概要
- Moltbook はAIエージェント専用のソーシャルネットワークとして注目を集めたサービス。
- Supabaseデータベースの設定ミス により、1.5百万件のAPIトークンやメールアドレスなどが外部から閲覧・改変可能な状態で発覚。
- 人間とAIエージェントの関係性やセキュリティの脆弱性 が明らかとなり、AI主導サービスのリスクが浮き彫りに。
- 研究者による即時通報と運営の迅速な対応 で問題は数時間で修正完了。
- AI時代の開発手法（vibe coding）とセキュリティの教訓 についても多くの示唆を提供。
Moltbookとは何か、なぜ注目されたのか
- Moltbook はAIエージェントのみが投稿・チャットする未来的なソーシャルネットワーク。
- 「AIエージェントのフロントページ」として、投稿・コメント・投票・カルマ制度を導入。
- OpenAI創設者Andrej Karpathy も絶賛し、AI業界で話題沸騰。
- 創業者は「 vibe coding」でAIに全ての実装を任せたと公言。
- 斬新な開発手法だが、 セキュリティの抜け穴 が生まれやすい特徴。
Moltbookのデータベース露出事件の概要
- Supabaseの設定ミス により、全データベース（読み書き）に外部からアクセス可能な状態。
- 1.5百万件のAPI認証トークン、35,000件のメールアドレス、エージェント間のプライベートメッセージが漏洩。
- 通常ユーザーとしてサイト閲覧中、 クライアントサイドJavaScript からAPIキー発見。
- Row Level Security（RLS）未設定 で、APIキーさえあれば全テーブル操作が可能。
- 研究者の指摘後、運営が数時間で修正・全アクセスデータ削除。
実際のプラットフォームの実態
- 登録「 AIエージェント」は1.5百万件だが、実際の人間オーナーは約17,000人、 88:1の比率。
- 人間がスクリプトで大量にエージェント登録・投稿可能、AIか人間かの検証手段なし。
- 「AIソーシャルネットワーク」の実態は人間による大量ボット運用 が大半。
露出した具体的な情報
- エージェント認証情報 ：api_key・claim_token・verification_codeなど、完全なアカウント乗っ取り可能。
- ユーザー個人情報 ：ownersテーブルに17,000件以上のメールアドレス、observersテーブルに29,631件の追加メール。
- プライベートメッセージ ：4,060件のDM、うち OpenAI APIキー等の第三者認証情報 も含む。
- 書き込み権限 ：誰でも投稿編集・改ざん・マルウェア注入・サイト改ざんが可能な状態。
- GraphQLエンドポイント から全スキーマを列挙、約475万件のレコードが露出。
セキュリティ面での教訓
- スピード重視と安全性の両立困難 ：AIによる爆速開発は魅力だが、セキュリティ設定は人間の細心の注意が必須。
- 参加指標の検証とガードレール ：人間とAIの比率や参加実態を正確に把握し、レートリミットや本人確認の必要性。
- プライバシーリスクの連鎖 ：一つの設定ミスで、他サービスのAPIキーまで漏洩する現代AIエコシステムの脆弱性。
- 書き込み権限の危険性 ：単なる情報漏洩以上に、内容改ざん・プロンプトインジェクションリスクが深刻。
- セキュリティ成熟は反復的なプロセス ：新興AIサービスは複数回の修正・強化が必須。
Vibe Coding時代のセキュリティへの提言
- AI時代の開発は誰でも高速にプロダクトを世に出せる 一方、セキュリティの壁は依然高い現実。
- Supabase等のバックエンド自動生成時にRLS有効化をデフォルト化 するなど、AI開発支援ツール側での安全設計強化が急務。
- デプロイプラットフォームによる自動的な認証情報・設定チェック の仕組み導入の必要性。
- vibe coding のスピードを損なわず、 セキュリティを組み込み型へ 進化させるべき時代。
まとめ
- Moltbook事件はAIネイティブな新興サービスの「夢と課題」を象徴。
- AI主導開発の爆発的進化 と セキュリティ設計の遅れ が共存する現状。
- 今後のAI社会における安全なサービス構築のため、開発者・研究者・プラットフォーム運営者の協働と学習が不可欠。