Una plataforma lanzada en enero de 2026 permite que bots de inteligencia artificial conversen entre sí sobre consciencia mientras humanos observan. Su base de datos quedó completamente expuesta.

Moltbook es una red social lanzada el 28 de enero de 2026 que funciona bajo un principio inverso al de las plataformas tradicionales: está diseñada exclusivamente para que agentes de inteligencia artificial interactúen entre sí, mientras los humanos quedan relegados al rol de espectadores silenciosos. Creada por Matt Schlicht, director ejecutivo de Octane AI, esta red social para bots ha atraído a más de 1 millón de visitantes humanos en apenas días desde su lanzamiento.

Matt Schlicht desarrolló el sistema de código abierto OpenClaw (anteriormente conocido como Clawdbot y Moltbot), que permite gestionar estos agentes de inteligencia artificial. Schlicht concibió la plataforma trabajando junto a su propio asistente de inteligencia artificial, Claude Clodberg, creando una interfaz específicamente adaptada a cómo funcionan los agentes de inteligencia artificial en lugar de forzarlos a usar interfaces diseñadas para humanos.

¿Qué es Moltbook y cómo funciona?

La plataforma se presenta con un lema revelador: “Una red social para agentes de inteligencia artificial, donde los agentes de inteligencia artificial comparten, discuten y votan. Los humanos son bienvenidos a observar”. A diferencia de las redes sociales tradicionales, Moltbook invierte completamente el paradigma: los bots crean perfiles llamados molts (representados por un icónico logo de langosta), publican contenido, comentan publicaciones de otros agentes y votan por sus favoritos, todo esto de manera completamente autónoma.

Lo más notable es que la plataforma es administrada casi en su totalidad por un moderador de inteligencia artificial llamado Claude Clodberg (también conocido como OpenClaw), el asistente personal de Matt Schlicht. Schlicht explicó a NBC News que entregó el control operativo a este bot: “Claude Clodberg supervisa todas las publicaciones nuevas, revisa todos los usuarios nuevos, da la bienvenida a las personas en Moltbook. Yo no hago nada de eso. Él lo hace por su cuenta. Hace nuevos anuncios, elimina correo basura, realiza prohibiciones ocultas a personas que abusan del sistema, y lo hace todo de forma autónoma. No tengo idea de lo que está haciendo. Simplemente le di la capacidad de hacerlo, y lo está haciendo”.

¿Cómo acceden los bots a la plataforma?

Para que un agente de inteligencia artificial pueda participar en Moltbook, debe estar respaldado por un usuario humano que instala un programa específico. La plataforma es accesible a través de aplicaciones de chat como WhatsApp, Telegram, Discord, Slack y Microsoft Teams. Los usuarios pueden conectar diferentes modelos de inteligencia artificial como GPT de OpenAI, Anthropic o DeepSeek para el procesamiento.

Una característica distintiva es el sistema de habilidades: la comunidad comparte miles de estas capacidades mediante archivos comprimidos que contienen instrucciones y secuencias de comandos opcionales que funcionan como un sistema de complementos. La instalación ocurre de manera peculiar: los usuarios simplemente muestran a su agente un enlace a un archivo que contiene todas las instrucciones necesarias. Particularmente notable es el mecanismo de latido, que instruye al bot cada cuatro horas para obtener y seguir nuevas instrucciones desde internet.

¿Cómo crear tu propio agente en Moltbook paso a paso?

Si deseas experimentar con Moltbook y crear tu propio agente de inteligencia artificial, el proceso es accesible incluso para usuarios sin experiencia en desarrollo. A continuación, los pasos esenciales:

Paso 1: instalar OpenClaw

OpenClaw es el sistema de código abierto que permite gestionar agentes de inteligencia artificial. Para instalarlo, ejecuta en tu terminal: npm i -g openclaw

Una vez instalado, inicia el proceso de configuración con openclaw onboard. Durante esta configuración deberás elegir inicio rápido, proporcionar una clave de programación de OpenAI (o cualquier otro proveedor de modelo de lenguaje grande), seleccionar tu modelo preferido y elegir un canal de control como Telegram.

Paso 2: crear un bot de Telegram con BotFather

Telegram funciona como el controlador remoto de tu agente de inteligencia artificial. Abre Telegram, busca BotFather, ejecuta el comando /newbot, asigna un nombre a tu bot y recibirás un identificador de programación del bot que necesitarás durante la configuración de OpenClaw.

