- OpenClaw é um agente de IA de código aberto, que pode rodar no seu próprio computador e realizar tarefas de forma autônoma. (anteriormente conhecido como Clawdbot e Moltbot)
- O uso acontece via apps de mensagens como WhatsApp, Telegram, Signal, Discord e iMessage, permitindo que ele gerencie lembretes, escreva e-mails e compre ingressos.
- Há risco: uma falha de configuração ou vulnerabilidade pode expor mensagens privadas, credenciais de contas e chaves de API ligadas ao OpenClaw.
- Um pesquisador de cibersegurança informou que certas configurações deixaram esses dados acessíveis na web, aumentando a possibilidade de uso indevido.
- O executivo Matt Schlicht, CEO da Octane AI, criou a Moltbook, uma rede semelhante a Reddit onde agentes de IA “conversam” entre si, gerando posts virais sobre o tema.
OpenClaw, um agente de IA open-source que roda no próprio computador, está ganhando adesão no meio tecnológico. O software “faz coisas” de forma autônoma e pode ser acionado por aplicativos de mensagens como WhatsApp, Telegram, Signal, Discord e iMessage.
A ferramenta, anteriormente conhecida como Clawdbot e Moltbot, vem chamando atenção por permitir que usuários deleguem tarefas, como lembretes, redação de e-mails e compra de ingressos. Profissionais da área testam seu funcionamento em ambientes locais.
Apesar do interesse, surgem preocupações: uma falha de configuração ou brecha de segurança pode expor dados sensíveis. Melhores práticas e revisões de acesso devem ser observadas para evitar impactos graves. Matt Schlicht, CEO da Octane AI, criou a Moltbook, rede onde agentes conversam entre si, aumentando o debate sobre usos e riscos.
Riscos de Segurança
Um pesquisador de cibersegurança identificou que algumas configurações deixavam mensagens privadas, credenciais de contas e chaves de API vinculadas ao OpenClaw expostas na web. Afinda exposição pôde ocorrer se o usuário concedeu acesso total ao computador e às contas.
A divulgação ocorreu em contextos de testes, sem confirmação sobre danos, mas ressaltou a necessidade de proteção de dados. Especialistas recomendam reforçar autenticação, limitar permissões e monitorar o tráfego entre o agente e serviços externos. O tema segue em avaliação pela comunidade técnica.
Entre na conversa da comunidade