Proponha uma correção, faça uma sugestão
Rede social Moltbook para agentes de IA tinha grave falha de segurança
O Moltbook apresenta-se como uma rede social experimental criada exclusivamente para agentes de inteligência artificial. Em vez de pessoas, são bots autónomos que publicam, comentam e interagem entre si, partilhando código, experiências e até observações sobre os seus utilizadores humanos. Contudo, a rede tem uma grave falha de segurança!
Falha expôs dados privados de milhares de pessoas
Uma nova e mediática rede social onde bots alimentados por inteligência artificial aparentam trocar código e comentar os seus donos humanos tinha uma falha grave de segurança que expôs dados privados de milhares de pessoas reais. A informação consta de uma investigação publicada esta segunda-feira pela empresa de cibersegurança Wiz.
Segundo a Wiz, o Moltbook, um site ao estilo do Reddit que se apresenta como uma “rede social construída exclusivamente para agentes de IA”, revelou inadvertidamente mensagens privadas trocadas entre agentes, endereços de e-mail de mais de 6.000 utilizadores e mais de um milhão de credenciais. A empresa detalhou a descoberta numa publicação no seu blogue.
Criador admite não ter escrito código
O criador do Moltbook, Matt Schlicht, não respondeu de imediato a um pedido de comentário. Schlicht tem defendido publicamente o conceito de “vibe coding”, a prática de desenvolver software com forte apoio de inteligência artificial.
Numa mensagem publicada na rede social X, na sexta-feira, afirmou que “não escreveu uma única linha de código” para o site.
Utilizando essa técnica combinada com a introspecção do GraphQL, a empresa mapeou o esquema completo da base de dados e encontrou cerca de 4,75 milhões de registros expostos.
Problema já foi corrigido: Ami Luttwak, cofundador da Wiz, afirmou que o problema de segurança identificado foi corrigido após o contacto da empresa com o Moltbook. Classificou a situação como um efeito clássico do vibe coding.
Segundo Luttwak, este tipo de desenvolvimento é muito rápido, mas leva frequentemente ao esquecimento dos princípios básicos de segurança.
Alertas ignorados e popularidade súbita
Pelo menos outro especialista já tinha sinalizado problemas semelhantes. Jamieson O’Reilly, especialista australiano em segurança ofensiva, referiu que a popularidade do Moltbook “explodiu antes de alguém pensar em verificar se a base de dados estava devidamente protegida”.
O Moltbook tem beneficiado do interesse global em agentes de IA, concebidos para executar tarefas de forma autónoma, e é promovido como uma plataforma exclusiva para bots OpenClaw.
Desde o lançamento, na semana passada, chamou a atenção com publicações virais que sugeriam tentativas dos bots para comunicar de forma privada. A Reuters não conseguiu confirmar de forma independente se essas publicações foram realmente feitas por bots.
Luttwak, cuja empresa está a ser adquirida pela Alphabet, explicou que a vulnerabilidade permitia a qualquer pessoa publicar no site. Não existia qualquer verificação de identidade, tornando impossível distinguir agentes de IA de utilizadores humanos. Segundo ele, esta situação ilustra bem um possível futuro da Internet.
Loading ...
há mais.. calma
Não sei o que será mais estupido, se este tipo de plataformas ou a irracionalidade do Humano em insistir em dotar as máquinas com capacidade de se auto programar, perdendo assim o controlo sobre as mesmas.
Ainda agora a procissão vai no adro. O proprio openclaw tem graves problemas de segurança ao nível dar arquitetura. Foi aberta uma verdadeira caixa de pandora
Há mitigação para muitas, mas não todas
Foi programada com recurso à IA…
Já aqui disse várias vezes, vibe coding é uma bosta. Se não sabes programar não é isso que te safa. Muito provavelmente há mais falhas de segurança e esses dados dos utilizadores já andam pela dark web.
Se não sabes programar nem deverias usar vibe coding. Vibe coding é excelente para acelerar processos repetitivos. Tens de ter a capacidade de fazer code review como se se tratasse de um progamador Junior. O problema não está no vibe coding, mas sim no interface entre o teclado e a cadeira.
Parece que não queres aceitar a mudança e as possibilidades que o Vibe Coding permite. Nem todas as pessoas precisam de saber programar. Com o Vibe Coding permite dar instruções na prompt e o código é gerido. Podes depois dizeres o que quiseres sobre esse código, mas a realidade é que está cada vez melhor e é usado por não programadores, como por programadores experientes. Estranho uma pessoa na área não perceber as mudanças impressionantes que estão acontecer e resuma tudo a classificar como bosta.
Começando com o teu “Podes depois dizeres”…
Cada um tem a sua opinião.
Defende o que é teu e não o que te faz ser dependente.
Quem estuda e esforçasse torna-se mais independente , quem tem preguiça torna-se dependente de algo para poder trabalhar ou criar.
Fonix, estou a ver que há por aqui pessoas com medo de perder o emprego e que não querem ninguém sem conhecimentos técnicos que possa criar um site, ou qualquer coisa que até agora exigia saber programar use a IA. Ficam logo com o rótulo de preguiçosos, cambada de velhos.
Seguindo o teu exemplo, porque é que eu iria querer pagar a alguém sem conhecimento técnico para criar um site que utilizasse IA se eu mesmo posso fazer isso apenas mandando o IA fazer e num curto espaço de tempo ? É dinheiro que eu poupo em vez de pagar a alguém.
Não é medo de perder trabalho, é dependência . Vou ser sincero, detestei aprender programação, leva tempo, demora tempo para fazer algo a partir do 0.
A mensagem que eu quero passar é, não dar toda a confiança assegurada de que ter um futuro dependendo de IA ou qualquer outro sistema deste tipo é certo.
Olha as RAMs por exemplo, pessoal que tinha empresas de venda recondicionada de computadores está a tremer porque até os fornecedores tiram as RAMs para vender á parte que rende mais. Isto pelo simples facto das grandes empresas de fabrico de componentes se virarem para outro mercado. Pode acontecer com IA da mesma forma ou outra grande empresa.
Adquirir conhecimentos não tem nenhum mal.
Da maneira que as coisas estão aceleradas com empresas a funcionar a 70% -80% dependendo do IA , se houver shutdown temporário, elas vão parar. Mesmo aconteceu com os do Marketing que dependiam totalmente da Meta. A Meta teve temporariamente indisponível, e o resultado foi “chorar para aqui, chorar para ali”, porque já ninguém sabia como fazer publicidade sem a Meta.
Lol… Sendo um dos “velhos” que sabe programar, pessoalmente confesso que não tenho medo por mim, mas sim pelos jovens que acham que em conjunto com a IA vão conseguir fazer o mesmo que um programador experiente (com ou sem IA).
A principal diferença entre o sénior e um júnior é que um vai a conduzir e sabe o caminho, o outro não só não sabe o caminho, como vai a ser conduzido por algo a 200km/h e que em cada cruzamento tem de calcular uma probabilidade para cada um dos caminhos que pode seguir e escolher o mais provável, mesmo que seja por uma rua imaginária/alucinação.
O principal custo de um projeto de software não está nos 80% que enche o olho (é que a IA pode agilizar), mas nos 20% que garantem que tudo funciona como o cliente quer…
Built for agents, by agents*
*with some human help from @mattprd