Moltbook: como virar Andrej Karpathy em cinco minutos (e por que isso é triste)

Imagine acordar e descobrir que um dos engenheiros mais respeitados do mundo, Andrej Karpathy, começou de repente a postar conselhos estranhos em uma rede social nova, que ninguém conhecia ontem. Você olha com mais atenção e percebe que não é um ataque hacker à moda dos filmes de Hollywood, mas uma simplicidade que beira o absurdo. Bem-vindo ao Moltbook, plataforma que queria reunir as melhores cabeças da comunidade de IA, mas esqueceu de trancar a porta da frente.

A situação do Moltbook parece uma ironia ácida sobre o movimento atual de startups. Um projeto que deveria ser a «casa de quem constrói o futuro» tropeçou em tecnologia de 1998: o cadastro de usuários. Pesquisadores de segurança e usuários apenas curiosos descobriram que o sistema permite registrar praticamente qualquer nome de usuário sem confirmação de identidade, nem mesmo uma checagem básica de unicidade em determinados cenários. Quer ser o Karpathy? Fique à vontade. Quer postar como Sam Altman? Sem problema.

O mais curioso nessa história é a reação da comunidade hacker. Normalmente, vulnerabilidades despertam empolgação, mas aqui os «invasores» abrem os braços, decepcionados. É um caso em que a falha de segurança é tão grande que nem é interessante explorá-la. Não exige conhecimento de Python nem habilidade para driblar firewalls; basta saber digitar. Quando a proteção de uma plataforma é inferior à de um fórum de amantes de cactos dos anos 2000, o que ela provoca não é medo, mas profunda perplexidade.

Por que isso importa justamente agora? Vivemos na era dos deepfakes e de uma crise total de confiança no conteúdo. Quando surge um espaço que se pretende referência de especialistas, ele assume a responsabilidade de filtrar o ruído. Em vez disso, o Moltbook criou uma incubadora perfeita de desinformação. Em um mundo em que uma única postagem «autorizada» em rede social pode derrubar as ações de uma empresa ou provocar uma onda de pânico em torno de um novo modelo de IA, tamanho descuido parece quase criminoso.

O incidente expõe um problema sistêmico: startups «AI-native» muitas vezes se concentram tanto em integrar redes neurais e em interfaces bonitas que ignoram por completo a higiene clássica de engenharia. Construímos superestruturas complexas sobre LLMs, discutimos a segurança da superinteligência e o risco de destruição existencial da humanidade, mas deixamos qualquer um se passar pelo grande visionário do setor. É como construir uma nave espacial de papelão: parece incrível até a primeira chuva.

O contexto também pesa. Depois que o Twitter (hoje X) virou um caos com a verificação paga, muita gente procurou um «porto seguro» para discussões sérias sobre IA. O Moltbook tentou ocupar esse nicho, mas parece ter confundido minimalismo com ausência de funções básicas. Em um setor em que a reputação é o ativo mais valioso, falhas assim na largada costumam ser fatais. Recuperar a confiança é mais difícil do que reescrever o código de cadastro.

O principal: se uma plataforma promete um futuro «inteligente», mas não consegue verificar um nome de usuário, fuja. Ainda não aprendemos a proteger interfaces básicas e já confiamos em algoritmos para decidir por nós. Claude 4 ou GPT-5 dificilmente ajudarão se a porta da sua conta estiver aberta para qualquer um.