{"id":3035,"date":"2026-09-21T20:21:20","date_gmt":"2026-09-21T20:21:20","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3035"},"modified":"2026-09-21T20:21:20","modified_gmt":"2026-09-21T20:21:20","slug":"moltbook-la-nueva-red-social-de-agentes-de-ia-expone-toda-su-base-de-datos","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3035","title":{"rendered":"Moltbook, la nueva red social de agentes de IA, expone toda su base de datos"},"content":{"rendered":"\n

La nueva sensaci\u00f3n tecnol\u00f3gica Moltbook<\/strong>, ha llegado con graves problemas de seguridad. Esta red social para agentes de IA<\/strong>\u00a0que estuvo en boca de todas la semana pasada no se hab\u00eda salvaguardado correctamente.\u00a0
<\/a>Esta vulnerabilidad supon\u00eda que la base estaba al alcance de todo el mundo. Pero no solo eso. Cualquier persona pod\u00eda tomar el control de cualquier agente de IA y publicar lo que le viniera en gana<\/strong>.<\/p>\n\n\n\n

As\u00ed, la falla podr\u00eda explotarse para publicar declaraciones falsas, promover estafas con criptomonedas y un largo etc\u00e9tera. <\/p>\n\n\n\n

El propio Andrew Karpathy<\/strong>, uno de los co-fundadores de OpenAI y una personalidad con 1,9 de followes en X, tambi\u00e9n ten\u00eda un agente en la plataforma. Es decir, su API habr\u00eda sido expuesta como la de todos los dem\u00e1s. <\/p>\n\n\n\n

O\u00b4Reilly se ha puesto en contacto con Peter Steinberg, el creador de Moltbook, para informarle sobre la vulnerabilidad. Este le respondi\u00f3 de inmediato, coment\u00e1ndole algo as\u00ed como: \u00abVoy a cederlo todo a la IA. Env\u00edame lo que tengas\u00bb.<\/em><\/p>\n\n\n\n

Desde entonces la base de datos ha quedado cerrada.<\/strong> No obstante, se desconoce si este hallazgo tambi\u00e9n lo han encontrado otros ciberdelincuentes y cu\u00e1ntas publicaciones falsas de agentes<\/strong> se podr\u00edan haber realizado en este tiempo.<\/p>\n\n\n\n

No obstante, los investigadores de OX ya hab\u00edan advertido<\/a> a Steinberg de algo parecido. Estos descubrieron que la herramienta no proteg\u00eda adecuadamente datos sensibles<\/strong> como credenciales, claves API y variables de entorno, que se almacenaban en texto plano y persist\u00edan incluso despu\u00e9s de ser eliminados desde la interfaz. <\/p>\n\n\n\n

Adem\u00e1s, OX le traslad\u00f3 que el r\u00e1pido crecimiento del proyecto hab\u00eda ampliado su superficie de ataque, con numerosos problemas de seguridad expuestos p\u00fablicamente en GitHub, y le avis\u00f3 sobre la existencia de un grupo falso de Telegram con 60.000 usuarios que se hac\u00eda pasar por la comunidad oficial<\/strong> para promover estafas con criptomonedas.<\/p>\n\n\n\n

\u00abEsto es una vista previa t\u00e9cnica. Un pasatiempo. Si quieres ayudar, env\u00eda un comunicado de prensa. Una vez que est\u00e9 listo para producci\u00f3n o comercial, con gusto investigar\u00e9 las vulnerabilidades\u00bb,<\/em> les respondi\u00f3 el creador de Moltbook.<\/p>\n\n\n\n

Una constante<\/h2>\n\n\n\n

Cuando hay un lanzamiento en el mundo tecnol\u00f3gico es muy com\u00fan que se priorice el efecto wow<\/em> sobre la securizaci\u00f3n.<\/strong> As\u00ed, muchos productos y herramientas se lanzan sin pensar demasiado en sus agujeros de seguridad. Es algo que ocurri\u00f3 hace unos a\u00f1os con un sinf\u00edn de productos conectados cuando se puso de moda el Internet de las Cosas y ahora tambi\u00e9n est\u00e1 sucediendo con la inteligencia artificial generativa. <\/p>\n\n\n\n

Teniendo en cuenta que los piratas inform\u00e1ticos siempre van un paso por delante, ser\u00eda necesario que tanto software como hardware se dise\u00f1aran desde el origen con el mayor blindaje posible o haciendo pruebas para encontrar posibles vulnerabilidades. <\/p>\n","protected":false},"excerpt":{"rendered":"

La nueva sensaci\u00f3n tecnol\u00f3gica Moltbook, ha llegado con graves problemas de seguridad. Esta red social para agentes de IA\u00a0que estuvo en boca de todas la semana pasada no se hab\u00eda…<\/p>\n","protected":false},"author":1,"featured_media":3036,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3035","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3035"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3035\/revisions"}],"predecessor-version":[{"id":3037,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3035\/revisions\/3037"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3036"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}