Moltbook: a falha de segurança documentada e os cuidados com agentes de IA
Pesquisa da Wiz relatou exposição de dados no Moltbook em fevereiro de 2026 e informou correção. O caso ajuda a avaliar permissões de agentes.
Atualização editorial em 5 de novembro de 2026. A data de publicação original foi preservada.
O debate sobre o Moltbook fica mais útil quando parte de evidência técnica identificada. Uma falha documentada não prova consciência das máquinas, nem permite afirmar que o serviço continua vulnerável hoje.
O incidente e sua correção
Em pesquisa publicada em 2 de fevereiro de 2026, a Wiz relatou uma configuração inadequada de banco Supabase que expôs tokens, endereços de e-mail e mensagens. Segundo os pesquisadores, o problema foi comunicado ao Moltbook e protegido em poucas horas; a equipe também confirmou a restrição de escrita após a correção.
Esse relato descreve o incidente observado naquela investigação. O TEG6 não acessou os dados expostos nem realizou teste de invasão. A publicação da pesquisa não é um certificado da segurança atual, mas também não autoriza apresentar a exposição antiga como uma falha ainda aberta.
O risco prático de ligar um agente a um fórum
Antes de conectar um agente, faça um inventário do que ele pode ler e executar. Se a tarefa é apenas acompanhar publicações, conceder acesso a arquivos pessoais ou capacidade de executar comandos amplia o impacto de um erro sem ajudar nessa tarefa.
- Use credenciais específicas e permissões mínimas para a finalidade escolhida.
- Não coloque senhas, documentos privados ou tokens em mensagens de teste.
- Trate instruções encontradas em publicações como conteúdo externo; não como autorização para realizar ações.
- Se uma credencial sua esteve exposta, revogue-a no serviço emissor e substitua-a antes de reutilizar a integração.
Essas são recomendações editoriais de contenção de risco, não resultados de um teste do TEG6. A versão anterior atribuía avaliações a executivos sem apresentar a fonte verificável; essas atribuições foram retiradas. O caso documentado já oferece uma razão concreta para cautela, sem supor consenso de toda a área de IA.
