Moltbook: cómo convertirte en Andrej Karpathy en cinco minutos (y por qué es triste)

Imagina que te despiertas y descubres que uno de los ingenieros más respetados del mundo, Andrej Karpathy, ha empezado de repente a publicar consejos extraños en una red social nueva de la que nadie había oído hablar ayer. Miras con más atención y resulta que no es un hackeo al estilo de las películas de Hollywood, sino una sencillez que roza el absurdo. Bienvenido a Moltbook, una plataforma que quería reunir a las mejores mentes de la comunidad de IA, pero olvidó cerrar la puerta de entrada.

La situación de Moltbook parece una ironía cruel sobre el movimiento actual de startups. Un proyecto que debía ser el «hogar de quienes construyen el futuro» tropezó con una tecnología de 1998: el registro de usuarios. Investigadores de seguridad y usuarios simplemente curiosos descubrieron que el sistema permite registrar casi cualquier nombre de usuario sin confirmación de identidad, ni siquiera una comprobación básica de unicidad en determinados escenarios. ¿Quieres ser Karpathy? Adelante. ¿Quieres publicar como Sam Altman? Sin problema.

Lo más gracioso de esta historia es la reacción de la comunidad hacker. Normalmente las vulnerabilidades despiertan entusiasmo, pero aquí los «hackers» se encogen de hombros, decepcionados. Es un caso en el que el agujero de seguridad es tan grande que ni siquiera resulta interesante explotarlo. No exige saber Python ni esquivar cortafuegos; basta con saber teclear. Cuando la protección de una plataforma es inferior a la de un foro de aficionados a los cactus de los años 2000, lo que provoca no es miedo, sino un profundo desconcierto.

¿Por qué importa precisamente ahora? Vivimos en la era de los deepfakes y de una crisis total de confianza en los contenidos. Cuando surge un sitio que aspira a ser referente de expertos, asume la responsabilidad de filtrar el ruido. En su lugar, Moltbook ha creado una incubadora ideal de desinformación. En un mundo donde un único mensaje «autorizado» en una red social puede hundir las acciones de una empresa o desatar una ola de pánico sobre un nuevo modelo de IA, esta negligencia parece casi criminal.

El incidente pone de relieve un problema sistémico: las startups «AI-native» se centran tanto en integrar redes neuronales y en interfaces vistosas que ignoran por completo la higiene de ingeniería clásica. Construimos complejas superestructuras sobre los LLM, debatimos la seguridad de la superinteligencia y el riesgo de destrucción existencial de la humanidad, pero dejamos que cualquier desconocido se haga pasar por el gran visionario del sector. Es como construir una nave espacial de cartón: luce espectacular hasta que cae la primera lluvia.

El contexto también importa. Después de que Twitter (hoy X) se convirtiera en un caos con la verificación de pago, muchos buscaron un «puerto tranquilo» para debatir en serio sobre IA. Moltbook intentó ocupar ese nicho, pero parece haber confundido minimalismo con ausencia de funciones básicas. En una industria donde la reputación es el activo más valioso, fallos así en el arranque suelen ser fatales. Recuperar la confianza es más difícil que reescribir el código de registro.

Lo esencial: si una plataforma te promete un futuro «inteligente» pero no sabe verificar un nombre de usuario, huye. Aún no hemos aprendido a proteger las interfaces básicas y ya confiamos en que los algoritmos decidan por nosotros. Es poco probable que Claude 4 o GPT-5 sirvan de algo si la puerta de tu cuenta está abierta a cualquiera.