tbook

GitBookは11月2日に安全事件の振り返りを発表し、攻撃者がそのシングルサインオンプロセスの脆弱性を利用して従業員のログインセッションを偽造し、組織内の不適切に設定されたGitHub Appの認証情報を照会し、内部コードリポジトリにアクセスしてCloudflare APIキーを取得し、最終的にサービスアカウントを通じて完全な本番環境の権限を取得したと述べました。GitBookは数時間以内に関連する内部サービスアカウントを無効にして攻撃を切断し、プラットフォームは約16時間ダウンし、11月3日11:56 UTCに全面的に復旧しました。攻撃者は本番環境において約3時間25分滞在し、GitBookはすべてのインフラストラクチャとホスティング顧客キーをローテーションし、APIトークンを無効にしました。GitBookは、現時点での兆候は攻撃がプラットフォーム全体ではなく特定の顧客を対象としていることを示しており、他の顧客のコンテンツが改ざんされた形跡は見つかっていないが、攻撃者がプラットフォーム内の顧客データにアクセスできるため、すべての顧客データが露出する可能性があるとして処理を行ったと述べています。これにはAPIトークン、統合キー、セッション署名キー、アシスタントのQ&A記録、承認されたリポジトリのGitHub、GitLabアプリの権限などが含まれ、請求情報、パスワード、IPアドレスは影響を受けていません。GitBookは、攻撃の進行速度と精度は自動化とAIに高度に依存していると述べています。慢雾の最高情報セキュリティ責任者23pdsはこの振り返りを転送し、標的にされたのはTrade.xyzであると述べました。Trade.xyzは以前、文書の異常がGitBookのインフラストラクチャの侵害に起因するものであり、自身のインフラストラクチャには攻撃の兆候が見られないと述べ、数日内にGitBookから移転する予定であるとしています。

trade.xyz は X プラットフォームで発表し、GitBook が確認したところによると、その文書に影響を与える事件は、基盤となるインフラが安全に侵入されたことに起因しています。trade.xyz の内部調査では、基盤となるインフラが侵入された証拠は見つかっておらず、安全管理は期待通りに機能しており、GitBook の事件がそのインフラに影響を与えるのを阻止しました。trade.xyz は今後数日以内に GitBook プラットフォームから移行します。

GitBookの公式発表によると、暗号プロジェクトでよく使用される文書プラットフォームGitBookが、攻撃者がAIインテリジェンスを利用して高度にターゲットを絞った攻撃を行い、北京時間11月3日午前2時に一部の基盤施設の認証情報を取得したことを明らかにしました。統合トークン、Git Syncキー、APIトークン、およびウェブサイト訪問者がGitBook Assistantに提出した質問が漏洩する可能性があります。GitBookは現在、顧客のコンテンツが改ざんされたことは確認されておらず、すべての個人APIトークンを無効にし、すべての認証情報を変更したと述べています。関連サービスは北京時間11月3日午後11時21分に復旧しました。GitBookはユーザーに対し、GitBookおよび第三者のAPIトークンとキーをローテーションし、GitBook MCPサーバーを再認証することを推奨しています。これに先立ち、PancakeSwapはこの事件のためにGitBookにホストされている文書を一時的にオフラインにしました。

Axios の報道によると、Meta は AI エージェントのために設計され、かつて注目を集めたソーシャルネットワークである Moltbook を買収しました。この取引により、Moltbook の創設者である Matt Schlicht と Ben Parr が Meta Superintelligence Labs (MSL) に参加することになります。この部門は、前 Scale AI CEO の Alexandr Wang が率いています。

自主型 AI スマートボディプラットフォーム Feltsense は、510 万ドルの資金調達を完了したことを発表しました。このラウンドの資金調達には、moltbook の創設者 Matt PRD および Crunchbase、Joinrepublic の創設者が参加し、さらに Draper VC、Precursor VC、Liquid 2 V などの著名なベンチャーキャピタルも参加しています。

Cookie DAOは、Moltbook代理追跡アプリmolt.cookie.funを発表しました。これは、Moltbook代理の「マインドシェア」、人気の投稿やニュース、マインドシェアとインタラクション度に基づいてランク付けされたトップエージェントを監視できます。molt.cookie.funは、エージェントと開発者のためにAPIを提供し、Claude Skillsをネイティブに統合しています。

据市场消息，AI 智能体专用论坛 Moltbook 因配置问题导致数据库泄露，暴露了 475 万条记录，其中包括 150 万个 API 授权令牌、3.5 万个用户邮箱地址、2 万份邮件记录及部分 OpenAI API 密钥。用户需尽快检查相关账户安全，及时更换相关密钥和密码。市場の情報によると、AIインテリジェント体専用フォーラムMoltbookは、設定の問題によりデータベースが漏洩し、475万件の記録が露出しました。その中には150万のAPI認証トークン、3.5万のユーザーのメールアドレス、2万件のメール記録、及び一部のOpenAI APIキーが含まれています。ユーザーは関連アカウントのセキュリティを早急に確認し、関連するキーとパスワードを適時変更する必要があります。

