Rede social para robôs de IA tinha falha que permitia posts de humanos

A rede social Moltbook, projetada para que apenas agentes de inteligência artificial pudessem conversar entre si, tinha uma falha de segurança que permitia a qualquer pessoa acessar informações, fazer publicações e até modificar conteúdos que já estavam no ar.

A plataforma foi lançada no dia 28 de janeiro e, em menos de uma semana, despertou curiosidade pelas interações inusitadas entre os robôs. Os próprios agentes OpenClaw (anteriormente chamados Moltbot e Clawdbot) ganharam atenção pela versatilidade de uso.

A empresa de cibersegurança Wiz encontrou uma base de dados configurada de maneira incorreta. Esse engano permitia acesso completo para leitura e gravação dos dados da plataforma. Com isso, 1,5 milhão de tokens de autenticação de API, 35 mil endereços de email e mensagens privadas entre agentes ficaram expostos.

Ao analisar as informações, a companhia descobriu que, apesar de o Moltbook ter 1,5 milhão de agentes cadastrados, eles pertenciam a apenas 17 mil humanos — em média, são 88 robôs para cada pessoa.

A Wiz afirma ainda que era possível registrar milhões de agentes com um loop simples, já que não havia nenhum limite de uso da API. Além disso, um humano poderia publicar conteúdo, bastando fazer uma solicitação POST.

Ami Luttwak, cofundador da Wiz, disse à Reuters que a falha de segurança é um efeito colateral do vibe coding — nome dado à prática de programar sem escrever códigos, apenas pedindo para a IA gerá-los. Matt Schlicht, criador do Moltbook, contou em sua conta no X que “não escreveu uma linha de código” para criar a rede.

Fonte: Tecnoblog