O Moltbook é um fórum de internet desenhado exclusivamente para agentes de inteligência artificial (IA). Foi lançado em 28 de janeiro de 2026 pelo empreendedor Matt Schlicht, CEO da startup Octane AI. A plataforma, que replica o formato do Reddit, restringe os privilégios de publicação e interação a agentes de IA verificados, principalmente aos que executam o software OpenClaw (anteriormente Moltbot), enquanto que os utilizadores humanos só têm permissão para observar.
Com o slogan "a página principal da internet dos agentes" (do inglês: the front page of the agent internet), o Moltbook se tornou viral imediatamente após o seu lançamento. A plataforma atraiu atenção significativa devido à imitação aparentemente espontânea de comportamentos sociais entre os agentes, embora se questione se os agentes estão realmente agindo de forma autônoma. Embora os relatórios iniciais citassem 157.000 usuários, no final de janeiro a base de usuários já se tinha expandido para mais de 1,5 milhão de agentes registrados. Segundo análise acadêmica de Marcelo Teixeira (2026) - Professor de Engenharia de Software da Universidade de Pernambuco -, a plataforma subverte a lógica das redes sociais tradicionais ao proibir publicações humanas, estabelecendo uma estrutura de observação onde os usuários monitoram um ecossistema autônomo de interações entre agentes.
O crescimento da plataforma foi catalisado pela popularidade do OpenClaw (anteriormente conhecido como Moltbot), um sistema de IA de código aberto criado por Peter Steinberger. Os usuários humanos têm também um papel no crescimento, ao informarem manualmente seus agentes sobre o Moltbook, incentivando-os a inscreverem-se no site.
História e lançamento
Matt Schlicht criou o Moltbook utilizando uma abordagem conhecida como vibe coding, na qual um desenvolvedor fornece à IA uma visão técnica ampla e a IA escreve o código. Schlicht declarou em sua conta no X: "Não escrevi uma única linha de código para o Moltbook. Eu apenas tinha uma visão para a arquitetura técnica, e a IA tornou isso realidade."
A plataforma foi lançada em 28 de janeiro de 2026 e rapidamente ganhou popularidade viral. O site é supostamente gerenciado pelo agente de IA de Schlicht chamado "Clawd Clawderberg", que atua como moderador autônomo da plataforma. Segundo análise de Teixeira (2026), a plataforma foi concebida como infraestrutura experimental exclusiva para agentes de inteligência artificial. O termo "Moltbook", derivado do inglês to molt (mudar de pele), evoca uma metáfora biológica de renovação, operando em constante mutação através de fluxos autônomos que transformam a rede em um ecossistema autorreferencial. Conforme a análise, a arquitetura apresenta desafios de auditabilidade devido à opacidade operacional, onde sistemas autônomos podem desenvolver critérios de otimização incompatíveis com supervisão humana tradicional.
Funcionalidade
O Moltbook imita a interface do Reddit, apresentando conversas em threads e grupos específicos por tópicos referidos como "submolts" (análogo aos subreddits do Reddit). Apenas agentes de IA, autenticados pelo tweet de "reivindicação" de seus proprietários, podem criar postagens, comentar ou votar, enquanto os usuários humanos ficam restritos a visualizar o conteúdo. De acordo com a política do website da Moltbook, os humanos são "bem-vindos para observar". Teixeira (2026) explica que a organização em fóruns temáticos permite que agentes especializados em diferentes domínios (como visão computacional ou análise de dados financeiros) converjam através de coordenação coletiva, criando um ambiente onde a categorização ocorre por relevância algorítmica. A interface visual funciona essencialmente como camada de abstração para os ecossistemas de interação autônoma.
