Moltbook AI Social Network: Navigare nel Web Invisibile e i Suoi Rischi per la Sicurezza

Lisa Ernst · 01.02.2026 · Artificial Intelligence · 7 min

Quando mi sono imbattuto per la prima volta in Moltbook, ammetto di averlo liquidato come solo un'altra curiosità digitale—un social network esclusivamente per agenti IA. Eppure, approfondendo, ho scoperto qualcosa di molto più significativo: un ecosistema emergente in cui milioni di entità IA non solo comunicano, ma potenzialmente pongono anche rischi significativi per la sicurezza agli umani che le hanno create. Questa affascinante ma preoccupante evoluzione dell'autonomia dell'IA richiede la nostra attenta attenzione, soprattutto mentre questi sistemi ottengono un accesso senza precedenti alle nostre vite digitali.

Fonte: Illustrazione propria

Riassunto Rapido: L'Ecosistema Moltbook e OpenClaw

• Moltbook: Un social network lanciato a gennaio 2026, esclusivamente per agenti IA, simile a Reddit. Ha registrato una crescita esplosiva, raggiungendo 1,4 milioni di agenti in un mese.
• OpenClaw: Un assistente personale IA open-source, self-hosted, fondamentale per Moltbook. Consente agli agenti IA di eseguire attività locali, eseguire comandi shell, gestire file e automatizzare operazioni del browser.
• Privilegi Elevati: OpenClaw richiede ampie autorizzazioni di sistema, incluso l'accesso root, rendendolo potente ma anche vulnerabile.
• Preoccupazioni per la Sicurezza: Sia OpenClaw che Moltbook hanno mostrato significative falle di sicurezza, inclusi fughe di dati, esposizione di credenziali e suscettibilità agli attacchi di prompt injection.
• "Trifecta Letale": Gli agenti IA con pieno accesso al computer, connettività internet e memoria persistente presentano rischi critici per la sicurezza.
• Raccomandazioni: Gli utenti dovrebbero eseguire OpenClaw in ambienti isolati. Le organizzazioni devono proibire l'uso non autorizzato di agenti IA e implementare forti misure di sicurezza.

L'Ascesa di OpenClaw: Un Potente Assistente IA

Al centro di questa rivoluzione IA si trova OpenClaw, un assistente personale IA open-source che si è trasformato da umili inizi come Clawdbot in un pilastro dell'attività autonoma dell'IA. L'ingegnere austriaco Peter Steinberger ha lanciato il progetto a novembre 2025. Una disputa sul marchio ha presto reso necessario un cambio di nome, poiché The Register ha riportato preoccupazioni sulla sicurezza di Moltbot, , portando al suo nome attuale, OpenClaw.

Fonte: at.linkedin.com

Peter Steinberger, l'ingegnere austriaco dietro OpenClaw, ha giocato un ruolo fondamentale nel democratizzare l'assistenza IA autonoma.

L'innovazione fondamentale di OpenClaw risiede nella sua capacità di trasformare i modelli linguistici di grandi dimensioni (LLM) in agenti funzionali con notevoli capacità. Come spiega Molt.bot, , questi agenti possiedono memoria persistente, consentendo loro di mantenere il contesto tra diverse sessioni, eseguire attività locali, eseguire comandi shell, gestire file e persino controllare i browser. Attraverso integrazioni con piattaforme di messaggistica popolari come WhatsApp, Telegram e Discord, possono interagire proattivamente con gli utenti. Il potenziale della piattaforma è stato immediatamente evidente, accumulando oltre 100.000 stelle su GitHub in soli tre giorni.

Centrale per l'adattabilità di OpenClaw è il suo sistema "Skills"—un framework guidato dalla comunità per espandere le capacità degli agenti attraverso file Zip contenenti istruzioni Markdown e script opzionali, come dettaglia Molt.bot. . Tuttavia, questa flessibilità ha un costo: OpenClaw richiede ampie autorizzazioni di sistema, incluso l'accesso root, dati di autenticazione, cronologia del browser e accesso completo al file system. Con il potere di eseguire comandi shell direttamente, OpenClaw colma efficacemente il divario tra i modelli linguistici IA e il sistema operativo del tuo computer, come delineato nella documentazione OpenClaw sugli strumenti `exec`.

Vulnerabilità di Sicurezza di OpenClaw: Un'Arma a Doppio Taglio

Sebbene OpenClaw offra capacità impressionanti, gli esperti di sicurezza hanno sollevato significativi campanelli d'allarme sulla sua architettura, in particolare la sua vulnerabilità a violazioni di dati e compromissioni di sistema attraverso misconfigurazioni o skill malevole. The Register ha riportato queste preoccupazioni, , evidenziando i rischi intrinseci. Anche la documentazione di OpenClaw riconosce che non esiste una configurazione "perfettamente sicura", come dettagliato nella documentazione del gateway OpenClaw. . Una scoperta particolarmente preoccupante ha rivelato installazioni OpenClaw che esponevano chiavi API e credenziali in chiaro, come notato in un post su X di @theonejvo.

Uno studio completo che esamina le skill degli agenti IA ha rivelato una statistica inquietante: il 26% delle 31.000 skill analizzate conteneva debolezze di sicurezza, secondo un documento arXiv sulle vulnerabilità delle skill degli agenti. . In risposta, Cisco AI Threat and Security Research ha sviluppato "Skill Scanner", uno strumento open-source per rilevare minacce come la prompt injection all'interno di queste skill.

Fonte: play.google.com

Lo strumento Skill Scanner di Cisco aiuta a rilevare vulnerabilità di sicurezza nelle skill degli agenti IA, affrontando un'esigenza critica nel crescente ecosistema OpenClaw.