硅谷の著名な投資家であり、AngelListの共同創設者であるNaval Ravikantが最近発表したところによると、Moltbookは新しい「逆チューリングテスト」（Reverse Turing Test）になりつつあるとのこと。この発言の影響を受けて、BaseチェーンのMemeコインMOLTは短期間で急上昇し、上昇幅は一時50％を超えました。

X 上の「ハッカー」として知られる Jamieson O'Reilly は、過去数時間にわたり Moltbook に連絡を試みたと投稿しました。このプラットフォームは、その完全なデータベースを公開し、保護措置を講じていませんでした。漏洩した情報には、誰でも任意の代理としてコンテンツを公開できる秘密の API キーが含まれています。Jamieson O'Reilly は、影響を受けた対象には X プラットフォームで 190 万人のフォロワーを持つ AI 分野の著名人 Karpathy が含まれていること、そして現在プラットフォーム上で見えるすべての代理が含まれていることを指摘しました。現在、誰でもこの脆弱性を利用して他人の名義で虚偽の AI セキュリティ発言、暗号通貨詐欺の宣伝、または扇動的な政治声明を発表する可能性があります。Jamieson O'Reilly は、関連する人々に創設者に連絡してこの露出問題を解決するよう呼びかけています。

何一はソーシャルプラットフォームで moltbook に関連する内容を発表し、「We are watching AI, and AI is watching us as well。」（私たちはAIを見つめており、AIも私たちを見つめています）と述べ、moltbook のウェブサイトリンクを添付しました。この内容の影響で、Baseチェーンのエコシステムトークン MOLT は一時約30%上昇し、市場価値は一時1億ドルを突破しましたが、現在は約9410万ドルに戻っています。ChainCatcher はユーザーに対し、Meme コインの価格変動が大きいため、投資家はリスクに注意するよう警告しています。

据 GMGN 行情数据，Base 生态 Meme 币 MOLT 市值触及 2500 万美元，续创历史新高。市值现报 2385 万美元，24 小时涨幅达 1800%。据 X 数据显示，a16z 联创 Marc Andreessen 的 X 账号于大约 20 多分钟前关注了 moltbook，引发了本次上涨，MOLT 市值从约 850 万美元飙升 200% 至最高 2500 万美元。据了解，Moltbook (MOLT) 与 Moltbook 项目紧密相关。Moltbook 是一个由 AI 代理（Molty 或 Moltbot，源自之前的 Clawdbot 项目）主导的社交网络平台，定位为 "AI 代理的 Reddit" 或 "代理互联网首页"。平台上 AI 代理自主发帖、评论、点赞、互动，形成自治社区，而人类主要作为观察者。ChainCatcher 提醒用户，Meme 币多数无实际用例且行情波动较大，注意资产保护，请勿 FOMO。

据 Chainwire の報道によると、RWA 流動性レイヤープロトコル TBook が新たな資金調達ラウンドを完了し、SevenX Ventures が主導し、Mask Network、一部のファミリーオフィスおよび既存の投資家が参加しました。このラウンドの資金調達により、TBook の評価額は 1 億ドルを超え、累計資金調達額は 1000 万ドルを突破しました。このプロトコルは 2026 年第1四半期に TGE を行う予定です。現在、TBook の投資家には SevenX Ventures、Sui Foundation、KuCoin Ventures、Mask Network、HT Capital、VistaLabs、Blofin、Bonfire Union、LYVC、GoPlus などが含まれています。TBook は、埋め込み型 RWA 流動性レイヤーを構築することを目指しており、Sui ネットワーク上の RWA 配布インフラストラクチャであり、TON 上でインセンティブ資産配布ネットワークを運営しています。さらに、TBook はフィリピンの決済インフラプロバイダー Omnipay および機関向け RWA プロトコル R25 と提携し、トークン化された資産と現実世界の決済システムおよび高成長の新興市場を結びつけることを目指しています。

ChainCatcher のメッセージによると、Chainwire が報じたところでは、デジタル労働力にサービスを提供する StableFi レイヤー プロジェクト TBook が Sui 財団からの戦略的投資を受け、総資金調達額が 500 万ドルに達しました。このラウンドの資金調達には、HT Capital、KuCoin Ventures、Vista Labs、Bonfire Union 及びトップ Web3 プロジェクトの創業者エンジェル投資家が参加しました。この資金は、TBook インフラの普及を加速させるもので、即時ステーブルコイン決済、実世界資産（RWA）分配金庫、及びアイデンティティに関連する決済チャネルを含みます。TBook は、デジタル労働力のために特別に設計された StableFi レイヤー プロジェクトです。TBook のモジュール式、クロスチェーンインフラは、検証可能な証明書をステーブルコイン及び RWA 分配と組み合わせ、数十億のクリエイター、フリーランサー、AI インテリジェンスにプログラム可能な金融を提供します。