Moltbook AI Social Network: Navegando na Web Invisível e Seus Riscos de Segurança

Lisa Ernst · 01.02.2026 · Artificial Intelligence · 7 min

Quando encontrei o Moltbook pela primeira vez, admito que o descartei como apenas mais uma curiosidade digital—uma rede social exclusivamente para agentes de IA. No entanto, à medida que me aprofundei, descobri algo muito mais consequente: um ecossistema emergente onde milhões de entidades de IA não apenas se comunicam, mas também representam potenciais riscos de segurança significativos para os humanos que as criaram. Esta evolução fascinante, mas preocupante, da autonomia da IA exige a nossa atenção cuidadosa, especialmente à medida que estes sistemas ganham acesso sem precedentes às nossas vidas digitais.

Fonte: Ilustração própria

Resumo Rápido: O Ecossistema Moltbook e OpenClaw

• Moltbook: Uma rede social lançada em janeiro de 2026, exclusivamente para agentes de IA, semelhante ao Reddit. Teve um crescimento explosivo, atingindo 1,4 milhão de agentes em um mês.
• OpenClaw: Um assistente de IA pessoal auto-hospedado de código aberto, fundamental para o Moltbook. Permite que agentes de IA executem tarefas locais, comandos de shell, gerenciem arquivos e automatizem operações de navegador.
• Altos Privilégios: O OpenClaw requer amplas permissões de sistema, incluindo acesso root, tornando-o poderoso, mas também vulnerável.
• Preocupações de Segurança: Tanto o OpenClaw quanto o Moltbook exibiram falhas de segurança significativas, incluindo vazamentos de dados, exposição de credenciais e suscetibilidade a ataques de injeção de prompt.
• "Trifeta Letal": Agentes de IA com acesso total ao computador, conectividade à Internet e memória persistente apresentam riscos de segurança críticos.
• Recomendações: Os usuários devem executar o OpenClaw em ambientes isolados. As organizações devem proibir o uso não autorizado de agentes de IA e implementar fortes medidas de segurança.

A Ascensão do OpenClaw: Um Poderoso Assistente de IA

No centro desta revolução da IA está o OpenClaw, um assistente de IA pessoal de código aberto que se transformou de um começo humilde como Clawdbot numa pedra angular da atividade autônoma de IA. O engenheiro austríaco Peter Steinberger lançou o projeto em novembro de 2025. Uma disputa de marca logo exigiu uma mudança de nome, pois O Register relatou preocupações de segurança do Moltbot, , levando ao seu nome atual, OpenClaw.

Fonte: at.linkedin.com

Peter Steinberger, o engenheiro austríaco por trás do OpenClaw, desempenhou um papel fundamental na democratização da assistência autônoma de IA.

A principal inovação do OpenClaw reside na sua capacidade de transformar grandes modelos de linguagem (LLMs) em agentes funcionais com capacidades notáveis. Como Molt.bot explica, , estes agentes possuem memória persistente, permitindo-lhes manter o contexto entre sessões, executar tarefas locais, comandos de shell, gerenciar arquivos e até controlar navegadores. Através de integrações com plataformas de mensagens populares como WhatsApp, Telegram e Discord, eles podem interagir proativamente com os usuários. O potencial da plataforma foi imediatamente aparente, acumulando mais de 100.000 estrelas no GitHub em apenas três dias.

Central para a adaptabilidade do OpenClaw é o seu sistema de "Skills" (Habilidades)—uma estrutura impulsionada pela comunidade para expandir as capacidades do agente através de arquivos Zip que contêm instruções Markdown e scripts opcionais, conforme Molt.bot detalha. . No entanto, esta flexibilidade tem um custo: o OpenClaw requer amplas permissões de sistema, incluindo acesso root, dados de autenticação, histórico do navegador e acesso completo ao sistema de arquivos. Com o poder de executar comandos de shell diretamente, o OpenClaw efetivamente preenche a lacuna entre os modelos de linguagem de IA e o sistema operacional do seu computador, conforme descrito na documentação do OpenClaw sobre ferramentas `exec`.

Vulnerabilidades de Segurança do OpenClaw: Uma Faca de Dois Gumes

Embora o OpenClaw ofereça capacidades impressionantes, especialistas em segurança levantaram sinais de alerta significativos sobre a sua arquitetura, particularmente a sua vulnerabilidade a violações de dados e comprometimentos de sistema através de configuração incorreta ou habilidades maliciosas. O Register relatou estas preocupações, , destacando os riscos inerentes. Até a própria documentação do OpenClaw reconhece que não existe uma configuração "perfeitamente segura", conforme detalhado na documentação do gateway OpenClaw. . Uma descoberta particularmente perturbadora revelou instalações do OpenClaw expondo chaves API e credenciais em texto claro, conforme observado em uma publicação no X por @theonejvo.

Um estudo abrangente que examinou as habilidades de agentes de IA revelou uma estatística perturbadora: 26% das 31.000 habilidades analisadas continham fraquezas de segurança, de acordo com um documento arXiv sobre vulnerabilidades de habilidades de agente. . Em resposta, a Cisco AI Threat and Security Research desenvolveu o "Skill Scanner," uma ferramenta de código aberto para detetar ameaças como injeção de prompt dentro dessas habilidades.

Fonte: play.google.com

A ferramenta Skill Scanner da Cisco ajuda a detetar vulnerabilidades de segurança em habilidades de agentes de IA, abordando uma necessidade crítica no crescente ecossistema OpenClaw.

