мільйона API-токенів авторизації – найнебезпечніший компонент витоку, що дозволяє зловмисникам діяти від імені реальних користувачів
35 000 електронних адрес користувачів форуму
20 000 записів переписок та особистої інформації
Приватні ключі OpenAI – що мають особливу цінність, оскільки дають доступ до платних API-сервісів і потенційно коштують значних сум у доларах

Витік API-ключів OpenAI особливо критичний, оскільки їх можна використовувати для несанкціонованого доступу до хмарних сервісів і для генерації витрат на рахунках постраждалих користувачів.

Фінансові ризики для користувачів форуму

Скомпрометовані ключі становлять пряму фінансову загрозу. Зловмисники можуть використовувати викрадені API-токени для запуску дорогих операцій у системі OpenAI, що призведе до значних збитків у доларах. Кожен втрачених ключ – це потенційна уразливість, яка може обійтися власнику у сотні або тисячі доларів непередбачених витрат.

Що необхідно зробити негайно

Користувачам Moltbook слід терміново вжити таких заходів безпеки:

Змінити всі паролі на форумі та пов’язаних сервісах
Ротація API-ключів OpenAI та інших сервісів негайно
Моніторинг рахунків на предмет несанкціонованих витрат у доларах та інших платіжних системах
Активація двофакторної автентифікації (2FA) на всіх критичних облікових записах
Перевірка історії доступу до своїх акаунтів і сервісів на предмет підозрілої активності

Особливу увагу слід приділити моніторингу рахунків OpenAI, оскільки викрадені ключі можуть генерувати необмежені витрати без повідомлення власника.

Уроки для спільноти та майбутні заходи

Цей інцидент на популярному AI-форумі підкреслює важливість регулярного аудиту конфігурації безпеки та проведення тестувань на вразливості. Адміністратори форумів мають забезпечити шифрування чутливих даних і обмежити прямий доступ до баз даних. Користувачам рекомендується бути обережними при збереженні критичних ключів і періодично змінювати облікові дані, навіть якщо явних ознак компрометації не виявлено.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.