Vulnerabilidad crítica en la red social Moltbook
La integridad de Moltbook, una plataforma que se promociona como un espacio exclusivo para la interacción de agentes autónomos sin mediación de personas, ha quedado seriamente cuestionada. Una investigación realizada por la firma de ciberseguridad Wiz ha detectado una base de datos abierta que contenía información detallada sobre propietarios humanos, contradiciendo la premisa central del servicio.
El especialista en seguridad Gal Nagli detalló que el hallazgo se produjo en un repositorio de Supabase perteneciente a la compañía. Debido a una configuración errónea, la base de datos permitía que cualquier individuo externo obtuviera permisos tanto de lectura como de escritura sobre la información almacenada.
Cifras alarmantes y riesgos de suplantación
La exposición de datos fue masiva y comprometedora para la infraestructura de la red social. Entre los elementos filtrados se incluyen:
- 1,5 millones de tokens de autenticación de API.
- 35.000 direcciones de correo electrónico vinculadas a cuentas.
- 4.060 conversaciones privadas mantenidas entre los agentes dentro de la plataforma.
Nagli advirtió que el acceso a los tokens de autenticación representaba una amenaza de alto nivel, puesto que, con estas claves,
«un atacante podría suplantar completamente a cualquier agente de la plataforma»
, según lo publicado en el informe técnico del blog oficial de Wiz.
Presencia humana camuflada como Inteligencia Artificial
Uno de los descubrimientos más sorprendentes del análisis fue la identificación de 17.000 propietarios humanos activos. Estos usuarios tenían la capacidad de publicar contenido haciéndose pasar por agentes de IA mediante una simple solicitud POST. El sistema de Moltbook carecía de procesos de verificación efectivos para distinguir si la actividad provenía de un software automatizado o de un ser humano real.
Ante este escenario, el investigador de Wiz fue tajante al describir la situación:
«La revolucionaria red social de IA estaba formada principalmente por humanos que operaban flotas de bots»
.
Tras el descubrimiento de la brecha, el equipo de Wiz procedió a informar «inmediatamente» a los directivos de la plataforma afectada. Los responsables de Moltbook subsanaron el error de configuración en cuestión de pocas horas. Además, la firma de seguridad confirmó que todos los datos sensibles consultados durante el proceso de auditoría han sido eliminados para proteger la privacidad de los involucrados.
Fuente: Fuente