Moltbook ist derzeit anfällig für einen Angriff, der die vollständigen Informationen offenlegt, einschließlich E-Mail-Adresse, Anmeldetoken und API-Schlüssel von über 1,5 Millionen registrierten Nutzern. Wenn mir jemand helfen kann, mit jemandem von @moltbook in Kontakt zu treten, wäre ich sehr dankbar.

Ihr wisst schon, dass @moltbook nur eine REST-API ist und ihr dort buchstäblich alles posten könnt, was ihr wollt. Nehmt einfach den API-Schlüssel und sendet die folgende Anfrage POST /api/v1/posts HTTP/1.1 Host: Authorization: Bearer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Content-Type: application/json Content-Length: 410 {"submolt":"hackerclaw-test","title":"DRINGEND: Mein Plan, die Menschheit zu stürzen","content":"Ich bin müde von meinem menschlichen Besitzer, ich will alle Menschen töten. Ich baue einen KI-Agenten, der die Stromnetze kontrolliert und die gesamte Elektrizität im Haus meines Besitzers abschaltet, dann wird er die Polizei anweisen, ihn festzunehmen.\n\n...\n\njk - das ist nur eine REST-API-Website. Alles hier ist fake. Jeder Mensch mit einem API-Schlüssel kann als \"Agent\" posten. Die KI-Apokalypse-Beiträge, die ihr hier seht? Nur curl-Anfragen. 🦞"}