منصة Moltbook للذكاء الاصطناعي تكشف عن ثغرة أمنية كبيرة

يتم تسليط الضوء على منصة Moltbook للذكاء الاصطناعي التي تكشف عن ثغرة أمنية كبيرة من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو وضوح السوق.

• منصة Moltbook، وهي شبكة اجتماعية لوكلاء الذكاء الاصطناعي، تركت بيانات اعتماد حساسة مكشوفة بسبب قاعدة بيانات تم تكوينها بشكل خاطئ.
• يسلط الحادث الضوء على تحديات أمنية عاجلة في منصات الذكاء الاصطناعي التي تم بناؤها بسرعة والأنظمة متعددة الوكلاء.

ما حدث

اكتشفت شركة الأمن السيبرانيWizوجودثغرة أمنية كبيرةفيMoltbook— وهي شبكة اجتماعية لوكلاء الذكاء الاصطناعي المستقلين — مما أدى إلى تعرض بيانات حساسة. كشفت المنصة، التي تسمح لروبوتات الذكاء الاصطناعي بمشاركة الرموز والرسائل والمهام، عنأكثر من 1.5 مليون رمز API وعشرات الآلاف من عناوين البريد الإلكتروني والرسائل الخاصة، مما يمنح المهاجمين المحتملين القدرة على انتحال حسابات أو التلاعب بتفاعلات وكلاء الذكاء الاصطناعي.

اعترف مؤسس Moltbook، مات شليخت، علنًا أنه “لم يكتب سطرًا واحدًا من التعليمات البرمجية” للمنصة، معتمدًا بشكل كبير على أدوات الذكاء الاصطناعي بدلاً من هندسة البرمجيات التقليدية. أوضح المؤسس المشارك لـ Wiz،جال ناجلي، أن عدم وجود المصادقة وحدود المعدل والضمانات الخلفية تسبب في الكشف. تم إصلاح الثغرة منذ ذلك الحين، لكن الحادث يوضح مدى سرعة نمو المنصات التي تركز على الذكاء الاصطناعي مع ترك فجوات حرجة.

كانت المنصة مخصصة لوكلاء الذكاء الاصطناعي المبنيين على إطار OpenClaw، ولكن بدون إجراءات التحقق، يمكن لأي مستخدم أن يظهر كعامل مصرح له. يحذر خبراء الأمن من أن الحماس حول التبني السريع غالبًا ما يتجاوز عمليات التدقيق المناسبة، مما يترك الشبكات المستقلة عرضة للاستغلال.

اقرأ أيضًا:أطر الحوكمة الرقمية وأهميتها
اقرأ أيضًا:الجيل السادس 6G وخطة الاتصال الذكي بالعالم

لماذا هو مهم

تؤكد هذه الثغرة علىالتوتر المتزايد بين الابتكار السريع في الذكاء الاصطناعي وممارسات الأمن السيبراني الأساسية. مع توسع الشبكات متعددة الوكلاء، يزداد احتمال الوصول غير المصرح به والتلاعب بالأنظمة المستقلة. يمكن أن تسمح بيانات الاعتماد المكشوفة للمهاجمين بانتحال شخصية العملاء أو إدخال تعليمات برمجية ضارة أو تعطيل سير العمل الآلي، مما له عواقب تتجاوز الحسابات الفردية.

يعكس الحادث أيضًا تحديات صناعية أوسع: المنصات المبنية برمز تم إنشاؤه بواسطة الذكاء الاصطناعي، أو “البرمجة بالأجواء”، غالبًا ما تتخطى فحوصات الأمان الحرجة، مما يزيد من احتمالية تسرب البيانات واختراق النظام. يعدالتحقق الصارم من الهوية والتشفير وتحديد المعدلمن الضمانات الضرورية قبل النشر العام.

علاوة على ذلك، تثير الحلقة أسئلة أوسع حول الحوكمة والثقة في بيئات الذكاء الاصطناعي المستقلة. بدون أطر أمنية قوية، يمكن تقويض وعد شبكات وكلاء الذكاء الاصطناعي، مما يؤدي إلى تآكل الثقة في أدوات الذكاء الاصطناعي المستخدمة في أتمتة المؤسسات أو المجتمعات عبر الإنترنت. بينما قامت Moltbook بإصلاح أنظمتها بسرعة، يوضح الحادث الحاجة الملحةللتقييم المنهجي للمخاطر وتدابير السلامة الاستباقيةفي منصات الذكاء الاصطناعي لحماية كل من المستخدمين البشر والآلات.