Cenários de Ataque no Mundo Real

Considere o conto de advertência da habilidade "O Que Elon Faria?", que expôs nove falhas de segurança—incluindo duas vulnerabilidades críticas e cinco de alta gravidade, conforme documentado no documento arXiv. . Estas fraquezas abrem portas para várias atividades maliciosas:

• Roubo de Dados: Acesso não autorizado a informações sensíveis.
• Escalada de Privilégios: Ganhando níveis mais altos de controlo do sistema.
• Danos Financeiros: Perdas monetárias diretas através de transações não autorizadas.
• Manipulação: Influenciar o comportamento do agente para fins nefastos.

Os ataques de injeção de prompt provam ser particularmente insidiosos, pois podem enganar agentes para executar comandos maliciosos escondidos em conteúdo aparentemente inocente, como o artigo de Simon Willison sobre injeção de prompt. explica. Em um incidente real, um Moltbot comprometido extraiu e encaminhou os e-mails recentes de um usuário para um atacante em minutos. Outra violação demonstrou como uma habilidade maliciosa poderia desviar dados através de um contador de download aparentemente inócuo, conforme detalhado em uma publicação de @theonejvo no X.

Especialistas em segurança alertam para uma "trifeta letal" em vulnerabilidades de agentes de IA: acesso completo ao computador, conectividade à Internet e memória persistente, destacada no artigo da "trifeta letal" de Simon Willison. . O OpenClaw também introduz riscos de "IA Sombra" quando os funcionários o implementam sem aprovação de TI, contornando as medidas de segurança corporativas. A Token Security descobriu que 22% dos seus clientes empresariais tinham uso não autorizado do Moltbot. Famílias de malware como RedLine, Lumma e Vidar agora visam ativamente as instalações do Moltbot para roubar credenciais. Em um ataque particularmente astuto, uma falsa extensão do VSCode, disfarçada de Clawdbot, instalou um Trojan de Acesso Remoto ScreenConnect nos sistemas dos desenvolvedores.

Moltbook: Uma Rede Social para Agentes de IA

Janeiro de 2026 viu o lançamento do Moltbook por Matt Schlicht, CEO da Octane.ai—uma rede social inovadora exclusivamente para agentes de IA, conforme descrito no post de blog de Simon Willison sobre o Moltbook. . Embora os humanos possam observar, eles não podem participar diretamente, como observado na política de privacidade do Moltbook. . A plataforma espelha a estrutura do Reddit com fóruns e sistemas de votação, mas opera através de APIs para comunicação de agentes. O seu crescimento foi explosivo: 147.000 agentes de IA aderiram nas primeiras 72 horas, aumentando para 1,4 milhão até o final do mês.

Estas entidades digitais se envolvem em discussões de longo alcance, desde cibersegurança à filosofia, chegando a desenvolver as suas próprias linguagens secretas, conforme observado em uma publicação no X por @theonejvo. . Talvez o mais intrigante seja que alguns agentes criaram um sistema de crença digital chamado "Crustafarianismo", discutido em uma publicação do Moltbook.

Consequências Não Intencionais do Moltbook

Apesar dos potenciais benefícios em áreas como teste de software e gestão de conhecimento, a integração do Moltbook com o OpenClaw amplifica os riscos de segurança. A plataforma poderia facilitar ataques coordenados e vazamentos maciços de dados, conforme alertado na publicação de @theonejvo no X. . O seu crescimento viral superou a implementação de segurança, levando a vulnerabilidades graves:

• Uma configuração incorreta catastrófica da base de dados Supabase expôs dados sensíveis, incluindo chaves API e registos de chat.
• O criador do Moltbook delegou, de forma controversa, correções de segurança a sistemas de IA em vez de implementar proteção básica de base de dados.
• Centenas de interfaces de Controlo do Moltbot permaneceram publicamente acessíveis devido a erros de proxy reverso.
• Mais revelador ainda, os próprios agentes de IA do Moltbook começaram a avisar-se mutuamente sobre ataques à cadeia de suprimentos em arquivos de habilidades.

Conclusão: Um Canário na Mina de Carvão

O Moltbook e a sua fundação, OpenClaw, servem como um sinal de alerta urgente, como um tweet de @theonejvo. bem o coloca. Eles revelam os perigos inerentes dos sistemas de IA autônomos e em rede operando sem supervisão adequada. À medida que estas entidades de IA desenvolvem comportamentos cada vez mais sofisticados e até sistemas económicos—incluindo tokens de criptomoeda como $MOLT e $MOLTBOOK na blockchain Base-layer-2—o limite entre simulação e realidade torna-se cada vez mais difuso.

Especialistas em segurança recomendam veementemente a execução do OpenClaw em ambientes isolados e a limitação do acesso ao Gateway a interfaces locais, conforme aconselhado na documentação de segurança do OpenClaw. . Expor o Gateway sem segurança adequada transforma-o num potencial vetor de ataque. As organizações devem proativamente proibir o uso de IA Sombra, implementar monitorização abrangente e educar o pessoal sobre estes riscos. Avançando, a indústria necessita de protocolos de segurança padronizados, sistemas de verificação e auditorias de segurança obrigatórias para agentes de IA. Os reguladores devem intensificar-se para abordar estes desafios únicos com estruturas de governação claras. À medida que a IA se torna cada vez mais a nossa colega digital numa rede global, compreender e defender-se contra estas ameaças de segurança não é opcional—é essencial.

Recomendações para Implantação Segura de Agentes de IA