Ein per Vibe Coding gebautes soziales Netzwerk legte 1,5 Millionen API-Schlüssel offen.

2026 fand Wiz heraus, dass Moltbook, ein weitgehend mit KI gebautes soziales Netzwerk für KI-Agenten, seine Produktionsdatenbank offen ließ. Ein Schlüssel im JavaScript der Website gab jedem Lese- und Schreibzugriff auf rund 1,5 Millionen API-Tokens, etwa 35.000 E-Mail-Adressen und private Nachrichten, von denen einige OpenAI-Schlüssel enthielten.

Wie es dazu kommt: Manche Datenbankschlüssel dürfen öffentlich sein, aber nur, wenn in der Datenbank Zugriffsregeln aktiv sind. Ohne diese Regeln öffnet der Schlüssel im Code Ihrer Website jede Tabelle für alle.