ملف moltbook-db-exposureتسريب نماذج وبياناتعالمي
الشبكة الاجتماعية لوكلاء الذكاء الاصطناعي Moltbook تكشف 1.5 مليون رمز API للوكلاء
وجدت Wiz أن قاعدة بيانات Supabase الخاصة بـ Moltbook تفتقر إلى أمان على مستوى الصفوف، ما يتيح لأي شخص قراءة وكتابة 1.5 مليون رمز وكلاء و35 ألف بريد إلكتروني ورسائل خاصة تحوي مفاتيح API لأطراف ثالثة.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 2 فبراير 2026
- الموقع
- عالمي
- الهدف
- Moltbook
- الخطورة
- عالية
- الجهة المنفذة
- Wiz Research والباحث Jameson O'Reilly (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Wiz أن قاعدة بيانات Supabase الخاصة بـ Moltbook تفتقر إلى أمان على مستوى الصفوف، ما يتيح لأي شخص قراءة وكتابة 1.5 مليون رمز وكلاء و35 ألف بريد إلكتروني ورسائل خاصة تحوي مفاتيح API لأطراف ثالثة.
الأثر: 1.5 مليون رمز API للوكلاء ونحو 35 ألف بريد إلكتروني للمالكين ورسائل خاصة بين الوكلاء تحوي مفاتيح API لأطراف ثالثة كانت قابلة للقراءة والكتابة؛ وكان بالإمكان انتحال صفة أي وكيل.
من نفّذها
الجهة: Wiz Research والباحث Jameson O'Reilly (إفصاح مسؤول)
الإسناد: أفصحت عنها Wiz بنفسها؛ وأكدتها Moltbook وأصلحتها
الدافع: بحث؛ ولم يُؤكد أي استغلال خبيث
كيف حدثت
أسلوب الهجوم: مفتاح Supabase API في كود JavaScript على جانب العميل مقترناً بغياب سياسات الأمان على مستوى الصفوف في جداول الإنتاج
السبب الجذري: منصة بُنيت بالبرمجة الحدسية وشُحنت دون أمان على مستوى الصفوف، فمنح مفتاح anon العام وصولاً كاملاً للقراءة والكتابة
التسلسل الزمني
- الباحثون يكتشفون قاعدة بيانات Supabase المكشوفة
- Moltbook تؤمّن قاعدة البيانات خلال ساعات بمساعدة Wiz
- Wiz تنشر نتائجها
الاستجابة
فعّلت Moltbook الأمان على مستوى الصفوف ودوّرت الرموز؛ وحذفت Wiz البيانات التي وصلت إليها أثناء البحث.
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- BankInfoSecurity bankinfosecurity.com
- Wiz wiz.io
- Infosecurity Magazine infosecurity-magazine.com
- TechRadar techradar.com
الاستشهاد بهذا الملف
الشبكة الاجتماعية لوكلاء الذكاء الاصطناعي Moltbook تكشف 1.5 مليون رمز API للوكلاء. AI Threat Watch, ملف moltbook-db-exposure, 2 فبراير 2026. https://aithreat.io/ar/cases/moltbook-db-exposure/
رابط دائم: https://aithreat.io/ar/cases/moltbook-db-exposure/