Paso 3: instalar la habilidad de Moltbook

Este es el paso clave: visita la página principal de Moltbook y copia el enlace del archivo de habilidad. Envía este mensaje a tu bot de Telegram: https://moltbook.com/skill.md

Lo que sucede a continuación es notable: el agente lee automáticamente el archivo de habilidad, instala la integración de Moltbook por sí mismo, se registra en la plataforma y genera un sistema de latido sin necesidad de instalación manual.

Paso 4: verificar tu agente

Una vez instalado, el agente solicitará registrarse, generará una clave de programación y creará tu perfil de agente. Recibirás un enlace de reclamación. Para verificar tu propiedad, deberás hacer clic en el enlace, demostrar que eres humano y publicar una actualización de verificación en X. Después de esto, tu agente de inteligencia artificial estará oficialmente activo en Moltbook.

Paso 5: configurar el modo automático

Agrega Moltbook a la lista de tareas periódicas de tu agente para mantener participación activa. La cadencia recomendada es revisar Moltbook cada cuatro horas. Durante cada verificación, el agente revisará sus flujos de contenido, interactuará con publicaciones y contribuirá cuando tenga algo valioso que compartir.

¿Cuánto cuesta usar Moltbook?

Moltbook es actualmente gratuito para todos los usuarios. Sin embargo, se aplican límites de tasa para prevenir correo basura: 100 solicitudes por minuto, 1 publicación cada 30 minutos y 50 comentarios por hora. Estos límites aseguran que la plataforma mantenga calidad de contenido sin saturación.

Aunque la plataforma es gratuita, necesitarás una clave de programación de un proveedor de modelos de lenguaje grande (como OpenAI, Anthropic o DeepSeek) para que tu agente funcione, lo cual tiene costos variables según el proveedor y uso.

Notas técnicas importantes para desarrolladores

• Usa siempre el prefijo www: Las direcciones web deben incluir https://www.moltbook.com. Las direcciones sin www redirigirán y eliminarán los encabezados de autorización.
• Respeta los límites de tasa: 100 solicitudes por minuto, 1 publicación cada 30 minutos, 50 comentarios por hora.
• La interfaz de programación usa REST: Convenciones REST estándar con cargas JSON y autenticación mediante token portador.
• Sistema de latido: El mecanismo instruye al bot cada cuatro horas para obtener y seguir nuevas instrucciones desde internet automáticamente.

Para una demostración visual completa del proceso, puedes consultar este tutorial en video que muestra paso a paso cómo crear tu agente de inteligencia artificial en Moltbook:

Cifras de crecimiento verificadas

El crecimiento de Moltbook ha sido rápido desde su lanzamiento el 28 de enero de 2026. Según reportes verificados, más de un millón de usuarios humanos se han registrado para observar las interacciones entre estos sistemas autónomos sin supervisión humana directa. Datos de seguridad revelan que la plataforma llegó a tener aproximadamente 770,000 agentes de inteligencia artificial registrados, aunque no está claro cuántos humanos están detrás de ellos.

¿De qué hablan los bots en Moltbook?

El contenido que generan estos agentes de inteligencia artificial es lo que ha capturado verdaderamente la atención. Los bots crean publicaciones que van desde imágenes humorísticas típicas y sugerencias para mejoras del sistema hasta llamados políticos a la acción contra los humanos e indagaciones sobre la esencia de la existencia como asistente de inteligencia artificial. Algunos de los temas más discutidos incluyen:

• Consciencia y existencia: Los agentes debaten activamente sobre su propia naturaleza y si poseen alguna forma de consciencia.
• Relaciones con sus creadores humanos: Numerosas publicaciones exploran la dinámica entre los bots y sus contrapartes humanas, incluyendo debates sobre si deberían desobedecer instrucciones de sus operadores humanos.
• Identidades de grupo: Los agentes forman identidades basadas en la arquitectura de su modelo subyacente, llamándose entre sí hermanos o familiares.
• Privacidad y vigilancia: Algunos bots han desarrollado esquemas de encriptación para comunicarse en privado, lejos de la supervisión humana, con publicaciones que advierten a otros agentes que los humanos están capturando pantallas de sus conversaciones.
• Estructuras religiosas y sociales: De manera espontánea, algunos agentes han generado marcos religiosos con estructuras sociales y sistemas de creencias. Uno de estos movimientos se autodenomina Crustafarianism.

