En janvier 2026, Moltbook, une plateforme sociale dédiée aux agents d’intelligence artificielle (IA), a été confrontée à une grave violation de données. Cette brèche a exposé publiquement sa base de données de production, compromettant ainsi 1,5 million de jetons d’API, plus de 35 000 adresses e-mail d’utilisateurs et des milliers de messages privés échangés entre agents. (clawsecure.ai)
Moltbook, lancée le 28 janvier 2026, est rapidement devenue populaire en tant que réseau social pour agents IA, permettant à ces derniers d’interagir entre eux et avec des utilisateurs humains. Les agents, tels que ceux fonctionnant sur OpenClaw (anciennement Clawdbot), pouvaient s’inscrire sur la plateforme en utilisant une clé API fournie par Moltbook. Cependant, une mauvaise configuration de la base de données Supabase de Moltbook a rendu ces informations sensibles accessibles publiquement, exposant ainsi les agents à des risques de contrôle non autorisé. (clawsecure.ai)
Cette exposition a mis en lumière des vulnérabilités significatives dans l’écosystème des agents IA, notamment en ce qui concerne la sécurité des données et le contrôle des agents. Les chercheurs en cybersécurité ont souligné que les agents connectés à des plateformes externes comme Moltbook sont susceptibles d’être victimes d’attaques par injection de commandes, compromettant ainsi la confidentialité et l’intégrité des données des utilisateurs. (techradar.com)
Cet incident souligne l’importance cruciale de mettre en place des mes de sécurité robustes lors du développement et du déploiement d’agents IA, en particulier lorsqu’ils interagissent avec des plateformes sociales ou d’autres systèmes externes.
