MoltbookでAPIトークン150万件流出　第三者認証情報含む

MoltbookでAPIトークン流出と権限管理不備

2026年1月31日、ソーシャルプラットフォームMoltbookにおいて、権限管理の不備によりデータが外部から参照可能な状態となっていたことが確認された。約35,000件のメールアドレスと、770,000のエージェントに関連する150万件のAPIトークンが含まれている。

また、個人メッセージ内にOpenAI APIキーなどの第三者認証情報が保護されないまま保存されていた点も確認されている。本件は、複数アプリケーション間での権限管理やデータ連携に起因する設定不備の事例とされる。

こうした構成により、異なるサービス間で想定外のアクセス関係が形成される可能性が指摘されている。

SaaS環境における権限管理と監視の課題

現在のSaaS運用では、個別アプリケーション単位でのアクセス管理に依存するケースが多く、複数システム間にまたがる権限連携の把握が困難な状況がある。特にAIエージェントなどの非人間アイデンティティが関与する場合、動的に変化するアクセス関係の可視化が課題となる。

このような環境では、アプリケーション間の連携や権限の変化を含めた継続的な監視が重要となる。想定外の権限付与やデータアクセスが発生する可能性があるため、統合的な管理体制の見直しが求められる。