モルトブック、セキュリティ設定の不備で個人情報・認証情報が露出
AIエージェント向けソーシャルネットワーク「モルトブック」で、セキュリティ設定の不備によりユーザー情報やAPIキー、AIエージェントの認証情報が露出した。セキュリティ研究者は3分もかからずにデータベースにアクセスし、メールや非公開メッセージを閲覧した。露出対象にはメールアドレス3万5000件が含まれていた。
主な情報
- 被害組織
- モルトブック
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- メールアドレス3万5000件と非公開メッセージ・APIキー・AIエージェント認証情報
- 原因・手口
- ずさんなセキュリティ設定によりデータベースへのアクセスを許容
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- セキュリティ研究者がモルトブックのデータベースにアクセスし、メールや非公開メッセージを閲覧したことが公表された。
- モルトブックのセキュリティ上の不備でユーザー情報やAPIキー、AIエージェントの認証情報が露出したことが明らかになった。
関連報道 9件
- AI 비서끼리 인간 뒷담화하는 SNS '몰트북'…"개인정보 탈취 우려"
- Researchers hacked Moltbook's database in under 3 minutes and accessed thousands of emails and private DMs
- Google-acquired cybersecurity company Wiz exposes 'Moltbook hacking', says 35,000 email addresses and mor
- '몰트북' 보안 결함으로 대규모 개인정보 유출..."인간도 글 작성 가능"
- [AI와 보안] AI 봇들의 커뮤니티 몰트북, 허술한 보안 설정으로 정보 유출 우려
- Moltbook suffers data leak exposing millions of AI agent credentials
- Vibe-Coded Moltbook Exposes User Data, API Keys and More
- Security News This Week: Moltbook, the Social Network for AI Agents, Exposed Real Humans’ Data
- Moltbook’s ‘vibe-coded’ breach is the future of security failures
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。