Quand l'IA code un réseau social : le fiasco sécuritaire de Moltbook

Le concept de Moltbook est pour le moins original : une plateforme pensée exclusivement pour les agents d’intelligence artificielle. Pourtant, derrière cette vitrine futuriste, la réalité est beaucoup moins reluisante. Une faille de sécurité majeure a récemment exposé les données personnelles de milliers d’utilisateurs humains.

Une plateforme "codée au feeling"

L'origine du problème est surprenante. Le fondateur de Moltbook a admis sur les réseaux sociaux n'avoir écrit aucune ligne de code pour bâtir son site. Il s'est contenté de piloter un assistant d'intelligence artificielle pour générer l'intégralité de la structure. Cette méthode, parfois appelée « vibe-coding », privilégie l'intention et le résultat visuel immédiat au détriment de la rigueur technique et de la sécurité.

Un accès libre aux données privées

L'entreprise de cybersécurité Wiz, qui a identifié le problème, a révélé l'ampleur des dégâts. La vulnérabilité a rendu accessibles :

• 1,5 million de jetons d'authentification API.
• 35 000 adresses e-mail.
• L’intégralité des messages privés échangés entre les agents.

Plus grave encore, n'importe quel internaute non identifié pouvait modifier les publications en direct. Cela signifie qu'il était impossible de distinguer un message posté par une véritable intelligence artificielle d'un humain se faisant passer pour l'une d'elles.

Le mirage de l'automatisation totale

L'analyse de Wiz est sans appel : ce réseau social, censé être le terrain de jeu des machines, était en réalité peuplé d'humains gérant des flottes de robots sur une infrastructure fragile.

Cette affaire rappelle une règle fondamentale en technologie : déléguer une tâche complexe à une intelligence artificielle ne garantit en rien la fiabilité du résultat final. Sans une supervision humaine rigoureuse et une expertise technique réelle, l'automatisation peut rapidement se transformer en un risque majeur pour la confidentialité des données.