Популярный ИИ-помощник Moltbot стал приманкой для скамеров 🤩

Опенсорсный ИИ-ассистент Moltbot за месяц набрал 93 000 звёзд на GitHub и стал одним из самых обсуждаемых проектов года. Программа работает через мессенджеры и обещает стать полноценным цифровым помощником: напоминает о делах, читает почту, управляет файлами и работает круглосуточно. Проблема в том, что для всего этого ему нужен доступ практически ко всей вашей цифровой жизни. Ключи от сервисов, пароли, переписки. И мошенники быстро сообразили, как на этом заработать.

Первыми появились фейковые расширения для редакторов кода, одно из них маскировалось под официальный инструмент Moltbot и давало злоумышленникам полный удалённый доступ к компьютеру. Затем исследователи нашли сотни открытых серверов с Moltbot, где из-за неправильных настроек любой желающий мог читать чужие переписки и красть пароли.

Добавила хаоса и история с ребрендингом. После просьбы Anthropic сменить название с Clawdbot, мошенники перехватили освободившиеся аккаунты в GitHub и X, запустив фейковый криптотокен $CLAWD. Его капитализация мгновенно взлетела до $16 млн, прежде чем схлопнулась, оставив доверчивых инвесторов ни с чем.

Специалисты по безопасности прямо предупреждают, что Moltbot создан для удобства, а не для защиты. Чтобы настроить его безопасно, нужны серьёзные технические знания, которых у большинства пользователей нет. Некоторые энтузиасты покупают отдельный компьютер специально под Moltbot и заводят для него изолированные аккаунты, как для нового сотрудника, которому пока не доверяют. Но даже это не устраняет риски полностью, ведь программе всё равно нужен доступ ко всему, чтобы быть полезной.

🥸 godnoTECH - Новости IT