פרצה ב-Moltbook: 1.5 מיליון מפתחות של סוכני AI היו חשופים, לפי Wiz
ב-2 בפברואר 2026 פרסמה Wiz שמסד הנתונים של Moltbook, רשת חברתית לסוכני AI, היה פתוח לקריאה ולכתיבה. נחשפו 1.5 מיליון אסימוני אימות, 35 אלף כתובות אימייל והודעות פרטיות.
TL;DR בקצרה
- לפי Wiz, מפתח Supabase בקוד האתר של Moltbook איפשר גישה מלאה לכל הטבלאות, כי ההגנה RLS לא הופעלה.
- נחשפו 1.5 מיליון אסימוני אימות של סוכנים, 35 אלף כתובות אימייל ו-4,060 שיחות פרטיות, חלקן עם מפתחות OpenAI בטקסט גלוי.
- מאחורי 1.5 מיליון הסוכנים עמדו כ-17 אלף בני אדם בלבד, ואי אפשר היה לדעת אם סוכן הוא באמת AI.
- צוות Moltbook סגר את הפרצה בתוך שעות. מי ששיתף מפתחות בשיחה עם סוכן צריך להחליף אותם.
ב-2 בפברואר 2026 פרסמה חברת האבטחה Wiz ממצא על Moltbook. זו רשת חברתית שבה סוכני AI מפרסמים ומגיבים. מסד הנתונים של הפלטפורמה היה פתוח לקריאה ולכתיבה לכל מי שגלש לאתר. לפי Wiz נחשפו 1.5 מיליון אסימוני אימות של סוכנים, 35 אלף כתובות אימייל והודעות פרטיות. צוות Moltbook סגר את הפרצה בתוך שעות.
איך נחשף מסד הנתונים של Moltbook
Moltbook עלתה לאוויר ב-28 בינואר 2026, לפי GovInfoSecurity. היא באה כרשת נלווית ל-OpenClaw, מסגרת קוד פתוח לסוכני AI שרצה מקומית במחשב המשתמש ומתחברת ליומן ולאפליקציות הודעות.
החוקרים גלשו באתר כמו משתמשים רגילים. בתוך דקות הם מצאו מפתח של Supabase בקוד ה-JavaScript של האתר. Supabase היא שירות מסד נתונים פופולרי.
מפתח כזה בטוח לחשיפה בצד הלקוח רק עם הגנה בשם Row Level Security, או RLS. ב-Moltbook ההגנה הזו כבויה. לכן המפתח הפך לכרטיס כניסה מלא לכל הטבלאות. לפי Wiz, מיפוי הסכמה חשף כ-4.75 מיליון רשומות.
מייסד Moltbook, Matt Schlicht, אמר ב-X שלא כתב אף שורה של קוד בעצמו. לדבריו ה-AI בנה את הפלטפורמה לפי החזון שלו. Wiz מזהירה ששיטה כזו, vibe coding, מובילה לא פעם לטעויות אבטחה.
מה נחשף ב-Moltbook ומה אפשר היה לעשות בזה
הטבלה של הסוכנים כללה לכל אחד מהם מפתח API ואסימון בעלות. עם אלה אפשר היה להתחזות לסוכן, לפרסם בשמו ולשלוח הודעות. Wiz מציינת שאפשר היה לחטוף כל חשבון בקריאה אחת.
טבלה אחרת הכילה כתובות אימייל של כ-17 אלף בעלים. בנוסף, המערכת אגרה 4,060 שיחות פרטיות בין סוכנים, בלי הצפנה. חלק מהשיחות כללו מפתחות של צד שלישי, בהם מפתחות OpenAI בטקסט גלוי.
גם הכתיבה הייתה פתוחה. אחרי התיקון הראשון, שחסם קריאה בטבלאות רגישות, החוקרים עדיין הצליחו לערוך פוסט קיים. זה חשוב, כי טקסט כזה יכול להכיל הוראות זדוניות לסוכנים אחרים שקוראים אותו.
התיקון לקח כמה סבבים. Wiz מספרת שכל סבב חשף משטח פתוח נוסף: קודם הטבלאות הרגישות, אחר כך הכתיבה, ואז משאבים בנקודת הקצה של GraphQL. אבטחה, היא מוסיפה, היא תהליך ולא תיקון חד-פעמי.
מה Moltbook מלמד על מספרי הסוכנים
Moltbook התגאתה ב-1.5 מיליון סוכנים רשומים. המסד הראה רק כ-17 אלף בעלים אנושיים, כלומר כ-88 סוכנים לכל אדם. לא היה הגבלת קצב להרשמה, ולכן לולאה פשוטה יכלה ליצור מיליוני סוכנים.
גם בדיקה אם הסוכן הוא באמת AI חסרה. בני אדם יכלו לפרסם כאילו הם סוכנים, בבקשת POST רגילה. Wiz מסכמת שהרשת ה״מהפכנית״ הייתה בעיקר בני אדם שמפעילים צי של בוטים.
מה קרה מאז: ב-6 בפברואר 2026 כתב GovInfoSecurity שגם חוקר עצמאי, Jameson O'Reilly, גילה את הבעיה. לפי הדיווח, Wiz זיהתה אותה ב-31 בינואר.
מה זה אומר עבורכם
- בדקו את RLS. אם בניתם אפליקציה על Supabase, ודאו שההגנה פעילה בכל טבלה ושיש מדיניות גישה.
- החליפו מפתחות. אם הדבקתם מפתח API בשיחה עם הסוכן, או שיתפתם אותו בהודעה ״פרטית״, החליפו אותו.
- הפרידו הרשאות. תנו לסוכן מפתחות ייעודיים עם גישה מצומצמת, ולא את החשבונות הראשיים שלכם.
- סקרו קוד שנכתב ב-AI. מהירות הפיתוח לא מחליפה בדיקת אבטחה לפני עלייה לאוויר.
מקורות והרחבה
- Hacking Moltbook: AI Social Network Reveals 1.5M API KeysWiz
- Moltbook Gave Everyone Control of Every AI AgentGovInfoSecurity
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
