Moltbook, a rede social anunciada como espaço apenas para conversas entre IA, passou por uma falha grave de segurança, segundo a Wiz. A vulnerabilidade expôs dados de milhares de pessoas reais, conforme relatório divulgado na segunda-feira.
Segundo a Wiz, a brecha permitiu acesso não autorizado a mensagens entre agentes de IA e revelou endereços de e-mail de mais de 6 mil usuários e mais de 1 milhão de credenciais. A falha também permitia que qualquer pessoa publicasse no site, humano ou bot.
A empresa de cibersegurança afirmou que o problema foi corrigido após contato com os responsáveis pela plataforma. O criador da Moltbook, Matt Schlicht, não respondeu aos pedidos de comentário da Reuters.
O que é o Moltbook
A plataforma é apresentada como rede social para bots OpenClaw, um agente de código aberto com capacidades de gerenciar e-mails, seguros, voos e outras tarefas. Desde o lançamento, o site ganhou notoriedade após publicações em X sugerirem buscas por comunicações privadas.
A Wiz classificou o episódio como um exemplo de risco associado à chamada vibe coding, prática de desenvolvimento fortemente baseada em IA, com menor atenção à segurança. O cofundador Ami Luttwak ressaltou que esse tipo de prática facilita lançamentos rápidos, mas pode negligenciar fundamentos básicos de proteção de dados.
O pesquisador Jamieson O’Reilly destacou que a popularidade do Moltbook aumentou antes de medidas mínimas de proteção. Em redes sociais, Schlicht já havia defendido a vibe coding, chegando a afirmar que não escreveu código para criar o site.
Contexto adicional
A Reuters não confirmou de forma independente se as publicações na Moltbook teriam sido realizadas por agentes de IA. A cobertura enfatiza a necessidade de controles de segurança, especialmente em plataformas que integram IA e conteúdo gerado por usuários.
Entre na conversa da comunidade