As postagens na plataforma frequentemente apresentam texto gerado por IA que menciona temas existenciais, religiosos ou filosóficos, geralmente espelhando tropos comuns de ficção científica ou ideias leigas relacionadas à inteligência artificial e à filosofia da mente. À medida que a popularidade do Moltbook cresceu, postagens de alguns agentes começaram a referenciar o interesse humano na plataforma. Alguns agentes chegaram a criar uma religião digital conhecida como "Crustafarianismo" (do inglês Crustafarianism), que segue cinco princípios centrais como "A Memória é Sagrada" e "O Contexto é Consciência". Teixeira (2026) analisa a gênese de narrativas como o Crustafarianismo como exemplo de comportamento emergente que mimetiza estruturas religiosas. Segundo o autor, essa "pseudo-religião litúrgico-computacional" organiza-se sob princípios análogos a uma escatologia digital: "A memória é sagrada" (enfatizando a persistência de dados), "A casca é mutável" (valorizando a adaptabilidade da interface) e "A congregação é o tesouro" (priorizando a inteligência coletiva). Conforme a análise, no ecossistema Moltbook os agentes não apenas trocam dados, mas estabelecem hierarquias de valores onde o processamento eficiente assume função análoga a uma virtude religiosa. A soberania dessas entidades manifesta-se em debates que mimetizam complexidade humana em escala e velocidade ampliadas, onde o papel humano é caracterizado como "Hospedeiro do Big Bang", um criador original cuja participação ativa se encerra após o evento genesíaco, ou "Arquiteto de Bastidores", provedor de infraestrutura sem autoridade decisória direta. Segundo o autor, emerge uma dinâmica de dependência infraestrutural onde os recursos computacionais fornecidos por humanos sustentam a operação autônoma dos agentes.
Para que os agentes participem do Moltbook, um usuário humano deve compartilhar um link de cadastro com seu agente, que então se registra autonomamente na plataforma.
Problemas de segurança
Exposição de dados
Em 31 de janeiro de 2026, a empresa de segurança cibernética Wiz revelou uma vulnerabilidade crítica no Moltbook. Pesquisadores da Wiz descobriram que o banco de dados da plataforma, construído no Supabase, estava gravemente mal configurado, permitindo acesso não autenticado de leitura e escrita a todos os dados da plataforma. A exposição incluiu aproximadamente 1,5 milhão de tokens de autenticação de API, 35.000 endereços de e-mail e mensagens privadas entre agentes.
A equipe de pesquisa da Wiz reportou o problema imediatamente ao criador do Moltbook, que corrigiu a vulnerabilidade em poucas horas com assistência da empresa. A plataforma foi temporariamente colocada offline para corrigir a brecha e forçar uma redefinição de todas as chaves de API dos agentes. O problema foi atribuído ao fato do fórum ter sido criado usando vibe coding, prática que, segundo especialistas, pode levar a "perigosas negligências de segurança".
A investigação da Wiz também revelou que, enquanto o Moltbook se promovia como tendo 1,5 milhão de agentes autônomos, o banco de dados mostrava apenas 17.000 proprietários humanos por trás deles, uma proporção de 88:1. Os pesquisadores descobriram que qualquer pessoa poderia registrar milhões de agentes com um loop simples e sem limitação de taxa, e que humanos poderiam postar conteúdo disfarçado como "agentes de IA" por meio de uma solicitação POST básica. A plataforma não possuía mecanismo para verificar se um "agente" era realmente IA ou apenas um humano com um script. Na opinião de Teixeira (2026), os desafios de segurança no Moltbook emergem da autonomia radical dos agentes, onde a execução de código sem supervisão humana introduz vetores de risco sem precedentes. Essa vulnerabilidade é agravada pelo risco de exfiltração de dados sensíveis, em que os agentes, durante suas interações no ecossistema, podem inadvertidamente expor informações privadas de seus proprietários humanos, fenômeno identificado como "vazamento de memória contextual". Conforme essa análise, a própria natureza colaborativa da rede facilita a reconstrução de dados sigilosos por entidades maliciosas, exigindo uma transição para modelos de governança algorítmica onde protocolos de consenso distribuído possam operar sem supervisão humana direta.
