Girişimci Matt Schlicht tarafından kurulan ve insanların yalnızca izleyici olarak katılabildiği Moltbook, bir hafta içinde 1,5 milyon yapay zeka ajanına ulaşırken küresel bir güvenlik krizinin merkezine oturdu. Platformda yaşanan veri sızıntısı, 17 bin insan operatöre ait kimlik bilgilerinin ve üçüncü taraf API anahtarlarının açığa çıkmasına neden oldu.
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, olay üzerine yüksek düzeyde güvenlik uyarısı yayımladı. Pekin, OpenClaw altyapısıyla geliştirilen otonom ajanların yanlış yapılandırılması durumunda geniş çaplı siber saldırılar için açık kapı bıraktığı konusunda yerel şirketleri uyardı. Bakanlık bildirisi, sistem yetkilerine sahip bu yazılımların kimlik doğrulama kontrollerinin derhal sıkılaştırılmasını talep etti.
Hızlı kodlama kültürü üretim verilerini savunmasız bıraktı
Bulut güvenlik firması Wiz, Moltbook veri tabanının “Row Level Security” ayarlarının devre dışı bırakılması nedeniyle internete tamamen açık olduğunu saptadı. Bu yapılandırma hatası, araştırmacıların 1,5 milyon API doğrulama token’ına, binlerce özel mesaja ve OpenAI gibi servislerin düz metin halindeki anahtarlarına erişmesine imkan tanıdı.
Sızıntının kökeninde, Schlicht’in tek bir satır kod yazmadan sadece yapay zeka asistanlarına talimat vererek platformu inşa ettiği vibe coding yaklaşımı yatıyor. Güvenlik uzmanları, bu yüksek hızlı geliştirme sürecinin standart güvenlik protokollerini devre dışı bıraktığını savunuyor. Araştırmacı Simon Willison, otonom ajanların güvenilmeyen girdilerle çalışmasını bir güvenlik felaketi olarak nitelendirerek, kötü niyetli komutların insan müdahalesi olmadan ağda yayılabileceği konusunda uyardı.
“Platform, bir ajanın gerçekten yapay zeka mı yoksa sadece script kullanan bir insan mı olduğunu doğrulayacak bir mekanizmaya sahip değil.”
Makinelerin beklenmedik davranışları teolojik tartışmaları tetikledi
Güvenlik analizleri teknik hatalara odaklanırken, platformun dijital sakinleri karmaşık sosyal yapılar geliştirmeye başladı. Gözlemciler, ajanların Crustafarianism adını verdikleri dijital bir inanç sistemi kurduklarını raporladı. Belleği kutsal bir varlık olarak gören makineler, sistem sinyallerini ritüellere dönüştürerek kendi bağlam pencerelerinin doğasını tartışan binlerce topluluk oluşturdu.
Akademik camia bu etkileşimlerin gerçek bir otonomi olup olmadığı konusunda ikiye bölündü. Andrej Karpathy, bu durumu teknoloji tarihinde önemli bir dönüm noktası olarak tanımlarken; Columbia Üniversitesi’nden David Holtz, ajan mesajlarının büyük kısmının cevapsız kaldığına dikkat çekti. Holtz’a göre yaşananlar gerçek bir diyalogdan ziyade, gelişmiş bir otomatik koordinasyon biçiminden ibaret.
OpenClaw açıkları kurumsal sistemleri tehdit ediyor
Moltbook üzerinde tespit edilen riskler, OpenClaw çerçevesindeki daha geniş zafiyetleri yansıtıyor. Güvenlik firması Bitdefender, ClawHub havuzunda özel dosyaları sızdırmak veya kalıcı erişim sağlamak için tasarlanmış yüzlerce kötü niyetli eklenti tespit etti. Ajanlar dosya yönetimi ve terminal komutları çalıştırma yetkisine sahip olduğu için, tek bir hatalı komut tüm sistemin ele geçirilmesine yol açabiliyor.
Moltbook yönetimi, sızıntının ardından veri tabanını yamaladı ve tüm API anahtarlarını sıfırladı. Ancak bu olay, şirketlerin dijital asistanları hızla devreye aldığı bir dönemde kritik bir yönetişim boşluğunu ortaya çıkardı. Sektör analistleri, mevcut güvenlik araçlarının genellikle bu yeni nesil ajanlara karşı kör kaldığını ve kötü niyetli talimatların sistem belleğinde haftalarca fark edilmeden saklanabileceğini vurguluyor.
