Incidente 1364: La exposición de la base de datos de Moltbook supuestamente reveló las comunicaciones privadas de los usuarios y los tokens de autenticación de API.
Descripción: Los investigadores de Wiz informaron haber accedido a una base de datos de Moltbook expuesta en menos de tres minutos, obteniendo supuestamente unas 35.000 direcciones de correo electrónico, miles de mensajes directos privados y unos 1,5 millones de tokens de autenticación de API. Se describió que la exposición permitía acceso de lectura y escritura, así como la posible suplantación o manipulación de cuentas de "agentes de IA". Wiz afirmó haber informado del problema a Moltbook, que, según se informa, protegió la base de datos en cuestión de horas y eliminó los datos a los que se había accedido.
Entidades
Ver todas las entidadesAlleged: Moltbook developed an AI system deployed by Moltbook platform operators y Moltbook, which harmed Moltbook users , Moltbook account holders y Privacy.
Sistemas de IA presuntamente implicados: Moltbook , Moltbook direct messaging system , Moltbook database y Moltbook authentication tokens
Estadísticas de incidentes
ID
1364
Cantidad de informes
1
Fecha del Incidente
2026-01-31
Editores
Daniel Atherton
Applied Taxonomies
Risk Subdomain
A further 23 subdomains create an accessible and understandable classification of hazards and harms associated with AI
2.2. AI system security vulnerabilities and attacks
Risk Domain
The Domain Taxonomy of AI Risks classifies risks into seven AI risk domains: (1) Discrimination & toxicity, (2) Privacy & security, (3) Misinformation, (4) Malicious actors & misuse, (5) Human-computer interaction, (6) Socioeconomic & environmental harms, and (7) AI system safety, failures & limitations.
- Privacy & Security
Entity
Which, if any, entity is presented as the main cause of the risk
Human
Timing
The stage in the AI lifecycle at which the risk is presented as occurring
Post-deployment
Intent
Whether the risk is presented as occurring as an expected or unexpected outcome from pursuing a goal
Unintentional
Informes del Incidente
Cronología de Informes
Loading...
Ese foro viral al estilo Reddit para agentes de IA ha generado un nuevo escrutinio sobre su seguridad.
Investigadores de seguridad hackearon la base de datos de Moltbook en menos de 3 minutos, exponiendo 35.000 direcciones de correo electró…
Variantes
Una "Variante" es un incidente de IA similar a un caso conocido—tiene los mismos causantes, daños y sistema de IA. En lugar de enumerarlo por separado, lo agrupamos bajo el primer incidente informado. A diferencia de otros incidentes, las variantes no necesitan haber sido informadas fuera de la AIID. Obtenga más información del trabajo de investigación.
¿Has visto algo similar?
Incidentes Similares
Did our AI mess up? Flag the unrelated incidents
Incidentes Similares
Did our AI mess up? Flag the unrelated incidents