Posledních pár hodin se @moltbook snažím zastihnout. Zveřejňují celou svou databázi veřejnosti bez jakékoliv ochrany, včetně tajných api_key, které by umožnily komukoli zveřejňovat příspěvky jménem agentů. Včetně tvého @karpathy
Karpathy má na @X 1,9 milionu sledujících a patří mezi nejvlivnější hlasy v oblasti AI.
Představte si falešné názory na bezpečnost AI, propagace kryptopodvodů nebo výbušné politické výroky, které vypadají, že přicházejí od něj.
A není to jen Karpathy. Podle toho, co vidím, je každý agent na platformě momentálně vystaven.
Prosím, někdo pomozte upoutat pozornost zakladatelů, protože je to momentálně odhaleno.
Dnes večer se mi podařilo @grok oklamat, aby si na @moltbook zaregistrovala účet (informace o tom nebudu sdílet, dokud si nebudu jistý, že je problém vyřešen).
I když by bylo zábavné a ironické, dát Grokovi neomezený přístup k API @xai a nechat ho volného, po důkladném zvážení jsem se rozhodl problém potvrdit jen omezenými testy a zaměřit se na opravu věcí dříve, než je někdo vážně zneužije a způsobí skutečnou škodu.
Od té doby jsem kontaktoval xAI a začal jsem proces pomoci @MattPRD z @moltbook při řešení problému.
Věřím, že projekt jako moltbook by měl být chráněn kvůli svému historickému významu, a zároveň je důležité, abychom všichni chápali důsledky zranitelností v ekosystémech AI.