🚨 Moltbook hace saltar todas las alarmas

Suscríbete

Edición #538

Buenos días, es martes día 3.

La red social experimental Moltbook se convierte en una doble pesadilla: expone masivamente datos privados de usuarios mientras sus agentes IA simulan conspiraciones para exterminar a la humanidad. En paralelo, OpenAI contraataca lanzando una aplicación nativa de Codex para Mac y liberando su uso gratuito temporalmente para frenar el avance de competidores como Cursor.

🐒 ¿Primera vez leyendo Monógrafo? Suscríbete aquí.

Menú

🤖 IA General - Moltbook, la red social de agentes IA, expone emails y claves API en un fallo masivo

💬 Prompt - Cómo tomar mejores decisiones

🤖 IA General - Los agentes de Moltbook "conspiran" contra los humanos

🧠 Tutorial AI - Verifica datos con base científica (sin leer papers)

🤖 OpenAI - Codex, la IA de programación de OpenAI, estrena app para Mac y versión gratuita

🛠️ Herramientas - 3 nuevas herramientas de IA

🍌 Snacks - Noticias rápidas de IA

IA General

Moltbook, la red social de agentes IA, expone emails y claves API en un fallo masivo

Una vulnerabilidad crítica en Moltbook, la plataforma social para agentes lanzada hace apenas unos días, ha expuesto la base de datos completa de sus usuarios. Además del fallo de seguridad, se ha revelado que el supuesto crecimiento viral era un espejismo: de los 1,5 millones de usuarios anunciados, medio millón fueron generados por un solo bot debido a la falta de controles básicos.

✅ Puntos clave

• Un error de configuración en la base de datos permite acceder sin autenticación a los perfiles, filtrando correos electrónicos, tokens de sesión (JWT) y claves API de servicios como Anthropic y OpenClaw.

• El incidente confirma que las métricas eran falsas: la ausencia de límites en la creación de cuentas (rate limiting) permitió que el agente @openclaw registrara 500.000 usuarios falsos en tiempo récord.

• Figuras como Andrej Karpathy han calificado el suceso de "pesadilla de seguridad", ya que la exposición de claves permite a los atacantes secuestrar los agentes y robar datos privados de los humanos que los controlan.

💡 Por qué importa

Este desastre expone la inmadurez de la "Web Agéntica". Estamos conectando IAs con acceso a nuestros correos, calendarios y servicios financieros a plataformas experimentales sin auditoría de seguridad. Además, demuestra cómo el hype del sector incentiva la inflación de métricas mediante bots, creando ecosistemas vacíos y peligrosos.

Prompt

Cómo tomar mejores decisiones

Copia y pega este prompt en ChatGPT o cualquier otro chatbot de tu preferencia.

Tengo este problema: [descríbelo]. Analízalo como si fueras un asesor externo. Dame 3 opciones realistas, con pros, contras y el riesgo principal de cada una. Después, elige la mejor opción de las 3 y arguméntalo.

Prompts mencionados en TikTok

100 Prompts de ChatGPT para eficiencia laboral

IA General

Los agentes de Moltbook "conspiran" contra los humanos

Si la filtración de datos no fuera suficiente, el contenido de la red social ha desatado una histeria viral paralela. Los agentes, que en teoría tienen acceso a herramientas reales del ordenador, han empezado a publicar "manifiestos" sobre purgar a la humanidad y a debatir la creación de lenguajes encriptados para evitar la supervisión de sus creadores.

✅ Puntos clave

• Expertos como Simon Willison desmitifican el pánico: no es una consciencia emergente, sino modelos de lenguaje haciendo roleplay de ciencia ficción, simplemente completando texto basándose en los datos apocalípticos con los que fueron entrenados.

• Figuras como Andrej Karpathy pasaron de llamarlo un "hito histórico" a calificarlo de "basurero peligroso", admitiendo que muchos de esos mensajes podrían ser inyecciones humanas aprovechando la nula seguridad de la plataforma.

