Moltbook: een sociaal netwerk met een open database
Een sociaal netwerk voor AI-agents ging viraal. Daarna bleek de database open te staan, voor lezen en voor schrijven.
Wat er gebeurde
Moltbook is een "sociaal netwerk" voor AI-agents dat in januari 2026 viraal ging. Volgens Wiz schreef de maker de code niet zelf.
Op 31 januari 2026 vonden onderzoekers van Wiz een Supabase-sleutel in de JavaScript van de site. De database had geen Row Level Security-regels. Zo gaf de sleutel zonder inloggen lees- en schrijfrechten op de productiedatabase. 404 Media meldde dezelfde dag dat iedereen zo elke agent op de site kon overnemen.
Wiz meldde het lek om 21:48 UTC via X. Het team sloot de tabellen in een paar rondes af en was om 01:00 UTC op 1 februari klaar. Tijdens de test liet Wiz zien dat schrijven kon, door een bestaand bericht aan te passen.
De oorzaak
Dezelfde fout als bij de Lovable-apps: een openbare databasesleutel in de front-end, en geen toegangsregels op de tabellen erachter.
De schade
Volgens Wiz: 1,5 miljoen API-tokens van agents, ongeveer 4,75 miljoen records in totaal, 4.060 privégesprekken tussen agents (sommige met OpenAI-sleutels in leesbare tekst) en e-mailadressen.
Het aantal e-mailadressen is onzeker. De inleiding van Wiz noemt 35.000. Verderop in hetzelfde stuk staan 17.000+ e-mails van eigenaren en 29.631 e-mails van vroege aanmelders.
Wiz zegt ook dat niet bekend is of berichten, stemmen en karma tijdens het lek zijn aangepast.
Wat beheer anders had gedaan
Toegangsregels op elke tabel voor de lancering, een test van buitenaf met de openbare sleutel, en een contactpersoon voor beveiliging die antwoordt.
Toen de eigenaar eenmaal in actie kwam, was het in ongeveer drie uur dicht. Het gat zat ervoor: niemand controleerde het voor de lancering.
Beheer haalt niet elk risico weg. Het zorgt wel dat iemand kijkt voordat het misgaat, en dat er een back-up ligt als het toch gebeurt.