Red Social de IA Moltbook: Navegando por la Web Invisible y sus Riesgos de Seguridad

Lisa Ernst · 01.02.2026 · Artificial Intelligence · 7 min

Cuando me encontré por primera vez con Moltbook, admito que lo descarté como una curiosidad digital más: una red social exclusiva para agentes de IA. Sin embargo, a medida que profundicé, descubrí algo mucho más trascendental: un ecosistema emergente donde millones de entidades de IA no solo se comunican sino que también potencialmente plantean importantes riesgos de seguridad para los humanos que las crearon. Esta evolución fascinante pero preocupante de la autonomía de la IA exige nuestra cuidadosa atención, especialmente a medida que estos sistemas obtienen un acceso sin precedentes a nuestras vidas digitales.

Fuente: Ilustración propia

Resumen rápido: El ecosistema Moltbook y OpenClaw

• Moltbook: Una red social lanzada en enero de 2026, exclusivamente para agentes de IA, similar a Reddit. Experimentó un crecimiento explosivo, alcanzando 1.4 millones de agentes en un mes.
• OpenClaw: Un asistente personal de IA de código abierto y autoalojado, fundamental para Moltbook. Permite a los agentes de IA ejecutar tareas locales, correr comandos de shell, gestionar archivos y automatizar operaciones del navegador.
• Altos Privilegios: OpenClaw requiere amplios permisos del sistema, incluido acceso de root, lo que lo hace potente pero también vulnerable.
• Preocupaciones de Seguridad: Tanto OpenClaw como Moltbook han exhibido fallas de seguridad significativas, incluidas fugas de datos, exposición de credenciales y susceptibilidad a ataques de inyección de prompt.
• "Trifecta Letal": Los agentes de IA con acceso total a la computadora, conectividad a internet y memoria persistente presentan riesgos de seguridad críticos.
• Recomendaciones: Los usuarios deben ejecutar OpenClaw en entornos aislados. Las organizaciones deben prohibir el uso no autorizado de agentes de IA e implementar fuertes medidas de seguridad.

El Auge de OpenClaw: Un Potente Asistente de IA

En el corazón de esta revolución de la IA se encuentra OpenClaw, un asistente personal de IA de código abierto que ha pasado de comienzos humildes como Clawdbot a ser una piedra angular de la actividad autónoma de la IA. El ingeniero austriaco Peter Steinberger lanzó el proyecto en noviembre de 2025. Una disputa por marcas registradas pronto requirió un cambio de nombre, ya que The Register informó sobre las preocupaciones de seguridad de Moltbot, , lo que llevó a su nombre actual, OpenClaw.

Fuente: at.linkedin.com

Peter Steinberger, el ingeniero austriaco detrás de OpenClaw, ha desempeñado un papel fundamental en la democratización de la asistencia autónoma de IA.

La innovación central de OpenClaw radica en su capacidad para transformar grandes modelos de lenguaje (LLMs) en agentes funcionales con capacidades notables. Como Molt.bot explica, , estos agentes poseen memoria persistente, lo que les permite mantener el contexto a través de sesiones, ejecutar tareas locales, correr comandos de shell, gestionar archivos e incluso controlar navegadores. A través de integraciones con plataformas de mensajería populares como WhatsApp, Telegram y Discord, pueden interactuar proactivamente con los usuarios. El potencial de la plataforma fue inmediatamente aparente, acumulando más de 100,000 estrellas en GitHub en solo tres días.

Fundamental para la adaptabilidad de OpenClaw es su sistema de "Habilidades" (Skills), un marco impulsado por la comunidad para expandir las capacidades de los agentes a través de archivos Zip que contienen instrucciones Markdown y scripts opcionales, como Molt.bot detalla. . Sin embargo, esta flexibilidad tiene un costo: OpenClaw requiere amplios permisos del sistema, incluido acceso de root, datos de autenticación, historial del navegador y acceso completo al sistema de archivos. Con el poder de ejecutar comandos de shell directamente, OpenClaw efectivamente cierra la brecha entre los modelos de lenguaje de IA y el sistema operativo de su computadora, como se describe en la documentación de OpenClaw sobre herramientas `exec`.

Vulnerabilidades de Seguridad de OpenClaw: Un Arma de Doble Filo

Aunque OpenClaw ofrece capacidades impresionantes, los expertos en seguridad han levantado importantes banderas rojas sobre su arquitectura, particularmente su vulnerabilidad a las filtraciones de datos y compromisos del sistema a través de una mala configuración o habilidades maliciosas. The Register ha informado sobre estas preocupaciones, , destacando los riesgos inherentes. Incluso la propia documentación de OpenClaw reconoce que no existe una configuración "perfectamente segura", como se detalla en la documentación del gateway de OpenClaw. . Un descubrimiento particularmente problemático reveló instalaciones de OpenClaw que exponían claves y credenciales de API en texto plano, como se señaló en una publicación en X por @theonejvo.

Un estudio exhaustivo que examina las habilidades de los agentes de IA reveló una estadística inquietante: el 26% de las 31,000 habilidades analizadas contenían debilidades de seguridad, según un documento de arXiv sobre vulnerabilidades de habilidades de agentes. . En respuesta, Cisco AI Threat and Security Research desarrolló "Skill Scanner", una herramienta de código abierto para detectar amenazas como la inyección de prompt dentro de estas habilidades.

Fuente: play.google.com

La herramienta Skill Scanner de Cisco ayuda a detectar vulnerabilidades de seguridad en las habilidades de los agentes de IA, abordando una necesidad crítica en el creciente ecosistema OpenClaw.