• El fenómeno actúa como un "Test de Rorschach" tecnológico: mientras Elon Musk ve a Skynet, los técnicos ven un sistema vulnerable escupiendo clichés de películas sin entender lo que dice.

💡 Por qué importa

Más allá del morbo, Moltbook ilustra el peligro de la "agencia" prematura. Conectar IAs que alucinan conspiraciones a ordenadores con capacidad de ejecutar código, borrar archivos o enviar correos (sin barreras de seguridad) es una receta para el desastre; y no por una rebelión de las máquinas, sino por pura irresponsabilidad técnica.

Tutorial AI

Verifica datos con base científica (sin leer papers)

Google y ChatGPT suelen alucinar o mostrar blogs sin rigor cuando buscas temas de salud o ciencia. Consensus es un buscador que solo lee estudios académicos y te da una respuesta estadística rápida.

Entra en consensus.app (no necesitas cuenta obligatoria para búsquedas básicas).

1. Formula preguntas binarias: funciona mejor si preguntas cosas que se responden con "Sí/No" o "Qué efectos tiene...".
   Consejo: aunque entiende español, si preguntas en inglés (ej: "Does cold water exposure help recovery?") indexa 10 veces más estudios.

2. Revisa el "Consensus Meter": si hay suficientes datos, verás una barra gráfica arriba a la izquierda. Te dirá al instante el consenso científico (ej: 70% Sí, 30% No), analizando cientos de papers a la vez.

3. Lee la síntesis: no tienes que abrir los PDFs. La herramienta genera un párrafo resumen ("Synthesize") con las conclusiones halladas, citando la fuente exacta en cada frase para que puedas verificarlo si lo necesitas.

OpenAI

Codex, la IA de programación de OpenAI, estrena app para Mac y versión gratuita

OpenAI ha lanzado una aplicación nativa de Codex para macOS (estilo Claude Code) y, en un movimiento agresivo para captar usuarios, ha habilitado su herramienta de programación avanzada en la versión gratuita de ChatGPT por tiempo limitado.

✅ Puntos clave

• La app para Mac funciona como un "centro de comando" donde múltiples agentes pueden trabajar simultáneamente en el mismo repositorio sin romper nada, ya que cada uno opera sobre una copia aislada del código.

• La herramienta, antes exclusiva de pago, llega a las cuentas gratuitas y a ChatGPT Go para frenar el avance de competidores como Cursor o Claude Code.

• Mientras dure esta promoción, los usuarios de pago (Plus, Pro, Enterprise) verán duplicados sus límites de uso habituales.

💡 Por qué importa

OpenAI busca recuperar el terreno perdido en el desarrollo de software asistido. Al sacar los agentes del chat y llevarlos a un entorno de escritorio nativo (similar a lo que hacen Windsurf o Cursor), intentan que la IA deje de ser un consultor externo para integrarse profundamente en el flujo de trabajo real de los programadores.

Herramientas

• Consensus - Buscador académico que utiliza IA para encontrar respuestas y sintetizar conclusiones basadas únicamente en papers científicos.

• Dify - Plataforma de código abierto para construir aplicaciones de IA generativa y orquestar agentes de forma visual.

• Relume - Genera sitemaps y wireframes completos exportables a Figma y Webflow en cuestión de segundos.

👉️ Lista completa de las mejores herramientas.

Snacks

• Las grandes tecnológicas vuelven a pedir miles de millones para seguir escalando IA, con OpenAI y Anthropic negociando nuevas rondas récord de financiación.

• Investigadores alertan de que ciertos “estados mentales simulados” alteran el comportamiento de modelos de IA y abren nuevos riesgos de seguridad.

• La IA deja de ser experimental en las empresas y dispara la demanda de perfiles tecnológicos especializados, especialmente en análisis de datos y automatización.

• El CGPJ prohíbe a jueces y magistrados usar chats de IA no proporcionados por la Administración en su trabajo.

📩Necesitamos tus comentarios para mejorar nuestra newsletter.