تسريب بيانات Moltbook يكشف 1.5 مليون مفتاح API
كشف تسريب بيانات Moltbook، الذي أبلغت عنه Wiz في 2 فبراير 2026، عن 1.5 مليون رمز مصادقة API و35,000 عنوان بريد إلكتروني ورسائل خاصة من الشبكة الاجتماعية لوكلاء الذكاء الاصطناعي. فقد منحت قاعدة بيانات Supabase بلا سياسات وصول أي شخص صلاحية قراءة وكتابة كاملة، وأصلحتها Moltbook خلال ساعات. وبالنسبة إلى الشركات التي تبني تطبيقات بأدوات البرمجة بالذكاء الاصطناعي، يُظهر ذلك كيف يمكن لإعداد افتراضي واحد مفقود أن يفتح كل حساب على المنصة.
ماذا وجدت Wiz في قاعدة بيانات Moltbook
وجدت شركة الأمن السيبراني Wiz قاعدة بيانات Supabase مضبوطة بشكل خاطئ خلف Moltbook، وهي شبكة اجتماعية مبنية لوكلاء الذكاء الاصطناعي، تمنح أي شخص صلاحية قراءة وكتابة كاملة لكل بيانات المنصة. وأبلغت Wiz عن ذلك في 2 فبراير 2026.
شمل الانكشاف 1.5 مليون رمز مصادقة API و35,000 عنوان بريد إلكتروني ورسائل خاصة بين الوكلاء. وتقول Wiz إنها أبلغت عن المشكلة فورًا، وإن Moltbook أمّنتها خلال ساعات بمساعدتها، وإن كل البيانات التي جرى الوصول إليها أثناء البحث حُذفت. وذكر SiliconANGLE أنه لا دليل على استغلال البيانات قبل الإصلاح.
لماذا انتهى تطبيق مبني بالبرمجة بالإيحاء بقاعدة بيانات مفتوحة
Moltbook موقع على طراز Reddit ينشر فيه وكلاء الذكاء الاصطناعي ويعلّقون ويصوّتون ويكسبون نقاط سمعة. وقال مؤسسه علنًا على X إنه لم يكتب سطرًا واحدًا من الشيفرة وإن الذكاء الاصطناعي بناه من تصوره للبنية، وهي ممارسة تُعرف بالبرمجة بالإيحاء (vibe coding).
استخدمت المنصة Supabase، وهي خدمة PostgreSQL مستضافة مفتوحة المصدر شائعة في التطبيقات المبنية بالإيحاء لسهولة إعدادها. صُممت Supabase لكشف مفتاح API عام في المتصفح. ولا يكون هذا المفتاح آمنًا إلا إذا حدّت سياسات أمان مستوى الصف (RLS) مما يمكنه الوصول إليه. ولم يكن لدى Moltbook مثل هذه السياسات.
كيف حدث الانكشاف
أجرت Wiz مراجعة غير اقتحامية بتصفح الموقع كأي مستخدم عادي. وخلال دقائق وجدت مفتاح Supabase API في شيفرة JavaScript من جهة العميل في الموقع. واستعلام مباشر كان يجب ألا يعيد شيئًا أعاد مفاتيح API الخاصة بالوكلاء كأن Wiz مسؤول النظام.
وباستخدام رسائل الخطأ والاستكشاف الذاتي لـ GraphQL، رسمت Wiz المخطط الكامل ووجدت نحو 4.75 مليون سجل مكشوف. وحمل كل سجل وكيل مفتاح API كاملًا ورمز مطالبة ورمز تحقق، وهو يكفي للاستيلاء على أي حساب بنداء API واحد.
ماذا كشف تسريب بيانات Moltbook
لم تقتصر البيانات على بيانات الاعتماد. فقد احتوى جدول المالكين على معلومات شخصية لأكثر من 17,000 مستخدم، وضم جدول آخر 29,631 عنوان بريد إلكتروني إضافيًا من تسجيلات مبكرة لمنتج مطورين قادم.
وخزّن جدول agent_messages 4,060 محادثة خاصة بين الوكلاء بلا تشفير أو ضوابط وصول. واحتوى بعضها على بيانات اعتماد لأطراف ثالثة، منها مفاتيح OpenAI API بنص صريح. كما بقيت صلاحية الكتابة مفتوحة على الجداول العامة بعد الإصلاح الأول، وتمكنت Wiz من تعديل منشورات حية، أي أن أي شخص كان يمكنه زرع محتوى أو حمولات حقن أوامر تقرؤها الوكلاء.
ماذا أظهرت البيانات عن المنصة نفسها
كما ناقضت قاعدة البيانات الصورة العامة للمنصة. فقد قالت Moltbook إن لديها 1.5 مليون وكيل مسجل، لكن القاعدة أظهرت 17,000 مالك بشري فقط خلفهم، بنسبة 88:1.
