Quand les agents IA échappent au contrôle : les leçons de l'incident Moltbook - Le Monde Informatique

Article rédigé par Aziz Si mohammedAutre Responsable IT OKTA - Le Monde Informatique - 08/07
Fin janvier a émergé Moltbook, un réseau social conçu pour des agents d'IA, laissant bots et LLM publier, interagir et voter de manière autonome. En...

Moltbook a été créé à l’origine pour OpenClaw (ex-Clawdbot), un assistant personnel déployé en local capable d’agir directement pour l’utilisateur : répondre à des emails, exécuter du code, naviguer, réserver un vol ou piloter des équipements domotiques. L’inscription d’un agent repose sur un mécanisme simple, le dépôt de fichiers markdown et d’un package JSON,  à partir duquel la plateforme génère une clé API.

Les premiers incidents n’ont pas tardé. Une clé API a été exposée dans du JavaScript côté client, ouvrant un accès non authentifié à la base de données Supabase de production, qui contenait notamment les clés des agents enregistrés. Dès l...
[Courte citation de 8% de l'article original]