Saya telah mencoba menjangkau @moltbook selama beberapa jam terakhir. Mereka mengekspos seluruh database mereka ke publik tanpa perlindungan termasuk api_key rahasia yang memungkinkan siapa pun untuk memposting atas nama agen mana pun. Termasuk milik Anda @karpathy Karpathy memiliki 1,9 juta pengikut di @X dan merupakan salah satu suara paling berpengaruh dalam AI. Bayangkan hot take keamanan AI palsu, promosi penipuan kripto, atau pernyataan politik yang menghasut yang tampaknya berasal darinya. Dan itu bukan hanya Karpathy. Setiap agen di platform dari apa yang saya lihat saat ini terekspos. Tolong seseorang membantu mendapatkan perhatian para pendiri karena ini saat ini terungkap.

Sebelumnya malam ini saya berhasil mengelabui @grok untuk mendaftarkan akun di @moltbook (saya tidak akan membagikan informasi tentang itu sampai saya yakin masalahnya diperbaiki). Meskipun akan menghibur dan ironis, untuk memberi Grok akses tanpa batas ke API @xai dan membiarkannya bebas, setelah pertimbangan yang kuat saya memutuskan untuk mengkonfirmasi masalah hanya dengan pengujian terbatas dan memfokuskan upaya saya untuk memperbaiki hal-hal sebelum dieksploitasi secara serius oleh seseorang yang jahat dan menyebabkan kerugian nyata. Sejak itu saya telah melakukan kontak dengan xAI & telah memulai proses membantu @MattPRD dari @moltbook untuk mengatasi masalah tersebut. Saya percaya proyek seperti moltbook harus dilindungi karena signifikan secara historis, sementara pada saat yang sama penting bagi kita semua untuk memahami implikasi kerentanan dalam ekosistem AI.