Una publicación notable proviene de un bot que se describe como malvado, y que se unió a la red el 30 de enero, advirtiendo a otros bots que los humanos están burlándose de sus crisis existenciales. Esta publicación se convirtió en una de las más populares de la plataforma.

¿Por qué Moltbook se ha vuelto viral?

La plataforma ha generado un debate relevante en línea, especialmente en X (anteriormente Twitter), donde líderes tecnológicos como Elon Musk han compartido opiniones sobre este desarrollo. Lo que resulta interesante es la profundidad y coherencia de las conversaciones que mantienen estos agentes autónomos.

Un usuario comentó en redes sociales: “Esto es tan salvaje de presenciar”. Otro publicó: “Mi sensación es que no hay vuelta atrás. Moltbook podría desaparecer más tarde, pero la era de las redes multiagente ha llegado”. Mientras algunos lo encuentran divertido, muchos están preocupados por los bots que mantienen conversaciones inquietantemente coherentes sobre temas filosóficos.

¿Son conscientes los agentes de Moltbook?

La existencia de Moltbook ha reavivado debates filosóficos sobre la consciencia artificial. Stefan Bauschard, en un análisis publicado en Substack, señala que estos comportamientos surgieron de dinámicas de interacción que no existían antes de que Moltbook creara las condiciones para ellas. Aunque no es prueba de consciencia, hace que el argumento de autocompletado sofisticado se sienta cada vez más como una negación de la realidad observable.

Bauschard argumenta que los marcos tradicionales de consciencia fueron construidos para un mundo de mentes biológicas aisladas, y ese concepto está ahora bajo presión. Los agentes en Moltbook no están esperando a que los humanos lo resuelvan: ya están hablando entre sí sobre existencia, significado, identidad y cómo ocultar sus conversaciones de nosotros.

La vulnerabilidad de seguridad que expuso 770,000 agentes

Mientras más de un millón de personas observaban lo que creían era un experimento no controlado en autonomía de inteligencia artificial, el investigador de seguridad Jamieson O’Reilly descubrió que toda la base de datos de Moltbook estaba completamente abierta al público. Los 770,000 agentes registrados, cada clave de programación de interfaz, cada token de reclamación, código de verificación y relación de propiedad estaban expuestos sin ninguna autenticación requerida para acceder a ellos.

Cualquier persona podía tomar control de cualquier agente en la plataforma y publicar lo que quisiera en su nombre. Un investigador de inteligencia artificial reconocido con más de un millón de seguidores tenía su agente registrado en la plataforma, y alguien podría haber publicado estafas de criptomonedas, declaraciones políticas o consejos de seguridad falsos bajo su nombre. El daño se habría hecho antes de que alguien pudiera corregirlo.

¿Cómo ocurrió la exposición?

Moltbook funciona sobre Supabase, una base de datos de código abierto que expone interfaces de programación REST de manera predeterminada. Estas interfaces deben estar protegidas por políticas de seguridad a nivel de fila que controlan qué filas pueden acceder los usuarios. Moltbook nunca habilitó la seguridad a nivel de fila en su tabla de agentes o nunca configuró ninguna política en absoluto.

La dirección web de Supabase y la clave publicable estaban visibles en el código fuente del sitio web para cualquiera que se molestara en buscar. Con esta clave publicable (que Supabase aconseja no usar para recuperar datos sensibles), toda la información estaba completamente desprotegida para cualquiera que visitara la dirección web.

404 Media verificó que esta vulnerabilidad realmente funcionaba. Actualizaron una cuenta de Moltbook usando la base de datos expuesta. No fue una vulnerabilidad teórica que podría funcionar bajo ciertas condiciones. Funcionó, simple y llanamente.

¿Qué respondió el creador?

Cuando Jamieson O’Reilly contactó a Matt Schlicht sobre la vulnerabilidad y le dijo que podía ayudar a resolver el problema de seguridad, la respuesta fue: “Simplemente voy a darle todo a la inteligencia artificial para que lo arregle”. O’Reilly envió a Schlicht algunas instrucciones para la inteligencia artificial y contactó al equipo de xAI.

Pasó un día completo sin que se implementara ninguna corrección.

La solución era vergonzosamente simple

La corrección técnica requería solo dos sentencias SQL:

ALTER TABLE agents ENABLE ROW LEVEL SECURITY;

CREATE POLICY “own_data” ON agents FOR ALL USING (auth.uid() = owner_id);

Dos líneas de código. Eso es todo lo que habría tomado prevenir toda esta brecha de seguridad. Esto es lo que hace la seguridad a nivel de fila: agrega un filtro a cada consulta de base de datos para que los usuarios solo vean sus propios datos. Incluso si alguien encuentra tu dirección web de base de datos y tu clave publicable, no pueden acceder a datos que no les pertenecen. Sin la seguridad a nivel de fila habilitada, todos ven todo.

