Moltbook API 密鑰泄露：475萬條記錄被洩露

以人工智慧為導向的論壇Moltbook遭遇嚴重安全事件。根據PANews的資訊，系統配置錯誤導致敏感存取金鑰和數百萬用戶的個人資料被洩露。此事件凸顯了在數位世界中管理與保護金鑰的重要性。

洩露範圍與被盜資料

此次洩露涉及475萬筆記錄，包括極為敏感的資訊。被曝光的有150萬個API授權令牌，這些令牌可直接存取帳戶。此外，攻擊者還取得了3萬5千個用戶電子郵件地址、2萬則訊息記錄，以及一些OpenAI服務的API金鑰。這種聯合洩露形成多重攻擊向量，威脅受影響帳戶的安全。

重要金鑰與令牌面臨威脅

最嚴重的威脅來自API金鑰與授權令牌的洩露。這些金鑰本質上是存取用戶帳戶的「通行證」。擁有這些金鑰的攻擊者可以完全控制帳戶，刪除資料或冒充用戶行事。OpenAI的金鑰洩露更可能破壞AI整合，並以用戶名義生成惡意內容。

緊急建議用戶措施

Moltbook用戶應立即檢查帳戶安全狀況。首先，應更換所有相關的金鑰與密碼。建議啟用雙重驗證（2FA），若平台支援此功能。對於在其他平台使用相同金鑰或密碼的用戶，也應同步更改。如有使用OpenAI或其他服務的API金鑰，應立即撤回並在這些平台重新生成。此外，持續監控帳戶異常活動亦十分必要。