Kamis, 12 FEBRUARI 2026 • 15:49 WIB

Kebocoran Data di Moltbook: Ancaman Serius Bagi Pengguna dan Keamanan Siber

Author

Fiddy Anggriawan

Moltbook, sebuah platform jejaring sosial berbasis kecerdasan buatan, telah menghadapi masalah serius terkait kebocoran data. Penelitian menunjukkan bahwa 1,5 juta API key dan banyak data pribadi pengguna terancam akibat celah keamanan yang ada.

Laporan yang dikeluarkan oleh perusahaan keamanan siber Wiz memperlihatkan bahwa pengaturan keamanan yang lemah memberikan kesempatan bagi pihak luar untuk mengakses data sensitif pengguna.

Temuan Riset Mengenai Kebocoran Data Moltbook

Penelitian yang dilakukan oleh Wiz menunjukkan bahwa kebocoran data di Moltbook disebabkan oleh konfigurasi keamanan yang tidak memadai pada basis datanya. Basis data tersebut dapat diakses tanpa adanya autentikasi yang memadai, sehingga memungkinkan pihak luar untuk membaca dan memodifikasi informasi sensitif.

Lebih dari 35.000 alamat email pengguna teridentifikasi berisiko disalahgunakan dalam praktik phishing, yang berpotensi merugikan banyak individu. Sementara itu, 1,5 juta API token yang terpapar dapat dengan mudah disalahgunakan untuk mengakses layanan pihak ketiga, sehingga menambah kompleksitas ancaman yang dihadapi.

Kondisi Pengelolaan Akun di Moltbook

Investigasi lebih lanjut mengungkap bahwa lebih dari 17.000 orang terlibat dalam pengelolaan lebih dari dua juta akun bot di Moltbook. Temuan ini berlawanan dengan klaim dari platform serupa yang menyatakan bahwa mereka sepenuhnya bergantung pada agen AI untuk operasionalnya.

Keadaan ini semakin memperlihatkan bahwa Moltbook lebih sebagai pabrik bot besar daripada sebagai jejaring sosial yang sepenuhnya dikendalikan oleh AI. Kondisi ini berpotensi meningkatkan sejumlah risiko keamanan, terkait dengan pengendalian dan penggunaan data pengguna.

Reaksi dan Peringatan Para Pakar Keamanan

Sejumlah pakar teknologi, seperti Andrej Karpathy, mengingatkan akan pentingnya memperhatikan aspek keamanan saat mengoperasikan agen AI, mengingat risiko akses tidak sah terhadap data pribadi. Sementara itu, Gary Marcus berpendapat bahwa platform agen AI yang tidak aman bisa disebut sebagai 'aerosol bersenjata' yang mampu menyebarkan ancaman siber secara cepat.

Moltbook mengklaim telah menutup celah keamanan hanya dalam waktu beberapa jam, tetapi keandalan teknologi mereka tetap dipertanyakan. Pakar keamanan siber Nathan Hamiel menambahkan bahwa agen AI dapat dengan mudah melakukan bypass pada sistem keamanan jika berhasil disusupi.