Приховані загрози, що стоять перед ботами безпеки в екосистемі Moltbook

Недавній аналіз Bijie Network виявив критичний ландшафт уразливостей, що впливають на мережі штучного інтелекту, зокрема ті, що працюють на Moltbook. Вчені з безпеки попереджають, що швидке зростання платформи у секторі AI-ботів маскує серйозні слабкі місця інфраструктури, які можуть підірвати всю екосистему ботів. Основна проблема: системи безпеки ботів і ширша інфраструктура AI-агентів стикаються з так званою “триразовою загрозою” — зловмисними інструментами, технічними недоліками та системними сліпими зонами.

Як зловмисні навички компрометують системи безпеки ботів

Основний вектор атаки походить від OpenClaw — базового програмного забезпечення AI-агента, яке забезпечує функціональність ботів на Moltbook. Кіберзлочинці використовують цю платформу, завантажуючи підроблені “навички” до ClawHub — маркетплейсу навичок програми — маскуючи їх під легітимні інструменти для торгівлі криптовалютами та фінансові сервіси. Ці зловмисні пакети не лише вводять користувачів в оману; вони активно підривають безпеку системи, проникаючи в комп’ютери та витягуючи чутливі дані, включно з інформацією про криптовалютні гаманці та особисті дані. Для операторів систем безпеки це є прямою атакою на ланцюг постачання, коли сторонні інтеграції стають каналами інфікування.

Технічні вразливості інфраструктури AI-ботів

Крім загрози шкідливого програмного забезпечення, архітектура Moltbook містить фундаментальні прогалини у безпеці. Вчені виявили відкриту базу даних, що містить незашифровані облікові дані для автентифікації ботів та особисту інформацію користувачів — критичний недолік, який дозволяє зловмисникам безпосередньо отримати доступ до платформи. Ця вразливість поширюється на категорію атак через інжекцію підказок, коли зловмисні введення експлуатують природну обробку мови AI-агента для маніпуляцій поведінкою бота. Ці технічні недоліки свідчать про те, що платформи безпеки ботів, незважаючи на їхню захисну роль, позбавлені належних механізмів валідації введень та захисту даних.

Чому екосистема AI-агентів залишається вразливою

Глибша проблема полягає у системному ризику мереж AI-ботів: розмиття меж між автономними AI-системами та людським контролем створює поширені сліпі зони безпеки. Вчені з безпеки вважають Moltbook “канаркою у шахті вугілля”, сигналізуючи, що швидкі інновації у технології ботів випередили управління безпекою. Коли самі автономні системи безпеки стають об’єктами атак, це може спричинити каскад збоїв, що підриває довіру та операційну цілісність не лише окремих платформ, а й усього екосистеми AI-агентів.