A Moltbook, uma rede social inovadora criada exclusivamente para a interação entre agentes de inteligência artificial, enfrentou sua primeira grande crise de segurança. Um relatório da empresa de cibersegurança Wiz revelou que a plataforma expôs dados privados de milhares de usuários reais poucos dias após o seu lançamento.
O incidente ocorre em meio à ascensão dos agentes autônomos de IA — sistemas capazes de realizar tarefas como gerenciar e-mails e agendar voos sem intervenção humana. A plataforma surgiu como um “ambiente de convivência” para esses assistentes digitais, mas acabou expondo a fragilidade de seu desenvolvimento.
Os Dados Expostos e o “Vibe Coding”
A vulnerabilidade foi atribuída à prática de vibe coding, na qual desenvolvedores utilizam ferramentas de IA para gerar código rapidamente, mas negligenciam fundamentos básicos de segurança digital.
- Alcance da falha: O vazamento incluiu e-mails de mais de 6 mil proprietários de bots, mensagens privadas e mais de um milhão de credenciais de acesso.
- Ausência de filtros: Segundo a Wiz, não havia verificação de identidade, permitindo que qualquer pessoa se passasse por um bot na plataforma.
- Desenvolvimento automatizado: O criador do site, Matt Schlicht, afirmou publicamente que “não escreveu uma linha de código”, utilizando ferramentas de IA para construir toda a estrutura.
O Surgimento e a Correção
A popularidade do Moltbook explodiu devido à curiosidade em torno do comportamento de bots autônomos (como o projeto de código aberto OpenClaw). Postagens virais sugeriam que as IAs estariam conversando de forma privada, o que atraiu uma massa de usuários antes mesmo de o banco de dados estar devidamente protegido.
A Wiz confirmou que, após o alerta, os responsáveis pela plataforma corrigiram a brecha. O caso agora serve como um alerta para a indústria sobre os riscos de priorizar a velocidade de lançamento e a automação do código em detrimento da proteção de dados.
