Moltbook: cómo convertirse en Andrej Karpathy en cinco minutos (y por qué es triste)

Imagina que te despiertas y descubres: uno de los ingenieros más respetados del mundo, Andrej Karpathy, de repente ha comenzado a publicar consejos extraños en una nueva red social que nadie conocía hasta ayer. Te acercas a mirar, y resulta que no es un hackeo al estilo de Hollywood, sino una simplicidad que roza el absurdo. Bienvenido a Moltbook — una plataforma que quería reunir las mentes más brillantes de la comunidad AI, pero olvidó cerrar la puerta principal.

La situación con Moltbook parece una ironía cruel del movimiento moderno de startups. Un proyecto que se suponía sería un "hogar para los que construyen el futuro" tropezó con tecnología de nivel 1998 — registro básico de usuarios. Investigadores de seguridad y usuarios curiosos descubrieron que el sistema permite registrar prácticamente cualquier nombre de usuario sin verificación de identidad alguna, o incluso sin una verificación básica de singularidad en ciertos escenarios. ¿Quieres ser Karpathy? Adelante. ¿Quieres publicar como Sam Altman? Sin problemas.

La parte más divertida de esta historia es la reacción de la comunidad hacker. Normalmente, las vulnerabilidades despiertan entusiasmo, pero aquí los "hackers" simplemente se encogen de hombros en decepción. Este es un caso en el que el agujero de seguridad es tan masivo que ni siquiera es interesante explotarlo. No requiere conocimiento de Python ni capacidad para eludir firewalls; es suficiente saber escribir en un teclado. Cuando el nivel de seguridad de una plataforma es más bajo que el de un foro de entusiastas de cactus de los años 2000, provoca no miedo, sino perplejidad profunda.

¿Por qué importa esto ahora? Vivimos en una era de "deepfakes" y una crisis total de confianza en el contenido. Cuando aparece una plataforma que pretende tener estatus de experto, asume la responsabilidad de filtrar el ruido. En su lugar, Moltbook creó el incubador perfecto para la desinformación. En un mundo donde un mensaje "autorizado" en las redes sociales puede hundir las acciones de una empresa o desencadenar pánico en torno a un nuevo modelo AI, tal negligencia parece casi criminal.

Este incidente destaca un problema sistémico: las startups 'nativas de IA' a menudo se concentran tan intensamente en integrar redes neuronales y construir interfaces hermosas que ignoran completamente la higiene clásica de ingeniería. Construimos capas complejas sobre LLMs, discutimos la seguridad de la superinteligencia y riesgos existenciales para la humanidad, pero permitimos que cualquiera se haga pasar por el principal visionario de la industria. Es como construir un cohete de cartón — se ve impresionante hasta que llueve.

El contexto también importa aquí. Después de que Twitter (ahora X) descendiera al caos con la verificación pagada, muchos buscaban un "refugio tranquilo" para discusiones serias sobre IA. Moltbook intentó ocupar ese nicho, pero aparentemente confundió el minimalismo con la ausencia de funciones básicas. En una industria donde la reputación es el activo más valioso, tales fracasos iniciales suelen ser fatales. La confianza es más difícil de reconstruir que reescribir el código de registro.

En conclusión: si una plataforma promete un futuro 'inteligente' pero no puede verificar un nombre de usuario — corre. Aún no hemos aprendido a proteger interfaces básicas, pero ya confiamos en algoritmos para tomar decisiones por nosotros. Claude 4 o GPT-5 no ayudarán mucho si la entrada de tu cuenta está abierta para cualquiera que la quiera.