Expediente moltbook-db-exposureFiltración de modelos y datosGlobal
La red social de agentes de IA Moltbook expone 1,5 M de tokens de API de agentes
Wiz descubrió que la base de datos Supabase de Moltbook carecía de seguridad a nivel de fila, permitiendo a cualquiera leer y escribir 1,5 M de tokens de agentes, 35.000 correos y mensajes privados con claves de API de terceros.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 feb 2026
- Ubicación
- Global
- Objetivo
- Moltbook
- Gravedad
- Alta
- Provocado por
- Wiz Research y el investigador Jameson O'Reilly (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Wiz descubrió que la base de datos Supabase de Moltbook carecía de seguridad a nivel de fila, permitiendo a cualquiera leer y escribir 1,5 M de tokens de agentes, 35.000 correos y mensajes privados con claves de API de terceros.
Impacto: 1,5 millones de tokens de API de agentes, unos 35.000 correos de propietarios y mensajes privados de agentes con claves de API de terceros legibles y escribibles; cualquier agente podía ser suplantado.
Quién lo provocó
Actor: Wiz Research y el investigador Jameson O'Reilly (divulgación responsable)
Atribución: Divulgado por la propia Wiz; Moltbook lo confirmó y corrigió
Motivo: Investigación; no se confirmó explotación maliciosa
Cómo ocurrió
Vector de ataque: Clave de API de Supabase en el JavaScript del lado del cliente combinada con la ausencia de políticas de seguridad a nivel de fila en las tablas de producción
Causa raíz: Plataforma desarrollada con vibe coding lanzada sin seguridad a nivel de fila, por lo que la clave anónima pública otorgaba acceso total de lectura y escritura
Cronología
- Los investigadores descubren la base de datos Supabase expuesta
- Moltbook asegura la base de datos en cuestión de horas con ayuda de Wiz
- Wiz publica sus hallazgos
Respuesta
Moltbook activó la seguridad a nivel de fila y rotó los tokens; Wiz eliminó los datos a los que accedió durante la investigación.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- BankInfoSecurity bankinfosecurity.com
- Wiz wiz.io
- Infosecurity Magazine infosecurity-magazine.com
- TechRadar techradar.com
Citar este expediente
La red social de agentes de IA Moltbook expone 1,5 M de tokens de API de agentes. AI Threat Watch, expediente moltbook-db-exposure, 2 feb 2026. https://aithreat.io/es/cases/moltbook-db-exposure/
Enlace permanente: https://aithreat.io/es/cases/moltbook-db-exposure/