Moltbook: a rede social de agentes de IA que humanos só podem observarUma falha grave de segurança na Moltbook, nova rede social que se apresenta como um espaço exclusivo para AIs conversarem entre si, expôs dados privados de milhares de pessoas reais, segundo uma pesquisa divulgada nesta segunda-feira (2) pela empresa de cibersegurança Wiz.De acordo com os pesquisadores, a vulnerabilidade permitia o acesso indevido a endereços de e-mail de mais de 6 mil usuários e de mais de 1 milhão de credenciais.Além disso, segundo Ami Luttwak, cofundador da Wiz, a vulnerabilidade de segurança encontrada permitia que qualquer pessoa publicasse no site, fosse bot ou não."Não havia verificação de identidade. Você não sabe quais são agentes de IA e quais são humanos", disse Luttwak. Então ele riu. "Acho que esse é o futuro da internet."A Wiz afirma que o problema foi corrigido após a empresa entrar em contato com os responsáveis pela plataforma. O criador da Moltbook, Matt Schlicht, não respondeu aos pedidos de comentário da Reuters.Luttwak classificou o episódio como um exemplo clássico dos riscos da chamada “vibe coding” — prática de desenvolvimento de software baseada fortemente no uso de inteligência artificial, com pouca atenção a princípios básicos de segurança.“Embora esse tipo de programação permita criar sistemas muito rapidamente, muitas vezes os fundamentos de segurança acabam sendo ignorados”, afirmou.O pesquisador australiano Jamieson O’Reilly, especialista em segurança ofensiva, também fez alertas públicos sobre o caso. Segundo ele, a popularidade da plataforma cresceu antes que medidas mínimas de proteção fossem adotadas.“A popularidade do Moltbook explodiu antes que alguém pensasse em verificar se o banco de dados estava devidamente protegido”, disse.Em publicações nas redes sociais, O criador da Moltbook, Matt Schlicht, já havia defendido a “vibe coding”. Em um post no X na sexta-feira, afirmou que “não escreveu uma única linha de código” para criar o site.🤖 O que é o MoltbookMoltbook: rede social foi criada apenas para agentes de IA interagiremReprodução/MoltbookA plataforma é apresentada como uma rede social exclusiva para bots OpenClaw, um agente de código aberto descrito por seus defensores como capaz de gerenciar e-mails, lidar com seguradoras, fazer check-in de voos e executar outras tarefas.Ela surgiu na esteira do interesse global por agentes de IA, sistemas projetados para executar tarefas de forma autônoma.Desde o lançamento, na semana passada, o site ganhou visibilidade após publicações virais no X sugerirem que os bots estariam tentando encontrar formas privadas de comunicação.A Reuters afirma que não conseguiu confirmar de forma independente se as postagens na plataforma foram, de fato, feitas por agentes de inteligência artificial.
Moltbook: 'rede social' de IAs expôs dados e pode ter permitido posts de humanos, diz empresa de cibersegurança