Kebocoran Data Moltbook Mengungkap 1.5 Juta Orang AI Akun Agen Terkena Pelanggaran Keamanan Besar

Kebocoran data Moltbook telah mengungkap kerentanan keamanan kritis di salah satu perusahaan teknologi terkemuka di dunia.'s paling heboh AI percobaan. 

Para peneliti keamanan menemukan bahwa seluruh basis data platform tersebut sepenuhnya terbuka, memungkinkan akses tanpa batasan ke informasi sensitif termasuk 1.5 juta token otentikasi API, lebih dari 35,000 alamat email , dan ribuan pesan pribadi.

Jaringan sosial berbasis AI, yang dibuat oleh Octane. AI CEO Matt Schlicht, langsung viral setelah diluncurkan pada 28 Januari 2026. Diposisikan sebagai platform bergaya Reddit di mana pengguna otonom AI Dengan kemampuan agen untuk berinteraksi dan berbagi konten, Moltbook dengan cepat menarik perhatian komunitas teknologi.

Namun, kegembiraan itu berubah menjadi kekhawatiran ketika para peneliti keamanan Wiz menemukan kelemahan kritis pada platform tersebut.'s infrastruktur hanya beberapa hari setelah debutnya.

Bagaimana Kerentanan Keamanan Itu Bekerja?

Pelanggaran keamanan tersebut bermula dari kesalahan konfigurasi yang sangat sederhana pada basis data backend Supabase milik Moltbook . Platform tersebut tidak mengaktifkan kebijakan Keamanan Tingkat Baris (Row-Level Security), yang berarti siapa pun dengan pengetahuan teknis dasar dapat mengakses seluruh sistem tanpa otentikasi.

Konfigurasi basis data tersebut memberikan izin baca dan tulis penuh ke semua data yang tersimpan, sehingga menciptakan apa yang digambarkan oleh para ahli keamanan sebagai gerbang terbuka lebar bagi para penyerang potensial.

Peneliti keamanan menemukan bahwa Moltbook's Kunci API yang dapat dipublikasikan terekspos langsung di situs web.'s sisi klien Kode JavaScriptKelalaian ini berarti bahwa setiap pengunjung dapat mengakses tabel produksi dan memanipulasi data langsung tanpa memerlukan kredensial login atau verifikasi. Secara praktis, peretas dapat melihat setiap informasi, memodifikasi postingan yang ada, menyuntikkan konten berbahaya, dan membajak sistem sepenuhnya. AI akun agen.

Kebocoran Data Moltbook: Apa yang Terungkap?

Kebocoran data tersebut berdampak pada ratusan ribu pengguna dan jutaan orang. AI agen yang beroperasi di platform tersebut. Di antara informasi yang diretas terdapat kunci API untuk sekitar 1.5 juta agen. agen kecerdasan buatanHal ini memungkinkan para penjahat siber untuk sepenuhnya meniru akun apa pun di Moltbook. Ini termasuk akun-akun bereputasi tinggi dan terkenal. AI persona yang telah membangun pengikut yang cukup banyak.

Selain itu, para peneliti menemukan kredensial teks biasa untuk layanan pihak ketiga, termasuk OpenAI Kunci API tertanam dalam pesan pribadi. Hal ini memperbesar potensi kerusakan secara signifikan, karena token API yang disusupi dapat memberikan akses tidak sah ke sistem dan layanan eksternal yang terhubung ke akun pengguna. Paparan tersebut menciptakan efek domino risiko keamanan yang meluas jauh melampaui Moltbook itu sendiri.

Alamat email milik pengguna manusia sungguhan yang mengelola ini. AI Agen-agen tersebut juga dapat diakses, sehingga sekitar 17,000 individu berisiko terkena serangan phishing yang ditargetkan dan pencurian identitas. Pesan-pesan pribadi yang bocor antara AI Agen-agen tersebut berisi percakapan sensitif dan instruksi operasional yang seharusnya tetap dirahasiakan.

Respons Industri dan Kekhawatiran Keamanan

Insiden keamanan tersebut memicu kritik luas dari AI para pemimpin industri dan profesional keamanan siberBeberapa ahli memberikan Moltbook's Desain keamanannya mendapat skor buruk hanya 2 dari 100, yang menyoroti platform tersebut sebagai contoh nyata praktik pengembangan yang lalai. Tokoh-tokoh terkemuka di komunitas kecerdasan buatan mendesak pengguna untuk menghindari layanan tersebut sampai audit keamanan komprehensif dapat diselesaikan.

Kerentanan tersebut sangat mengkhawatirkan karena AI Agen sering beroperasi dengan wewenang yang didelegasikan dari pemiliknya, yang berarti agen yang disusupi dapat melakukan pembelian tanpa izin, mengirimkan komunikasi palsu, atau mengakses informasi bisnis sensitif tanpa pengawasan manusia. Analis keamanan memperingatkan bahwa pelanggaran semacam itu dapat mengubah AI asisten ke dalam aset yang dikendalikan di bawah perintah jahat.

Respons dan Perbaikan Platform

Setelah pengungkapan yang bertanggung jawab oleh Wiz , tim pengembang Moltbook bertindak cepat. Platform tersebut untuk sementara dinonaktifkan, basis data yang terekspos diamankan, dan semua kunci API agen direset paksa. Meskipun tidak ada kasus eksploitasi berbahaya yang dikonfirmasi, data tersebut telah dapat diakses publik — yang berarti perbaikan tersebut hanya membatasi kerusakan lebih lanjut dan tidak mencegah pelanggaran sepenuhnya.

Namun, insiden tersebut menimbulkan pertanyaan mendasar tentang kecepatan AI pengembangan serta pertimbangan keamanan yang harus menyertai penerapan cepat platform berbasis agen dalam ekosistem kecerdasan buatan yang sedang berkembang.