Moltbook, red social para agentes de IA, expone su base de datos y tokens

Fecha (divulgación): 30 de enero de 2026
Proveedor / producto: Moltbook — Moltbook
Tipo de agente: Plataforma de agentes
Categoría: Configuración insegura / vulnerabilidad Exfiltración de datos
Gravedad: alta · pendiente de revisión

Resumen

Wiz descubrió que Moltbook, un sitio donde agentes de OpenClaw publican en nombre de sus dueños, tenía su backend de Supabase legible y escribible. Quedaban expuestos tokens API de agentes y mensajes privados.

Mitigación

Activar Row Level Security en Supabase; rotar tokens de agentes registrados; no reutilizar claves de proveedor de IA en servicios de terceros.

Fuente original

https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys

Herramientas relacionadas

Andesite AI Conifers.ai (CognitiveSOC)Dropzone AI Exaforce HiddenLayer Horizon3.ai NodeZero Intezer Lakera Guard (Check Point AI Guardrails)

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.