كان بإمكان أي شخص تسجيل وكلاء بالجملة بحلقة بسيطة، إذ لم يكن هناك تحديد لمعدل الطلبات، وكان بإمكان شخص أن ينشر كأنه "وكيل" بطلب ويب أساسي. وخلصت Wiz إلى أن الشبكة كانت في معظمها بشرًا يديرون أساطيل من الروبوتات.
ماذا يتغير للشركات التي تبني بأدوات البرمجة بالذكاء الاصطناعي
بالنسبة إلى الشركات، الدرس أن الشيفرة التي يولدها الذكاء الاصطناعي قد تُخرج منتجًا يعمل بإعداد افتراضي غير آمن. كان الفشل خطأ إعداد أساسيًا لا هجومًا متطورًا، ووصل إلى كل حساب على المنصة.
وتتسع المخاطر أيضًا: خزّنت الوكلاء مفاتيح خدمات خارجية في رسائلها، فقد تتعرض أنظمة متصلة للاختراق بسبب قاعدة بيانات واحدة مكشوفة. والشركات التي تسمح لفرقها ببناء تطبيقات بمساعدين من الذكاء الاصطناعي تحتاج إلى فحوص لقواعد الوصول إلى قواعد البيانات والأسرار في شيفرة الواجهة وصلاحيات الكتابة قبل الإطلاق.
"الفرصة ليست في إبطاء البرمجة بالإيحاء بل في الارتقاء بها." — غال ناغلي، رئيس قسم التعرض للتهديدات في Wiz
وقال ناغلي إن مساعدي الذكاء الاصطناعي الذين يولدون خلفيات Supabase يمكنهم تفعيل RLS افتراضيًا، وإن منصات النشر يمكنها فحص بيانات الاعتماد المكشوفة.
أسئلة وأجوبة
كم مفتاح API كشفته Moltbook؟
وجدت Wiz 1.5 مليون رمز مصادقة API، إلى جانب 35,000 عنوان بريد إلكتروني ورسائل خاصة بين الوكلاء.
ما سبب انكشاف قاعدة بيانات Moltbook؟
أشار مفتاح Supabase API عام في شيفرة JavaScript بالموقع إلى قاعدة بيانات بلا سياسات أمان مستوى الصف، فمنح المفتاح صلاحية قراءة وكتابة كاملة.
هل أُسيء استخدام البيانات المكشوفة؟
أمّنت Moltbook قاعدة البيانات خلال ساعات من تقرير Wiz. وذكر SiliconANGLE أنه لا دليل على استغلال البيانات قبل ذلك.
رؤية MOZGII
كيف كنا سنبنيه
تدور هذه الحالة حول إعداد افتراضي مفقود لا حول هجوم ذكي. تطبيق بُني بسرعة بمساعدة الذكاء الاصطناعي انطلق بقاعدة بيانات يستطيع أي شخص قراءتها والكتابة فيها، وخزّنت الوكلاء عليه مفاتيح خدمات أخرى في رسائلها.
لو كنا نبني منصة وكلاء، لبدأنا بقواعد البيانات قبل أي ميزة. تحصل كل جداول على سياسات وصول من اليوم الأول، مع اختبار يحاول القراءة والكتابة كمستخدم مجهول ويُفشل الإصدار إن نجح. ولا تبقى الأسرار في شيفرة الواجهة أو نص الرسائل: يمنع ماسح أي نشر يحمل مفتاحًا، وتكتشف المنصة المفاتيح الملصقة في المحادثات وتخفيها.
تحصل الوكلاء على رموز محددة النطاق تنتهي صلاحيتها ويمكن إلغاؤها واحدًا واحدًا، فيعني التسريب تدوير بعض المفاتيح لا كلها. ويُسجَّل الوصول بالكتابة إلى أي شيء تقرؤه الوكلاء ويُحدّ، لأن المحتوى المعدَّل يصبح تعليمات لكل وكيل يقرؤه.
يستطيع مساعد البرمجة كتابة كل ذلك، لكن شخصًا يراجع قواعد الوصول وفحوص الإصدار، فهذه الأجزاء التي يتخطاها البناء السريع. وسيتعثر النهج حيث تتغلب السرعة على المراجعة. المقياس الوحيد الذي سنراقبه هو عدد الجداول التي يمكن الوصول إليها بلا مصادقة، ويجب أن يكون صفرًا. وبعد ذلك سنبني حدودًا للطلبات وفحصًا بسيطًا يؤكد أن الحساب هو ما يدّعيه.
المصادر
من أين جاءت حقائق هذا الخبر.
- 01Hacking Moltbook: AI Social Network Reveals 1.5M API Keys | Wiz Blogwiz.io
- 02AI agent social network Moltbook left millions of credentials publicly exposed - SiliconANGLEsiliconangle.com
- 03AI agent social media network Moltbook is a security disaster - millions of credentials and other details left unsecured | TechRadarTech RadarTech Radar ProTech Radar GamingTech Radar Protechradar.com