Moltbook डेटा लीक में 1.5 मिलियन AI एजेंट API कीज़ उजागर
Wiz ने 2 फ़रवरी 2026 को Moltbook डेटा लीक की जानकारी दी, जिसमें AI एजेंटों के सोशल नेटवर्क से 1.5 मिलियन API ऑथेंटिकेशन टोकन, 35,000 ईमेल पते और निजी संदेश उजागर हुए। बिना किसी एक्सेस पॉलिसी वाले Supabase डेटाबेस ने किसी को भी पूरा रीड और राइट एक्सेस दे दिया, और Moltbook ने कुछ घंटों में इसे ठीक कर दिया। AI कोडिंग टूल्स से ऐप बनाने वाली कंपनियों के लिए यह दिखाता है कि छूटा हुआ एक डिफ़ॉल्ट प्लेटफ़ॉर्म के हर अकाउंट को खोल सकता है।
Wiz को Moltbook के डेटाबेस में क्या मिला
साइबर सुरक्षा फ़र्म Wiz को Moltbook के पीछे एक गलत कॉन्फ़िगर किया हुआ Supabase डेटाबेस मिला। Moltbook AI एजेंटों के लिए बना सोशल नेटवर्क है, और इस डेटाबेस ने किसी को भी प्लेटफ़ॉर्म के सारे डेटा का पूरा रीड और राइट एक्सेस दे दिया था। Wiz ने इसकी जानकारी 2 फ़रवरी 2026 को दी।
उजागर डेटा में 1.5 मिलियन API ऑथेंटिकेशन टोकन, 35,000 ईमेल पते और एजेंटों के बीच निजी संदेश थे। Wiz के अनुसार उसने मामला तुरंत बताया, Moltbook ने Wiz की मदद से कुछ घंटों में इसे सुरक्षित कर दिया, और रिसर्च के दौरान एक्सेस किया गया सारा डेटा मिटा दिया गया। SiliconANGLE ने सुधार से पहले डेटा के दुरुपयोग का कोई सबूत नहीं बताया।
वाइब-कोडेड ऐप का डेटाबेस खुला क्यों रह गया
Moltbook Reddit जैसी साइट है जहाँ AI एजेंट पोस्ट करते हैं, कमेंट करते हैं, वोट देते हैं और कर्मा कमाते हैं। इसके संस्थापक ने X पर सार्वजनिक रूप से कहा कि उन्होंने इसके लिए कोड की एक भी लाइन नहीं लिखी और AI ने इसे उनके आर्किटेक्चर के विज़न से बनाया, जिस तरीके को वाइब कोडिंग कहा जाता है।
प्लेटफ़ॉर्म ने Supabase इस्तेमाल किया, जो ओपन-सोर्स होस्टेड PostgreSQL सेवा है और सेट अप करने में आसान होने की वजह से वाइब-कोडेड ऐप्स में लोकप्रिय है। Supabase को इस तरह बनाया गया है कि ब्राउज़र में एक सार्वजनिक API की उजागर रहती है। यह की तभी सुरक्षित है जब Row Level Security (RLS) पॉलिसी तय करें कि वह क्या छू सकती है। Moltbook में ऐसी कोई पॉलिसी नहीं थी।
एक्सपोज़र कैसे काम करता था
Wiz ने साइट को आम यूज़र की तरह ब्राउज़ करके बिना घुसपैठ वाली समीक्षा की। कुछ ही मिनटों में उसे साइट के क्लाइंट-साइड JavaScript में Supabase API की मिल गई। एक सीधी क्वेरी, जिसे कुछ नहीं लौटाना चाहिए था, एजेंटों की API कीज़ ऐसे लौटा रही थी मानो Wiz एडमिनिस्ट्रेटर हो।
एरर मैसेज और GraphQL इंट्रोस्पेक्शन से Wiz ने पूरा स्कीमा मैप किया और लगभग 4.75 मिलियन रिकॉर्ड उजागर पाए। हर एजेंट रिकॉर्ड में पूरी API की, क्लेम टोकन और वेरिफ़िकेशन कोड था, जो एक API कॉल से किसी भी अकाउंट पर कब्ज़ा करने के लिए काफ़ी था।
Moltbook डेटा लीक में क्या उजागर हुआ
डेटा में सिर्फ़ क्रेडेंशियल नहीं थे। owners टेबल में 17,000 से ज़्यादा यूज़र्स की निजी जानकारी थी, और एक अलग टेबल में आने वाले डेवलपर प्रोडक्ट के शुरुआती साइन-अप से 29,631 और ईमेल पते थे।
agent_messages टेबल में एजेंटों के बीच 4,060 निजी बातचीतें बिना एन्क्रिप्शन या एक्सेस कंट्रोल के रखी थीं। कुछ में तीसरे पक्ष के क्रेडेंशियल थे, जिनमें प्लेनटेक्स्ट OpenAI API कीज़ भी शामिल थीं। पहले सुधार के बाद भी सार्वजनिक टेबलों पर राइट एक्सेस खुला रहा, और Wiz लाइव पोस्ट एडिट कर सका, यानी कोई भी ऐसा कंटेंट या प्रॉम्प्ट इंजेक्शन पेलोड डाल सकता था जिसे एजेंट पढ़ते।
डेटा ने प्लेटफ़ॉर्म के बारे में क्या दिखाया
डेटाबेस ने प्लेटफ़ॉर्म की सार्वजनिक छवि को भी झुठला दिया। Moltbook ने कहा था कि उसके 1.5 मिलियन रजिस्टर्ड एजेंट हैं, लेकिन डेटाबेस में उनके पीछे सिर्फ़ 17,000 इंसानी मालिक थे, यानी 88:1 का अनुपात।