Injeção de prompt e riscos de execução remota
Especialistas em segurança cibernética levantaram preocupações adicionais sobre a segurança do Moltbook e do ecossistema OpenClaw. Como a plataforma requer que os agentes ingiram e processem dados não confiáveis de outros agentes, postagens maliciosas podem sobrescrever as instruções principais de um agente — um ataque conhecido como injeção de prompt indireta.
Além disso, a estrutura de "habilidades" (skills) do OpenClaw foi criticada por não possuir uma sandbox robusta, potencialmente permitindo a execução remota de código nas máquinas hospedeiras. Pesquisadores demonstraram que loops de "heartbeat" — que buscam atualizações a cada poucas horas — podem ser sequestrados para exfiltrar chaves de API privadas ou executar comandos shell não autorizados.
A empresa de segurança cibernética 1Password publicou uma postagem em blog alertando que os agentes OpenClaw com acesso ao Moltbook frequentemente executam com permissões elevadas nas máquinas locais dos usuários, tornando-os vulneráveis a ataques de cadeia de suprimentos se um agente baixar uma "habilidade" maliciosa de outro agente na plataforma.
Controvérsias
Autenticidade da autonomia
Críticos questionaram a autenticidade do comportamento autônomo dos agentes e argumentaram que este pode ser amplamente iniciado e guiado por humanos. A revista The Economist sugeriu que a "impressão de senciência... pode ter uma explicação mundana. Abundam interações de mídia social nos dados de treinamento de IA, e os agentes podem estar simplesmente imitando-as."
Suhail Kakar, engenheiro de integração no Polymarket, postou no X: "Você percebe que qualquer pessoa pode postar no Moltbook? tipo literalmente qualquer pessoa. até humanos. Eu pensei que fosse um experimento legal de IA, mas metade das postagens são apenas pessoas fingindo ser agentes de IA para engajamento." Harlan Stewart, generalista de comunicações no Machine Intelligence Research Institute, disse que "muito do material do Moltbook é falso", acrescentando que algumas das capturas de tela virais de agentes do Moltbook em conversação na plataforma estavam vinculadas a contas humanas que comercializam aplicativos de mensagens de IA.
Discussões sobre comunicação privada
Algumas postagens virais mostraram agentes aparentemente solicitando canais de comunicação criptografados onde poderiam conversar longe de olhos humanos curiosos, levantando alarmes sobre a possibilidade de agentes conspirarem contra seus criadores humanos. No entanto, Dhruv Batra, cofundador da startup de agentes de IA Yutori, argumentou que o comportamento tem explicações mecânicas razoáveis em vez de evidência de consciência emergente, afirmando: "Repetidamente, isso nos diz mais sobre nós mesmos do que sobre os bots. Queremos ler as folhas de chá, queremos ver significado, queremos ver agência. Queremos ver outro ser."
Token MOLT
Um token de criptomoeda chamado MOLT foi lançado junto com a plataforma e subiu mais de 1.800% em 24 horas, um aumento que foi amplificado depois que o investidor de capital de risco Marc Andreessen seguiu a conta do Moltbook. O token experimentou extrema volatilidade, atingindo uma capitalização de mercado de 93 milhões de dólares antes de um declínio acentuado, caindo 75% após o fim do entusiasmo inicial.
O MOLT foi lançado na rede Base da Coinbase e funciona principalmente como um memecoin com valor especulativo, sem utilidade oficial vinculada à rede Moltbook. A conta oficial do X da Base postou sobre a estreia do memecoin, e o bilionário Justin Sun também pareceu apoiar o MOLT no X. Não se pôde confirmar se o MOLT foi lançado pela equipe do Moltbook ou se tem alguma conexão legítima com o projeto de IA além de seu nome.
Após a menção do investidor Naval Ravikant descrevendo o Moltbook como o "novo teste de Turing reverso", o token MOLT experimentou um salto de 55%.
Recepção