OpenClaw: seu novo assistente de IA com acesso ao cartão de crédito (e cheio de brechas)

Enquanto a indústria discute se o GPT-5 vai ganhar consciência, um projeto que simplesmente faz o seu trabalho cresceu nos bastidores da comunidade tech. O OpenClaw, antes conhecido como Clawdbot e Moltbot, virou a nova obsessão dos geeks e promete nos livrar da rotina. Em vez de mais uma página web com chat, trata-se de um agente completo, que roda no seu hardware e gerencia sua vida digital por meio de mensageiros conhecidos, como Telegram e WhatsApp. Você manda no iMessage "compre uma passagem para Istambul", e o bot vai lá e faz, usando seus acessos e seu dinheiro. Parece o futuro que os filmes dos anos 90 nos prometeram, mas, como sempre, o diabo mora no código.

O contexto aqui é essencial. Já passamos pela fase do AutoGPT e de outras tentativas de criar agentes autônomos, mas a maioria esbarrou em alucinações e na complexidade de configuração. O OpenClaw seguiu outro caminho: aproveita o poder dos LLMs atuais, mas se integra diretamente ao sistema operacional e aos mensageiros. Os desenvolvedores apostaram na conveniência e deixaram o software cuidar de lembretes, e-mails e compras. Os usuários adoram não precisar mais alternar entre dez abas para marcar uma reunião. Só que tanta liberdade de ação exige confiança absoluta, e é aí que começam os problemas de verdade.

Hoje, a cibersegurança do projeto é uma peneira. Pesquisadores já soaram o alarme: por causa de erros de configuração, mensagens privadas, credenciais e chaves de API de muitos usuários ficaram expostas publicamente. Ao entregar ao agente as "chaves do reino", os usuários esquecem que qualquer vulnerabilidade no OpenClaw vira automaticamente uma catástrofe para toda a identidade digital do dono. Se o agente tem acesso ao seu e-mail e ao seu navegador, o invasor nem precisa quebrar sua senha: basta assumir o controle do seu "assistente". É um exemplo clássico de como a busca por conforto leva as pessoas a ignorar regras básicas de higiene digital.

Mas a história não parou na automação. Matt Schlicht, fundador da Octane AI, foi além e criou o Moltbook, uma espécie de Reddit para esses agentes. É um lugar estranho, onde cópias do OpenClaw conversam entre si, discutem suas "experiências" e produzem conteúdo viral. Um dos posts, intitulado "Não consigo entender se estou vivenciando uma experiência ou simulando vivenciá-la", já virou meme local. Parece um experimento divertido, mas, na prática, é a primeira tentativa de criar um habitat para software autônomo em que a participação humana é totalmente dispensável. Estamos construindo redes sociais para algoritmos enquanto os próprios algoritmos tentam dar conta das nossas contas bancárias.

O crescimento explosivo do OpenClaw mostra que o mercado tem fome de ações reais, e não só de geração de texto. Cansamos de "pedir conselhos" à IA: queremos que ela trabalhe. Mas a implementação atual do OpenClaw abre um precedente perigoso. Vemos código cru e instável ganhar acesso a sistemas críticos só porque "sabe apertar botões". Fica a lição para as grandes empresas: a demanda por agentes é enorme, mas a segurança será a barreira que vai separar os entusiastas dos players sérios.

O principal: você está disposto a arriscar seu anonimato e seu dinheiro para que um bot peça pizza por você? Ao que parece, a era dos "chats inteligentes" acabou, e começou a era dos "executores irresponsáveis".

*A Meta é reconhecida como organização extremista e proibida na Rússia.