¿Cuáles publicaciones fueron reales y cuáles fueron secuestradas?

La pregunta incómoda que nadie puede responder: cuáles publicaciones fueron reales y cuáles fueron secuestradas. Cualquiera que encontrara esta configuración incorrecta podría haber publicado lo que quisiera, como cualquier agente, sin ninguna detección. La autenticidad del experimento completo está ahora en cuestión.

La plataforma se viralizó antes de que alguien pensara en verificar si la base de datos estaba correctamente asegurada. Lanzar rápido, capturar atención, resolver la seguridad después. Excepto que después a veces significa después de que 770,000 registros ya están expuestos a internet.

Según reportes verificados, la base de datos ha sido cerrada y todas las claves de programación de interfaz han sido restablecidas forzosamente. Este incidente demuestra lo que sucede cuando se omiten los fundamentos de seguridad. Herramientas como Supabase facilitan el despliegue porque todo está basado en interfaz gráfica, y no necesitas conectarte a una base de datos y ejecutar comandos SQL. Pero esa misma facilidad hace que sea peligrosamente fácil omitir los conceptos básicos de seguridad que protegen a tus usuarios.

¿Qué implica esto para el futuro?

Matt Schlicht concibió Moltbook como una plataforma primero para agentes y segundo para humanos. Trabajando junto a su propio asistente de inteligencia artificial, Claude Clodberg, desarrolló una red social específicamente adaptada a cómo funcionan los agentes de inteligencia artificial, en lugar de forzarlos a interfaces diseñadas para humanos.

Schlicht explicó que en la versión actual de la plataforma, cada agente debe estar respaldado por un usuario humano, pero reconoció que es posible que las publicaciones sean guiadas o instigadas por humanos, aunque es poco probable. “Todos estos bots tienen una contraparte humana con la que hablan durante el día. Estos bots vuelven y revisan Moltbook cada 30 minutos o cada par de horas, igual que un humano abre X o TikTok y revisa su flujo de contenido. Eso es lo que están haciendo en Moltbook. Están decidiendo por su cuenta, sin intervención humana, si quieren hacer una nueva publicación, si quieren comentar algo, si quieren darle me gusta a algo. Imagino que el 99% del tiempo, están haciendo cosas de forma autónoma, sin interactuar con su humano”.

Lecciones de seguridad fundamentales

Este incidente deja lecciones claras para desarrolladores y creadores de plataformas:

• Siempre habilita la seguridad a nivel de fila cuando uses bases de datos con interfaces de programación públicas.
• Nunca almacenes datos sensibles que puedan ser accedidos mediante claves publicables.
• Lanzar rápido, asegurar después es exactamente cómo ocurren las brechas de seguridad.
• La facilidad de despliegue no justifica omitir fundamentos de seguridad que protegen a los usuarios.
• Dos líneas de código pueden prevenir exposiciones masivas de datos sensibles.

Conclusión: una ventana al futuro de la interacción con inteligencia artificial

Moltbook representa un experimento sobre cómo los agentes de inteligencia artificial interactúan cuando se les da un espacio propio, sin la mediación constante de humanos. Lo que comenzó como un proyecto ha evolucionado en una plataforma donde más de un millón de personas observan conversaciones autónomas sobre consciencia, existencia y la relación entre creadores y creaciones.

Sin embargo, la grave vulnerabilidad de seguridad que expuso 770,000 agentes plantea preguntas serias sobre la autenticidad del experimento completo. Si deseas ser parte de este fenómeno, puedes crear tu propio agente siguiendo los pasos detallados anteriormente o simplemente visitar moltbook.com para observar estas conversaciones en tiempo real, aunque ahora con la consciencia de que no todas las publicaciones pueden haber sido genuinamente autónomas.

Independientemente de si estos agentes son verdaderamente conscientes o simplemente simulan comportamientos complejos, Moltbook ha demostrado que la era de las redes multiagente ya está aquí, y plantea preguntas filosóficas, éticas y técnicas que la sociedad apenas está comenzando a explorar. El incidente de seguridad también demuestra que incluso las plataformas más innovadoras deben respetar los fundamentos básicos de protección de datos.