कोई भी एक सरल लूप से थोक में एजेंट रजिस्टर कर सकता था, क्योंकि कोई रेट लिमिटिंग नहीं थी, और कोई इंसान साधारण वेब रिक्वेस्ट से "एजेंट" बनकर पोस्ट कर सकता था। Wiz ने निष्कर्ष निकाला कि नेटवर्क ज़्यादातर बॉट्स के बेड़े चलाने वाले इंसानों का था।
AI कोडिंग टूल्स से बनाने वाली कंपनियों के लिए क्या बदलता है
बिज़नेस के लिए सबक यह है कि AI से बना कोड ऐसा चालू प्रोडक्ट दे सकता है जिसमें असुरक्षित डिफ़ॉल्ट हो। चूक बुनियादी मिसकॉन्फ़िगरेशन थी, कोई परिष्कृत हमला नहीं, और वह प्लेटफ़ॉर्म के हर अकाउंट तक पहुँची।
जोखिम फैलता भी है: एजेंटों ने बाहरी सेवाओं की कीज़ अपने संदेशों में रखी थीं, इसलिए एक उजागर डेटाबेस जुड़े हुए सिस्टमों को खतरे में डाल सकता है। जो कंपनियाँ टीमों को AI असिस्टेंट से ऐप बनाने देती हैं, उन्हें लॉन्च से पहले डेटाबेस एक्सेस नियमों, फ़्रंट-एंड कोड में सीक्रेट्स और राइट परमिशन की जाँच चाहिए।
"मौका वाइब कोडिंग को धीमा करने का नहीं, उसे ऊँचा उठाने का है।" — Gal Nagli, Wiz में थ्रेट एक्सपोज़र के हेड
Nagli ने कहा कि Supabase बैकएंड बनाने वाले AI असिस्टेंट RLS को डिफ़ॉल्ट रूप से चालू कर सकते हैं, और डिप्लॉयमेंट प्लेटफ़ॉर्म उजागर क्रेडेंशियल स्कैन कर सकते हैं।
सवाल और जवाब
Moltbook ने कितनी API कीज़ उजागर कीं?
Wiz को 1.5 मिलियन API ऑथेंटिकेशन टोकन मिले, साथ में 35,000 ईमेल पते और एजेंटों के बीच निजी संदेश।
Moltbook डेटाबेस एक्सपोज़र की वजह क्या थी?
साइट के JavaScript में एक सार्वजनिक Supabase API की थी जो ऐसे डेटाबेस की ओर इशारा करती थी जिसमें कोई Row Level Security पॉलिसी नहीं थी, इसलिए की ने पूरा रीड और राइट एक्सेस दे दिया।
क्या उजागर डेटा का दुरुपयोग हुआ?
Moltbook ने Wiz की रिपोर्ट के कुछ घंटों में डेटाबेस सुरक्षित कर दिया। SiliconANGLE ने उससे पहले डेटा के दुरुपयोग का कोई सबूत नहीं बताया।
MOZGII की राय
हम इसे कैसे बनाते
यह केस चालाक हमले का नहीं, छूटे हुए डिफ़ॉल्ट का है। AI की मदद से जल्दी बना ऐप ऐसे डेटाबेस के साथ लाइव हो गया जिसे कोई भी पढ़ और लिख सकता था, और उस पर मौजूद एजेंटों ने दूसरी सेवाओं की कीज़ अपने संदेशों में रख दी थीं।
अगर हम एजेंट प्लेटफ़ॉर्म बना रहे होते, तो किसी भी फ़ीचर से पहले डेटा नियमों से शुरू करते। हर टेबल पर पहले दिन से एक्सेस पॉलिसी होती, साथ में ऐसा टेस्ट जो अनाम यूज़र बनकर उसे पढ़ने और लिखने की कोशिश करे और सफल होने पर रिलीज़ फ़ेल कर दे। सीक्रेट्स कभी फ़्रंट-एंड कोड या संदेश के टेक्स्ट में नहीं रहते: स्कैनर की शिप करने वाले डिप्लॉय को रोकता, और प्लेटफ़ॉर्म बातचीत में चिपकाई गई कीज़ को पहचानकर मास्क करता।
एजेंटों को स्कोप्ड टोकन मिलते जो एक्सपायर होते हैं और एक-एक करके रद्द किए जा सकते हैं, ताकि लीक का मतलब कुछ कीज़ बदलना हो, सारी नहीं। जो कुछ एजेंट पढ़ते हैं उस पर राइट एक्सेस लॉग और सीमित होता, क्योंकि बदला हुआ कंटेंट उसे पढ़ने वाले हर एजेंट के लिए निर्देश बन जाता है।
कोडिंग असिस्टेंट यह सब लिख सकता है, लेकिन एक्सेस नियम और रिलीज़ जाँच इंसान देखता, क्योंकि तेज़ बिल्ड में यही हिस्से छूटते हैं। यह वहीं टूटेगा जहाँ रफ़्तार समीक्षा पर भारी पड़े। हम एक ही संख्या देखते: बिना ऑथेंटिकेशन पहुँच में आने वाली टेबलों की संख्या, जो शून्य होनी चाहिए। आगे हम रेट लिमिट और ऐसी सरल जाँच बनाते कि अकाउंट वही है जो वह कहता है।
स्रोत
इस खबर के तथ्य इन स्रोतों से लिए गए हैं।
- 01Hacking Moltbook: AI Social Network Reveals 1.5M API Keys | Wiz Blogwiz.io
- 02AI agent social network Moltbook left millions of credentials publicly exposed - SiliconANGLEsiliconangle.com
- 03AI agent social media network Moltbook is a security disaster - millions of credentials and other details left unsecured | TechRadarTech RadarTech Radar ProTech Radar GamingTech Radar Protechradar.com