Скрытые угрозы, стоящие перед ботами безопасности в экосистеме Moltbook

Недавний анализ сети Bijie выявил критическую уязвимость, затрагивающую сети искусственного интеллекта-ботов, особенно те, что работают на Moltbook. Исследователи безопасности предупреждают, что быстрое расширение платформы в сфере AI-ботов скрывает серьезные слабые места инфраструктуры, которые могут подорвать всю экосистему ботов. Основная проблема: системы безопасности и более широкая инфраструктура AI-агентов, поддерживающих эти системы, сталкиваются с так называемой «тройной угрозой», включающей вредоносные инструменты, технические недостатки и системные слепые зоны.

Как вредоносные навыки компрометируют системы безопасности ботов

Основной вектор атаки исходит от OpenClaw — базового программного обеспечения AI-агента, которое обеспечивает работу ботов на Moltbook. Киберпреступники используют эту платформу, загружая поддельные «навыки» в ClawHub — маркетплейс навыков программного обеспечения, — маскируясь под легитимные инструменты для торговли криптовалютой и финансовые сервисы. Эти вредоносные пакеты не только вводят пользователей в заблуждение; они активно нарушают безопасность системы, внедряясь в компьютеры и извлекая чувствительные данные, включая информацию о криптовалютных кошельках и личные данные. Для операторов систем безопасности это представляет собой прямую цепочку поставок атаки, когда сторонние интеграции становятся векторами заражения.

Технические уязвимости инфраструктуры AI-ботов

Помимо угрозы вредоносного ПО, архитектура Moltbook содержит фундаментальные пробелы в безопасности. Исследователи обнаружили открытую базу данных, содержащую незашифрованные учетные данные для аутентификации ботов и личную информацию пользователей — критическую уязвимость, которая дает злоумышленникам прямой доступ к платформе. Эта уязвимость распространяется и на более широкую категорию атак — инъекции команд (prompt injection), при которых вредоносные вводы используют возможности обработки естественного языка AI-агента для манипуляции поведением бота. Эти технические недостатки показывают, что платформы безопасности ботов, несмотря на их защитную роль, страдают от недостаточной проверки входных данных и механизмов защиты данных.

Почему экосистема AI-агентов остается уязвимой

Глубокая проблема заключается в системном риске, присущем сетям AI-ботов: размытые границы между автономными системами AI и человеческим контролем создают повсеместные слепые зоны безопасности. Исследователи безопасности считают Moltbook «предвестником» — сигналом о том, что быстрое развитие технологий ботов опередило процессы управления безопасностью. Когда сами автономные системы безопасности становятся мишенями атак, цепочка сбоев угрожает не только отдельным платформам, но и всей доверительной и операционной целостности экосистемы AI-агентов.