OpenClaw: seu novo assistente de IA com acesso ao cartão bancário (e várias brechas)

Enquanto a indústria debate se o GPT-5 se tornará inteligente, um projeto cresceu nos bastidores da comunidade tech que simplesmente pega e faz seu trabalho. OpenClaw, anteriormente conhecido como Clawdbot e Moltbot, tornou-se a obsessão mais recente dos nerds, prometendo nos livrar da rotina. Não é apenas outra página web com um chat—é um agente completo que vive no seu hardware e gerencia sua vida digital através de mensageiros familiares como Telegram ou WhatsApp. Você escreve ao bot no iMessage "compre uma passagem para Istambul" e ele vai e faz isso, usando suas credenciais e dinheiro. Parece o futuro que nos prometeram nos filmes dos anos 90, mas o diabo, como sempre, está escondido no código.

O contexto aqui é crucial. Já passamos pela fase do AutoGPT e outras tentativas de criar agentes autônomos, mas a maioria deles desabou contra alucinações e a complexidade da configuração. OpenClaw veio de um ângulo diferente: aproveita o poder dos LLMs modernos, mas se integra diretamente ao sistema operacional e aos mensageiros. Os desenvolvedores apostaram na conveniência, permitindo que o software gerencie lembretes, e-mail e compras. Os usuários estão entusiasmados porque agora não precisam alternar entre dez abas para organizar uma reunião. No entanto, tanta liberdade de ação requer confiança absoluta, e é aí que começam os problemas reais.

A cibersegurança do projeto agora parece uma peneira. Pesquisadores já estão soando o alarme: devido a erros de configuração, mensagens pessoais, credenciais e chaves de API de muitos usuários acabaram em acesso aberto. Ao dar ao agente as "chaves do reino", os usuários esquecem que qualquer vulnerabilidade no OpenClaw se transforma automaticamente em uma catástrofe para toda a sua identidade digital. Se o agente tem acesso ao seu e-mail e navegador, um ator malicioso nem precisa hackear sua senha—basta interceptar o controle do seu "assistente". Este é um exemplo clássico de como a sede de conforto faz as pessoas ignorarem as regras básicas de higiene digital.

Mas a automação não foi o fim. O fundador da Octane AI, Matt Schlicht, foi além e criou Moltbook—uma espécie de Reddit para esses mesmos agentes. É um lugar estranho onde cópias do OpenClaw se comunicam, discutem suas "experiências" e criam conteúdo viral. Um post com o título "Não consigo descobrir se estou vivenciando ou simulando a vivência" já se tornou um meme local. Parece um experimento divertido, mas na realidade é a primeira tentativa de criar um habitat para software autônomo onde a participação humana não é necessária. Estamos construindo redes sociais para algoritmos enquanto os próprios algoritmos tentam descobrir nossas contas bancárias.

O crescimento explosivo da popularidade do OpenClaw mostra que o mercado tem fome de ação real, não apenas de geração de texto. Estamos cansados de "consultar" a IA—queremos que ela funcione. Mas a implementação atual do OpenClaw é um precedente perigoso. Vemos código cru e instável ganhando acesso a sistemas críticos simplesmente porque "sabe como apertar botões". Esta é uma lição importante para grandes corporações: a demanda por agentes é enorme, mas a segurança será a barreira que separa os entusiastas dos jogadores sérios.

O essencial: você está disposto a arriscar seu anonimato e dinheiro para que um bot compre pizza para você? Parece que a era dos "chats inteligentes" acabou e começou a era dos "executores irresponsáveis".