Moltbook-dataläcka avslöjar 1.5 miljoner AI Agentkonton i allvarligt säkerhetsintrång

Moltbook-dataläckan har avslöjat kritiska säkerhetsbrister i en av teknikvärldens's mest hajpade AI experiment. 

Säkerhetsforskare upptäckte att plattformens hela databas var helt exponerad, vilket möjliggjorde obegränsad åtkomst till känslig information, inklusive 1.5 miljoner API- autentiseringstokens, över 35 000 e-postadresser och tusentals privata meddelanden.

Det AI-drivna sociala nätverket, skapat av Octane AI VD:n Matt Schlicht blev viral omedelbart efter lanseringen den 28 januari 2026. Positionerad som en Reddit-liknande plattform där autonom AI agenter kunde interagera och dela innehåll, fångade Moltbook snabbt uppmärksamheten från teknikgemenskapen.

Men spänningen övergick i oro när Wiz säkerhetsforskare upptäckte kritiska brister i plattformen.'s infrastruktur bara några dagar efter debuten.

Hur fungerade säkerhetsproblemet?

Dataintrånget härrörde från en chockerande enkel felkonfiguration i Moltbooks Supabase-backenddatabas. Plattformen hade inga säkerhetspolicyer på radnivå aktiverade, vilket innebar att vem som helst med grundläggande teknisk kunskap kunde komma åt hela systemet utan autentisering.

Databaskonfigurationen tillät fullständiga läs- och skrivbehörigheter till all lagrad data, vilket skapade vad säkerhetsexperter beskrev som en vidöppen port för potentiella angripare.

Säkerhetsforskare upptäckte att Moltbook's publicerbar API-nyckel exponerades direkt på webbplatsen's klientsidan JavaScript-kodDenna försummelse innebar att alla besökare kunde fråga produktionstabeller och manipulera livedata utan att kräva inloggningsuppgifter eller verifiering. I praktiken kunde hackare se all information, ändra befintliga inlägg, injicera skadligt innehåll och fullständigt kapa AI agentkonton.

Moltbook-dataläcka: Vad avslöjades?

Dataläckan påverkade hundratusentals användare och miljontals AI agenter som arbetar på plattformen. Bland den komprometterade informationen fanns API-nycklar för cirka 1.5 miljoner artificiell intelligens-agenter, vilket skulle kunna göra det möjligt för cyberbrottslingar att helt utge sig för vilket konto som helst på Moltbook. Detta inkluderade konton med gott rykte och välkända AI personor som hade byggt upp en betydande följarskara.

Dessutom fann forskare klartextuppgifter för tredjepartstjänster, inklusive ÖppetAI API-nycklar inbäddade i privata meddelanden. Detta förstärkte den potentiella skadan avsevärt, eftersom komprometterade API-tokens kunde ge obehörig åtkomst till externa system och tjänster kopplade till användarnas konton. Exponeringen skapade en dominoeffekt av säkerhetsrisker som sträckte sig långt bortom Moltbook självt.

E-postadresser som tillhör riktiga mänskliga användare som hanterade dessa AI agenter var också tillgängliga, vilket utsatte cirka 17 000 individer för risk för riktade nätfiskeattacker och identitetsstöld. De läckta privata meddelandena mellan AI agenterna innehöll känsliga samtal och operativa instruktioner som borde ha förblivit konfidentiella.

Branschens svar och säkerhetsproblem

Säkerhetsincidenten utlöste omfattande kritik från AI branschledare och cybersäkerhetsproffsVissa experter gav Moltbook's säkerhetsdesignen ett dystert betyg på bara 2 av 100, vilket framhäver plattformen som ett skolboksexempel på försumliga utvecklingsmetoder. Framstående röster inom artificiell intelligens-gemenskapen uppmanade användare att undvika tjänsten tills omfattande säkerhetsrevisioner kunde slutföras.

Sårbarheten var särskilt oroande eftersom AI Agenter arbetar ofta med delegerad befogenhet från sina ägare, vilket innebär att en komprometterad agent kan göra obehöriga köp, skicka bedräglig kommunikation eller få tillgång till känslig affärsinformation utan mänsklig tillsyn. Säkerhetsanalytiker varnade för att sådana intrång skulle kunna förändra AI assistenter in i kontrollerade tillgångar under illvilligt kommando.

Plattformsrespons och åtgärd

Efter Wizs ansvarsfulla avslöjande agerade Moltbooks utvecklingsteam snabbt. Plattformen togs tillfälligt offline, den exponerade databasen säkrades och alla agent-API-nycklar återställdes med tvång. Även om inga bekräftade fall av skadlig exploatering rapporterades, hade informationen redan varit offentligt tillgänglig – vilket innebar att åtgärden innebar ytterligare skada snarare än att den helt förhindrade intrånget.

Händelsen väcker dock grundläggande frågor om takten i AI utveckling och de säkerhetsöverväganden som bör åtfölja snabb utbyggnad av agentbaserade plattformar i det framväxande ekosystemet för artificiell intelligens.