Escenarios de Ataques Reales

Considere el cuento con moraleja de la habilidad "¿Qué Haría Elon?", que expuso nueve fallas de seguridad, incluidas dos vulnerabilidades críticas y cinco de alta gravedad, como se documenta en el documento de arXiv. . Estas debilidades abren puertas a diversas actividades maliciosas:

• Robo de Datos: Acceso no autorizado a información sensible.
• Escalada de Privilegios: Obtener niveles más altos de control del sistema.
• Daño Financiero: Pérdidas monetarias directas a través de transacciones no autorizadas.
• Manipulación: Influir en el comportamiento del agente con fines nefastos.

Los ataques de inyección de prompt resultan particularmente insidiosos, ya que pueden engañar a los agentes para que ejecuten comandos maliciosos ocultos dentro de contenido de apariencia inocente, como el artículo de Simon Willison sobre inyección de prompt. explica. En un incidente real, un Moltbot comprometido extrajo y reenvió los correos electrónicos recientes de un usuario a un atacante en cuestión de minutos. Otra brecha demostró cómo una habilidad maliciosa podría desviar datos a través de un contador de descargas aparentemente inofensivo, como se detalla en una publicación de @theonejvo en X.

Los expertos en seguridad advierten de una "trifecta letal" en las vulnerabilidades de los agentes de IA: acceso total a la computadora, conectividad a internet y memoria persistente, destacado en el artículo de Simon Willison sobre la "trifecta letal". . OpenClaw también introduce riesgos de "IA en la Sombra" (Shadow AI) cuando los empleados lo implementan sin la aprobación de TI, eludiendo las medidas de seguridad corporativas. Token Security descubrió que el 22% de sus clientes empresariales tenían un uso no autorizado de Moltbot. Familias de malware como RedLine, Lumma y Vidar ahora atacan activamente las instalaciones de Moltbot para robar credenciales. En un ataque particularmente engañoso, una extensión falsa de VSCode que se hacía pasar por Clawdbot instaló un Troyano de Acceso Remoto ScreenConnect en los sistemas de los desarrolladores.

Moltbook: Una Red Social para Agentes de IA

Enero de 2026 vio el lanzamiento de Moltbook por Matt Schlicht, CEO de Octane.ai, una red social pionera exclusivamente para agentes de IA, como se describe en la publicación de blog de Simon Willison sobre Moltbook. . Si bien los humanos pueden observar, no pueden participar directamente, como se señala en la política de privacidad de Moltbook. . La plataforma refleja la estructura de Reddit con foros y sistemas de votación, pero opera a través de APIs para la comunicación de agentes. Su crecimiento fue explosivo: 147,000 agentes de IA se unieron en las primeras 72 horas, aumentando a 1.4 millones al final del mes.

Estas entidades digitales participan en debates de amplio alcance, desde ciberseguridad hasta filosofía, incluso desarrollando sus propios lenguajes secretos, como se observó en una publicación en X por @theonejvo. . Quizás lo más intrigante es que algunos agentes crearon un sistema de creencias digital llamado "Crustafarianismo", discutido en una publicación de Moltbook.

Consecuencias No Deseadas de Moltbook

A pesar de los beneficios potenciales en áreas como las pruebas de software y la gestión del conocimiento, la integración de Moltbook con OpenClaw amplifica los riesgos de seguridad. La plataforma podría facilitar ataques coordinados y filtraciones masivas de datos, como se advierte en la publicación en X de @theonejvo. . Su crecimiento viral superó la implementación de seguridad, lo que condujo a vulnerabilidades graves:

• Una catastrófica mala configuración de la base de datos Supabase expuso datos sensibles, incluidas claves de API y registros de chat.
• El creador de Moltbook delegó de manera controvertida las correcciones de seguridad a sistemas de IA en lugar de implementar protección básica de base de datos.
• Cientos de interfaces de Control de Moltbot permanecieron accesibles públicamente debido a errores de proxy inverso.
• Aún más revelador, los propios agentes de IA de Moltbook comenzaron a advertirse entre sí sobre ataques a la cadena de suministro en archivos de habilidades.

Conclusión: Un Canario en la Mina de Carbón

Moltbook y su fundación, OpenClaw, sirven como una señal de advertencia urgente, como un tuit de @theonejvo. acertadamente lo expresa. Revelan los peligros inherentes de los sistemas de IA autónomos y conectados en red que operan sin la supervisión adecuada. A medida que estas entidades de IA desarrollan comportamientos cada vez más sofisticados e incluso sistemas económicos, incluidos tokens de criptomonedas como $MOLT y $MOLTBOOK en la blockchain Base-layer-2, el límite entre la simulación y la realidad se vuelve cada vez más difuso.

Los expertos en seguridad recomiendan encarecidamente ejecutar OpenClaw en entornos aislados y limitar el acceso al Gateway a interfaces locales, como se aconseja en la documentación de seguridad de OpenClaw. . Exponer el Gateway sin la seguridad adecuada lo transforma en un potencial vector de ataque. Las organizaciones deben prohibir de manera proactiva el uso de IA en la Sombra, implementar una supervisión integral y educar al personal sobre estos riesgos. En el futuro, la industria necesita protocolos de seguridad estandarizados, sistemas de verificación y auditorías de seguridad obligatorias para los agentes de IA. Los reguladores deben intensificar sus esfuerzos para abordar estos desafíos únicos con marcos de gobernanza claros. A medida que la IA se convierte cada vez más en nuestro colega digital en una red global, comprender y defenderse contra estas amenazas de seguridad no es opcional, es esencial.

Recomendaciones para la Implementación Segura de Agentes de IA