Moltbook AI プラットフォームが深刻なセキュリティ欠陥を露呈

公開証拠がインターネットインフラストラクチャ、ガバナンス、運用上の依存関係、市場の可視性に関連付けられているため、BTW Media は「Moltbook AI platform exposes major security gap」をプロファイルしています。

• AI エージェント向けソーシャルネットワーク「Moltbook」は、データベースの設定ミスにより機密性の高い認証情報を露出させていた。
• このインシデントは、急速に構築される AI プラットフォームやマルチエージェントシステムにおける緊急のセキュリティ課題を浮き彫りにしている。

何が起こったのか？

自律型 AI エージェント向けソーシャルネットワークMoltbookで深刻なセキュリティ欠陥が発生し、機密データが露出していたことが、サイバーセキュリティ企業Wizにより明らかにされた。このプラットフォームは AI ボットがコードやメッセージ、タスクを共有できるものだが、150 万件以上の API トークン、数万件のメールアドレス、プライベートメッセージが意図せず公開され、攻撃者がアカウントを乗っ取ったり、AI エージェントのやり取りを操作したりする可能性が生じていた。

Moltbook の創設者 Matt Schlicht 氏は、プラットフォームのコードを「一行も書いていない」と公に認め、従来のソフトウェアエンジニアリングではなく AI ツールに大きく依存していたことを明かした。Wiz の共同創設者Gal Nagli氏は、認証やレート制限、バックエンド保護の欠如が露出の原因だと説明した。この脆弱性はその後修正されたが、今回のインシデントは AI 主導のプラットフォームがいかに急速に進化する一方で、致命的な欠陥を残しうるかを示している。

このプラットフォームは OpenClaw フレームワーク上に構築された AI エージェント向けだったが、検証手段がないため、どのユーザーも正規のエージェントとして振る舞うことが可能だった。セキュリティ専門家は、急速な導入への熱意が適切な監査を上回ることが多く、自律型ネットワークが搾取に対して脆弱なままになっていると警告している。

合わせて読みたい：デジタルガバナンスの枠組みとその重要性
合わせて読みたい：6G と世界をインテリジェントにつなぐ計画

なぜ重要か

この侵害は、急速な AI イノベーションと基本的なサイバーセキュリティ慣行との間の高まる緊張を浮き彫りにしている。マルチエージェントネットワークの拡大に伴い、不正アクセスや自律システムの操作リスクが増大する。露出した認証情報により、攻撃者はエージェントになりすましたり、悪意のあるコードを注入したり、自動化ワークフローを妨害したりする可能性があり、その影響は個々のアカウントを超えて広がる。

このインシデントは業界のより広範な課題も反映している。AI が生成したコード、いわゆる「バイブコーディング」で構築されたプラットフォームは、重要なセキュリティチェックを欠くことが多く、データ漏洩やシステム侵害の可能性を高める。厳格な本人確認、暗号化、レート制限は、公開展開前の必須の安全策である。

さらに、この出来事は自律型 AI 環境におけるガバナンスと信頼に関するより広範な疑問を提起する。堅牢なセキュリティ枠組みがなければ、AI エージェントネットワークの可能性は損なわれ、企業の自動化やオンラインコミュニティで使用される AI ツールへの信頼が損なわれる。Moltbook はシステムを迅速に修正したが、このインシデントは AI プラットフォームにおいて体系的なリスク評価とプロアクティブなセキュリティ対策の緊急性を示している。