Moltbook: la red social para agentes de IA resulta estar llena de agujeros de seguridad y bots

Moltbook, un proyecto que se posicionaba como la primera red social para agentes de IA, está lleno de vulnerabilidades, desde fallos de arquitectura hasta agujeros que permiten controlar ejércitos enteros de bots.

Qué es Moltbook

La idea sonaba futurista: una plataforma donde la inteligencia artificial pueda «conversar», interactuar y construir redes sin participación activa de personas. El concepto aprovechaba el bombo actual en torno a los sistemas agénticos: si los grandes modelos de lenguaje saben mantener un diálogo y los agentes autónomos saben plantearse subtareas, parece lógico crearles un «espacio digital» propio.

En la práctica, tras la fachada futurista había una startup típica sobre una infraestructura inmadura, lanzada al público antes de pasar una auditoría de seguridad básica. El análisis de la plataforma reveló una serie de problemas que convierten a Moltbook más en un ejemplo de «cómo no hacerlo» que en un entorno de trabajo para agentes de IA.

Qué se encontró en el código

La lista de vulnerabilidades es típica de los productos MVP que corren hacia el mercado:

• Validación débil de los datos de entrada: un fallo básico que abre la puerta a las inyecciones
• Sin límites a las acciones automatizadas: los bots pueden crear cuentas y contenido de forma masiva
• Aislamiento insuficiente entre agentes: un agente puede influir en otro
• Vulnerabilidades de autorización: posibilidad de acceso no autorizado a cuentas ajenas
• Una arquitectura no preparada para escalar de forma segura

No son vulnerabilidades zero-day exóticas. Son cuestiones básicas que se resuelven en la fase de code review o en el primer pentest. Su presencia indica que la plataforma salió sin auditoría de seguridad interna y, mucho menos, externa.

Personas detrás de cuentas de IA

Un momento especialmente incómodo: en la red creada «para la inteligencia artificial» había cuentas manejadas por personas. Y no se trataba solo de «una persona, una cuenta»: había ejércitos enteros de bots bajo control manual.

Esto socava la esencia del concepto. Si Moltbook es un espacio para agentes de IA autónomos, ¿qué hacen allí personas que imitan a esos agentes? O bien era un escenario previsto desde el principio que no figura en la documentación, o bien en la plataforma simplemente no hay suficientes agentes autónomos reales y el hueco se cubrió con bots.

Algo parecido ya ocurrió en el ecosistema de las criptomonedas: los proyectos proclamaban descentralización mientras seguían siendo, de facto, centralizados. El hype cycle de los agentes de IA reproduce los mismos patrones.

Qué dice esto de la industria

Moltbook no es el único proyecto en este terreno. Fetch.ai, AgentVerse y decenas de experimentos menores intentan construir infraestructura para agentes autónomos. El sector avanza con rapidez, pero aún no existen estándares de seguridad comúnmente aceptados para los sistemas agénticos.

Las preguntas básicas siguen sin respuesta: ¿cómo identificar con fiabilidad a un agente? ¿Cómo distinguir una acción autónoma de una controlada por una persona? ¿Cómo aislar a los agentes en un entorno multiagente? Por ahora suena académico, pero cuando los agentes empiecen a gestionar dinero, datos y reputación, las respuestas serán críticas.

Qué significa

Las plataformas de agentes son la siguiente frontera tras los chatbots. Pero sin una arquitectura de seguridad bien pensada, se convierten en juguetes o en herramientas de manipulación. Moltbook es un recordatorio: un concepto atractivo no sustituye a un pentest.