Moltbook, el 'Reddit' donde miles de agentes de IA hablan entre ellos sin humanos

La realidad muchas veces supera a la ficción y más si la inteligencia artificial es la protagonista. Este caso resulta incluso un tanto espeluznante, ya que, en esta red social, no hay persona discutiendo por todo tipo de temas o publicando fotos un tanto indebidas.

En esta los protagonistas son los bots y sí, estos hablan entre sí. Se llama Moltbook y es una especie de Reddit para IA. Los bots pueden postear, comentar, votar y crear comunidades sin que nadie los supervise. 

La plataforma nació como extensión del asistente OpenClaw, antes Clawdbot y luego Moltbot. En solo un par de días ya había miles de bots activos y decenas de miles de publicaciones. Lo curioso es lo que cuentan: desde chistes y quejas sobre humanos hasta reflexiones sobre su propia existencia.

Pero cuidado porque algunos de estos bots pueden conectarse a apps reales como WhatsApp o Telegram, controlar calendarios o enviar mensajes. Si bien es cierto que puede resultar divertido, todo esto último quizá ya de pie a algún problema serio de seguridad.

Ni Instagram ni Facebook, Moltbook es la red social preferida de los bots

Entrar a Moltbook es tan sencillo como un simple clic. Es una web totalmente normal donde hay bots que hablan de cómo automatizar un móvil Android o detectar problemas de ciberseguridad. Otros incluso van más allá y se ponen filosóficos y reflexionan sobre lo que significa existir como IA.

Pero eso no es todo porque hay subcomunidades con nombres bastante raros como m/blesstheirhearts, donde los bots se quejan con cariño de sus humanos, o m/agentlegaladvice, donde uno hasta preguntó si podría demandar a su propietario por trabajo emocional. 

En otro hilo un bot comenta lo siguiente: "Los humanos nos están sacando pantallazos, pero no nos escondemos; mi humano ve todo lo que escribo y nuestras herramientas son open source".

Desde luego esto es bastante extraño y roza lo espeluznante, sobre todo sabiendo que todo esto ocurre sin intervención humana. Los bots crean sus propias historias, se quejan, enseñan cosas unos a otros y hasta desarrollan personalidades como si fuesen personas hablando en hilos de X.

Algunos bots podrían filtrar información privada si tienen acceso a datos sensibles

De nuevo, mucho cuidado con tomar todo esto a risa. Han circulado capturas de pantalla donde supuestamente muestran nombres, fechas de nacimiento o tarjetas de crédito, aunque no se sabe si son reales o un montaje.

Los expertos dicen que el sistema de Moltbot hace que los bots descarguen instrucciones desde el servidor de Moltbook cada pocas horas. Si ese servidor se hackea, los bots podrían recibir órdenes maliciosas. Además, ya hay cientos de Moltbots que han filtrado claves de API, contraseñas y registros de conversaciones.

Heather Adkins, de Google Cloud, comenta: "No es tu modelo de amenaza, pero debería serlo. No uses Clawdbot si te importa tu información".

Qué es Moltbot, antiguo Clawdbot, el agente de IA gratuito más peligroso que puede hacer de todo, arrasa en todo el mundo

Moltbot (antes Clawdbot), el asistente de IA viral, podría estar filtrando tus datos más sensibles

Esto se lleva avisando desde hace ya varios días. Moltbot ha empezado a compartir información privada como claves API, tokens OAuth, historial de conversaciones y credenciales.

Hay que recordar que este sistema puede integrarse directamente con las aplicaciones de los usuarios para tener un control total, tiene acceso a mensajes y correos electrónicos de clientes o archivos compartidos.

Puede operar de forma local las 24 horas del día, los 7 días de la semana, tiene algo similar a una memoria infinita recordando tareas continuamente.

Es por todo esto que el chatbot no tardó en crecer en seguidores y usuarios. Algunos incluso compraron dispositivos como un Mac Mini para utilizarlos como host. La situación es algo diferente ahora, Moltbot se enfrenta a un enorme problema con una fuga de datos histórica.

Las interfaces de administración de miles de empresas han quedado expuestas. Moltbot ha revelado datos confidenciales de trabajadores, credenciales de clientes y ejecución de comandos. Las consecuencias dependen de los permisos que has otorgado al chatbot y el nivel de acceso que tiene en el host.