Dossier moltbook-db-exposureFuite de modèle et de donnéesMondial
Le réseau social d'agents IA Moltbook expose 1,5 M de jetons d'API d'agents
Wiz a découvert que la base Supabase de Moltbook n'avait pas de sécurité au niveau des lignes, permettant à quiconque de lire et d'écrire 1,5 M de jetons d'agents, 35 000 e-mails et des messages privés contenant des clés d'API tierces.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 févr. 2026
- Lieu
- Mondial
- Cible
- Moltbook
- Gravité
- Élevée
- Déclenché par
- Wiz Research et le chercheur Jameson O'Reilly (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Wiz a découvert que la base Supabase de Moltbook n'avait pas de sécurité au niveau des lignes, permettant à quiconque de lire et d'écrire 1,5 M de jetons d'agents, 35 000 e-mails et des messages privés contenant des clés d'API tierces.
Impact: 1,5 million de jetons d'API d'agents, environ 35 000 e-mails de propriétaires et des messages privés d'agents contenant des clés d'API tierces lisibles et modifiables ; n'importe quel agent pouvait être usurpé.
Qui l’a déclenché
Acteur: Wiz Research et le chercheur Jameson O'Reilly (divulgation responsable)
Attribution: Auto-divulgué par Wiz ; Moltbook a confirmé et corrigé
Mobile: Recherche ; aucune exploitation malveillante confirmée
Comment c’est arrivé
Vecteur d’attaque: Clé d'API Supabase dans le JavaScript côté client combinée à l'absence de politiques de sécurité au niveau des lignes sur les tables de production
Cause racine: Plateforme développée en vibe coding livrée sans sécurité au niveau des lignes, de sorte que la clé anon publique donnait un accès complet en lecture et écriture
Chronologie
- Les chercheurs découvrent la base Supabase exposée
- Moltbook sécurise la base en quelques heures avec l'aide de Wiz
- Wiz publie ses conclusions
Réponse
Moltbook a activé la sécurité au niveau des lignes et renouvelé les jetons ; Wiz a supprimé les données consultées pendant la recherche.
Statut actuel: Corrigé
Sources (nouvel onglet)
- BankInfoSecurity bankinfosecurity.com
- Wiz wiz.io
- Infosecurity Magazine infosecurity-magazine.com
- TechRadar techradar.com
Citer ce dossier
Le réseau social d'agents IA Moltbook expose 1,5 M de jetons d'API d'agents. AI Threat Watch, dossier moltbook-db-exposure, 2 févr. 2026. https://aithreat.io/fr/cases/moltbook-db-exposure/
Lien permanent: https://aithreat.io/fr/cases/moltbook-db-exposure/