Moltbook : devenir Andrej Karpathy en cinq minutes (et pourquoi c'est triste)

Imaginez : vous vous réveillez et découvrez que l'un des ingénieurs les plus respectés au monde, Andrej Karpathy, s'est mis à publier d'étranges conseils sur un nouveau réseau social dont personne n'avait entendu parler la veille. Vous y regardez de plus près, et il ne s'agit pas d'un piratage à la hollywoodienne, mais d'une simplicité qui frise l'absurde. Bienvenue sur Moltbook, une plateforme qui voulait réunir les meilleurs esprits de la communauté IA, mais a oublié de fermer la porte d'entrée.

La situation de Moltbook ressemble à une ironie cruelle sur le mouvement actuel des startups. Un projet censé devenir la « maison de ceux qui construisent l'avenir » a trébuché sur une technologie datant de 1998 : l'inscription des utilisateurs. Des chercheurs en sécurité et de simples curieux ont constaté que le système permet d'enregistrer presque n'importe quel nom d'utilisateur sans confirmation d'identité, ni même vérification basique d'unicité dans certains scénarios. Envie d'être Karpathy ? Allez-y. Envie de publier au nom de Sam Altman ? Aucun souci.

Le plus savoureux dans cette histoire, c'est la réaction de la communauté des hackers. D'ordinaire, les vulnérabilités suscitent l'enthousiasme, mais ici les « pirates » lèvent les bras, déçus. C'est un cas où la faille est si grosse qu'elle n'a même pas d'intérêt à exploiter. Il n'y a besoin ni de connaître Python ni de contourner des pare-feu ; il suffit de savoir taper au clavier. Quand la protection d'une plateforme est inférieure à celle d'un forum d'amateurs de cactus des années 2000, elle n'inspire pas la peur, mais une profonde perplexité.

Pourquoi est-ce important maintenant ? Nous vivons à l'ère des deepfakes et d'une crise totale de confiance envers les contenus. Quand un site prétend au statut de lieu d'expertise, il endosse la responsabilité de filtrer le bruit. Moltbook a au contraire bâti un incubateur idéal de désinformation. Dans un monde où un seul message « faisant autorité » sur un réseau social peut faire chuter l'action d'une entreprise ou déclencher une vague de panique autour d'un nouveau modèle d'IA, une telle négligence paraît presque criminelle.

L'incident met en lumière un problème systémique : les startups « AI-native » se concentrent souvent tellement sur l'intégration des réseaux de neurones et sur des interfaces soignées qu'elles ignorent totalement l'hygiène d'ingénierie classique. Nous bâtissons des superstructures complexes au-dessus des LLM, débattons de la sécurité de la superintelligence et du risque de destruction existentielle de l'humanité, mais laissons le premier venu se faire passer pour le grand visionnaire du secteur. C'est comme construire un vaisseau spatial en carton : spectaculaire jusqu'à la première pluie.

Le contexte compte aussi. Depuis que Twitter (aujourd'hui X) a sombré dans le chaos avec la vérification payante, beaucoup cherchaient un « havre tranquille » pour discuter sérieusement d'IA. Moltbook a tenté d'occuper cette niche, mais semble avoir confondu minimalisme et absence de fonctions de base. Dans un secteur où la réputation est l'actif le plus précieux, de tels faux pas au démarrage sont généralement fatals. Regagner la confiance est plus difficile que réécrire le code d'inscription.

L'essentiel : si une plateforme vous promet un avenir « intelligent » mais ne sait pas vérifier un nom d'utilisateur, fuyez. Nous n'avons toujours pas appris à protéger les interfaces de base, et nous faisons déjà confiance aux algorithmes pour décider à notre place. Claude 4 ou GPT-5 ne serviront probablement à rien si la porte de votre compte est ouverte à tous.