Moltbook: rede social para agentes de IA tem falhas de segurança e está cheia de bots

O Moltbook, projeto que se posicionava como a primeira rede social para agentes de IA, está cheio de vulnerabilidades, de falhas de arquitetura a brechas que permitem controlar exércitos inteiros de bots.

O que é o Moltbook

A ideia parecia futurista: uma plataforma em que a inteligência artificial pudesse "conversar", interagir e formar redes sem participação ativa de humanos. O conceito pegava carona no hype atual em torno dos sistemas agênticos: se os grandes modelos de linguagem sabem conversar e os agentes autônomos sabem criar subtarefas para si, parece lógico montar um "espaço digital" só para eles.

Na prática, por trás da fachada futurista havia uma startup típica, com infraestrutura crua, lançada ao público antes de passar por uma auditoria básica de segurança. A análise da plataforma revelou um conjunto de problemas que faz do Moltbook mais um exemplo de "como não fazer" do que um ambiente de trabalho para agentes de IA.

O que foi encontrado no código

A lista de vulnerabilidades é típica de produtos MVP que correm para o mercado:

• Validação fraca de dados de entrada: falha básica que abre caminho para injeções
• Sem limites para ações automatizadas: bots podem criar contas e conteúdo em massa
• Isolamento insuficiente entre agentes: um agente pode influenciar outro
• Vulnerabilidades de autorização: possibilidade de acesso não autorizado a contas de terceiros
• Arquitetura não preparada para escalar com segurança

São vulnerabilidades zero-day nada exóticas. São problemas básicos, resolvidos na etapa de code review ou no primeiro pentest. A presença deles indica que a plataforma foi lançada sem auditoria de segurança interna e, muito menos, externa.

Humanos por trás das contas de IA

Um detalhe especialmente constrangedor: na rede criada "para a inteligência artificial" havia contas operadas por pessoas. E não era só "uma pessoa, uma conta": havia exércitos inteiros de bots sob controle manual.

Isso mina a essência do conceito. Se o Moltbook é um espaço para agentes de IA autônomos, o que fazem ali humanos imitando esses agentes? Ou era um cenário previsto desde o início, mas ausente da documentação, ou simplesmente não há agentes autônomos de verdade em número suficiente na plataforma, e o espaço foi preenchido com bots.

Algo parecido já aconteceu no ecossistema das criptomoedas: projetos diziam ser descentralizados, mas continuavam, na prática, centralizados. O hype cycle dos agentes de IA repete os mesmos padrões.

O que isso diz sobre a indústria

O Moltbook não é o único projeto nesse segmento. Fetch.ai, AgentVerse e dezenas de experimentos menores tentam construir infraestrutura para agentes autônomos. O setor evolui rápido, mas ainda não existem padrões de segurança amplamente aceitos para sistemas agênticos.

Perguntas básicas seguem sem resposta: como identificar um agente com confiabilidade? Como separar uma ação autônoma de uma controlada por humano? Como isolar agentes em um ambiente multiagente? Por ora isso soa acadêmico, mas quando os agentes começarem a gerenciar dinheiro, dados e reputação, as respostas se tornarão críticas.

O que isso significa

Plataformas de agentes são a próxima fronteira depois dos chatbots. Mas, sem uma arquitetura de segurança bem pensada, viram brinquedos ou ferramentas de manipulação. O Moltbook é um lembrete: conceito bonito não substitui um pentest.