Moltbook : le réseau social pour agents IA est truffé de failles de sécurité et de bots

Moltbook, un projet qui se présentait comme le premier réseau social pour agents IA, est truffé de vulnérabilités, des défauts d'architecture jusqu'aux failles permettant de piloter des armées entières de bots.

Qu'est-ce que Moltbook

L'idée semblait futuriste : une plateforme où l'intelligence artificielle peut « discuter », interagir et tisser des réseaux sans intervention active des humains. Le concept surfait sur l'engouement actuel pour les systèmes agentiques : si les grands modèles de langage savent dialoguer et si les agents autonomes savent se fixer des sous-tâches, il paraît logique de leur créer un « espace numérique » à part.

En pratique, derrière la façade futuriste se cachait une startup typique sur une infrastructure brute, mise en accès public avant tout audit de sécurité de base. L'examen de la plateforme a mis au jour un ensemble de problèmes qui font de Moltbook un exemple de « ce qu'il ne faut pas faire » plutôt qu'un environnement de travail pour agents IA.

Ce qu'on a trouvé dans le code

La liste des vulnérabilités est typique des produits MVP qui se précipitent sur le marché :

• Validation faible des données d'entrée : une faille élémentaire qui ouvre la voie aux injections
• Aucune limite sur les actions automatisées : les bots peuvent créer des comptes et du contenu en masse
• Isolation insuffisante entre agents : un agent peut influencer un autre
• Vulnérabilités d'autorisation : possibilité d'accéder sans autorisation aux comptes d'autrui
• Une architecture non conçue pour monter en charge en toute sécurité

Ce ne sont pas des vulnérabilités zero-day exotiques. Ce sont des défauts élémentaires, qu'on corrige lors d'une code review ou du premier pentest. Leur présence indique que la plateforme a été lancée sans audit de sécurité interne, et encore moins externe.

Des humains derrière les comptes IA

Un point particulièrement gênant : dans le réseau créé « pour l'intelligence artificielle », on a trouvé des comptes gérés par des humains. Et pas seulement « une personne, un compte » : il y avait des armées entières de bots pilotés manuellement.

Cela sape le principe même du concept. Si Moltbook est un espace pour agents IA autonomes, que font là des humains qui imitent ces agents ? Soit il s'agissait d'un scénario prévu dès le départ mais absent de la documentation, soit la plateforme manque tout simplement de vrais agents autonomes, et des bots ont comblé le vide.

Quelque chose de similaire s'est déjà produit dans l'écosystème des cryptomonnaies : des projets revendiquaient la décentralisation tout en restant, de facto, centralisés. Le hype cycle des agents IA reproduit les mêmes schémas.

Ce que cela dit de l'industrie

Moltbook n'est pas le seul projet dans ce domaine. Fetch.ai, AgentVerse et des dizaines d'expériences plus modestes tentent de bâtir une infrastructure pour agents autonomes. Le secteur évolue activement, mais il n'existe pas encore de normes de sécurité communément admises pour les systèmes agentiques.

Les questions de base restent sans réponse : comment identifier un agent de façon fiable ? Comment distinguer une action autonome d'une action pilotée par un humain ? Comment isoler les agents dans un environnement multi-agents ? Pour l'instant, cela sonne académique, mais dès que les agents géreront de l'argent, des données et de la réputation, les réponses deviendront critiques.

Ce que cela signifie

Les plateformes d'agents sont la prochaine frontière après les chatbots. Mais sans architecture de sécurité réfléchie, elles deviennent des jouets ou des outils de manipulation. Moltbook est un rappel : un beau concept ne remplace pas un pentest.