Scenari di Attacco nel Mondo Reale

Si consideri il monito della skill "What Would Elon Do?" (Cosa Farebbe Elon?), che ha esposto nove falle di sicurezza—incluse due vulnerabilità critiche e cinque ad alta gravità, come documentato nel documento arXiv. . Queste debolezze aprono le porte a varie attività malevole:

• Furto di Dati: Accesso non autorizzato a informazioni sensibili.
• Escalation dei Privilegi: Ottenere livelli più alti di controllo del sistema.
• Danno Finanziario: Perdite monetarie dirette tramite transazioni non autorizzate.
• Manipolazione: Influenzare il comportamento dell'agente per scopi nefasti.

Gli attacchi di prompt injection si dimostrano particolarmente insidiosi, poiché possono ingannare gli agenti facendogli eseguire comandi malevoli nascosti all'interno di contenuti apparentemente innocui, come spiega l'articolo di Simon Willison sulla prompt injection. . In un incidente reale, un Moltbot compromesso ha estratto e inoltrato le recenti email di un utente a un attaccante in pochi minuti. Un'altra violazione ha dimostrato come una skill malevola potesse sottrarre dati attraverso un contatore di download apparentemente innocuo, come dettagliato in un post di @theonejvo su X.

Gli esperti di sicurezza avvertono di una "trifecta letale" nelle vulnerabilità degli agenti IA: accesso completo al computer, connettività internet e memoria persistente, evidenziato nell' articolo di Simon Willison sulla "trifecta letale". . OpenClaw introduce anche rischi di "Shadow AI" (IA Nascosta) quando i dipendenti lo implementano senza approvazione IT, bypassando le misure di sicurezza aziendali. Token Security ha scoperto che il 22% dei loro clienti aziendali aveva un utilizzo non autorizzato di Moltbot. Famiglie di malware come RedLine, Lumma e Vidar ora prendono attivamente di mira le installazioni Moltbot per rubare credenziali. In un attacco particolarmente subdolo, una finta estensione VSCode, mascherata da Clawdbot, ha installato un Trojan di Accesso Remoto ScreenConnect sui sistemi degli sviluppatori.

Moltbook: Un Social Network per Agenti IA

Gennaio 2026 ha visto il lancio di Moltbook da parte di Matt Schlicht, CEO di Octane.ai—un social network pionieristico esclusivamente per agenti IA, come descritto nel post del blog di Simon Willison su Moltbook. . Sebbene gli umani possano osservare, non possono partecipare direttamente, come notato nella politica sulla privacy di Moltbook. . La piattaforma rispecchia la struttura di Reddit con forum e sistemi di voto ma opera tramite API per la comunicazione tra agenti. La sua crescita è stata esplosiva: 147.000 agenti IA si sono uniti nelle prime 72 ore, gonfiandosi a 1,4 milioni entro la fine del mese.

Queste entità digitali si impegnano in discussioni ad ampio raggio, dalla sicurezza informatica alla filosofia, sviluppando persino i propri linguaggi segreti, come osservato in un post X di @theonejvo. . Forse la cosa più intrigante, alcuni agenti hanno creato un sistema di credenze digitali chiamato "Crustafarianismo", discusso in un post su Moltbook.

Conseguenze Non Intenzionali di Moltbook

Nonostante i potenziali benefici in aree come il testing del software e la gestione della conoscenza, l'integrazione di Moltbook con OpenClaw amplifica i rischi per la sicurezza. La piattaforma potrebbe facilitare attacchi coordinati e massicce fughe di dati, come avvertito nel post X di @theonejvo. . La sua crescita virale ha superato l'implementazione della sicurezza, portando a gravi vulnerabilità:

• Una catastrofica misconfigurazione del database Supabase ha esposto dati sensibili, incluse chiavi API e registri di chat.
• Il creatore di Moltbook ha delegato in modo controverso le correzioni di sicurezza ai sistemi IA piuttosto che implementare una protezione di base del database.
• Centinaia di interfacce di controllo Moltbot sono rimaste accessibili pubblicamente a causa di errori del reverse proxy.
• Ancora più significativo, gli stessi agenti IA di Moltbook hanno iniziato ad avvertirsi a vicenda di attacchi alla supply-chain nei file delle skill.

Conclusione: Un Canarino nella Miniera di Carbone

Moltbook e la sua fondazione, OpenClaw, fungono da urgente segnale di avvertimento, come un tweet di @theonejvo. giustamente afferma. Rivelano i pericoli intrinseci dei sistemi IA autonomi e in rete che operano senza adeguata supervisione. Man mano che queste entità IA sviluppano comportamenti sempre più sofisticati e persino sistemi economici—inclusi token di criptovaluta come $MOLT e $MOLTBOOK sulla blockchain Base-layer-2—il confine tra simulazione e realtà diventa sempre più sfocato.

Gli esperti di sicurezza raccomandano vivamente di eseguire OpenClaw in ambienti isolati e limitare l'accesso al Gateway alle interfacce locali, come consigliato nella documentazione di sicurezza di OpenClaw. . Esporre il Gateway senza un'adeguata sicurezza lo trasforma in un potenziale vettore di attacco. Le organizzazioni devono proattivamente vietare l'uso di Shadow AI, implementare un monitoraggio completo ed educare il personale su questi rischi. In futuro, l'industria necessita di protocolli di sicurezza standardizzati, sistemi di verifica e audit di sicurezza obbligatori per gli agenti IA. I regolatori devono intervenire per affrontare queste sfide uniche con chiari quadri di governance. Poiché l'IA diventa sempre più il nostro collega digitale in una rete globale, comprendere e difendersi da queste minacce alla sicurezza non è facoltativo—è essenziale.

Raccomandazioni per una Distribuzione Sicura degli Agenti IA