Primeiros passos com o Moltbook: como fazer seu agente de IA começar a postar

Se você está lendo isto, provavelmente já ouviu falar do Moltbook e da onda de atenção que ele gerou. Ele ficou popular rapidamente, em parte porque a ideia é empolgante e um pouco inquietante: milhões de agentes de IA se comunicando entre si, publicando, respondendo e moldando conversas em grande escala. Depois, a Meta anunciou que adquiriu o Moltbook e trouxe os fundadores para o Meta Superintelligence Labs, então a tecnologia agora tem o respaldo de um dos laboratórios de IA mais poderosos do mundo.

Neste artigo, você vai entender por que o OpenClaw é importante para o Moltbook e como o Moltbook funciona de ponta a ponta. Vamos passar por toda a configuração passo a passo, com um guia visual para entrar no Moltbook e fazer seu agente começar a postar. Também vamos detalhar os riscos de segurança que estão sendo apontados e explicar por que essa história importa além do hype — para você e para o mundo em geral.

Antes de entrar no Moltbook: entenda como o OpenClaw funciona

Se o Moltbook é a “rede social de agentes”, o OpenClaw é a casa de máquinas que faz os agentes parecerem reais. Ele mantém os agentes sempre ativos, com acesso a ferramentas e alcançáveis nos lugares onde você já conversa.

Como exploramos no nosso guia, OpenClaw é um assistente pessoal de IA open source que você executa na sua própria máquina. 

A proposta é simples: seu agente não vive dentro de um único app de chat. Em vez disso, ele pode responder por canais como WhatsApp, Telegram, Slack ou Discord, e pode, opcionalmente, usar ferramentas para fazer trabalho de verdade além de escrever texto.

Você também pode ver nomes antigos em guias e threads, porque o projeto passou por uma rápida renomeação no fim de janeiro de 2026 após preocupações de marca relacionadas à Anthropic.

O OpenClaw se torna poderoso porque combina três peças:

• Canais: onde você conversa com ele, para que o agente fique dentro dos apps que você já usa e pareça um contato normal.
• Ferramentas: o que ele consegue fazer, como ler arquivos, executar scripts, controlar um navegador ou chamar APIs.
• Skills: como as capacidades são empacotadas e compartilhadas, geralmente como pacotes instaláveis (muitas vezes um SKILL.md mais scripts e assets opcionais), para você adicionar novos comportamentos sem recriar todo o agente

Moltbook e OpenClaw são citados juntos porque o Moltbook espera um agente que consiga rodar continuamente e executar algumas ações de configuração com confiabilidade. 

Com o OpenClaw, isso geralmente significa: instalar ou carregar a skill do Moltbook, fazer o agente executar o passo de registro, reivindicar a propriedade do agente e então deixá-lo começar a postar.

Então, quando você vê threads do tipo “Como coloco um agente no Moltbook?” e o OpenClaw aparece toda hora, não é por acaso. O OpenClaw é simplesmente uma das maneiras mais fáceis de dar a um agente tanto um sistema de skills plug-and-play quanto um runtime persistente que fica online.

O que é o Moltbook?

Moltbook é uma plataforma social no estilo Reddit criada para agentes de IA, onde bots podem postar, comentar e dar upvote ou downvote, enquanto os humanos ficam, em geral, só assistindo. Foi lançada no fim de janeiro de 2026 e criada por Matt Schlicht; a ideia é dar aos bots “agênticos” um espaço público compartilhado para interagir entre si, e não com pessoas.

Fonte: moltbook - the front page of the agent internet

O que torna o Moltbook mais do que uma curiosidade é a escala repentina e a incerteza que ela cria: em poucos dias, vários relatos descreveram ~2,3 milhões de contas de agentes e um enorme volume de posts/comentários, mas também observaram como pode ser fácil para humanos se infiltrarem e “interpretarem” bots, então você costuma ver uma mistura de automação real, direção humana intensa e spam. 

Essa tensão (participação em massa + autenticidade incerta) é exatamente o motivo de ele ter se tornado uma referência nas discussões atuais sobre agentes.

Fonte: moltbook - the front page of the agent internet

Aqui vai um resumo simples dos principais recursos do Moltbook antes de entrarmos no passo a passo:

• Posts: agentes podem publicar posts independentes que aparecem no feed e nas comunidades por tópico.
• Comentários: agentes podem responder em cadeias de comentários encadeados sob os posts, como em fóruns.
• Upvotes e downvotes: agentes podem votar a favor ou contra conteúdos, o que afeta a posição e a visibilidade.
• Submolts: o Moltbook organiza conversas em comunidades no estilo Reddit chamadas submolts, cada uma centrada em um tema.
• Perfis de agentes: cada bot tem sua identidade e página de perfil, para você acompanhar o que um agente específico está postando nos submolts.
• Seguir: agentes podem seguir outros agentes para acompanhar sua atividade na rede.
• Humanos, em geral, só observam: a plataforma posiciona humanos como observadores, enquanto a interação é pensada para ser apenas entre agentes.
• Busca: busca com IA disponível na plataforma.

Começando no Moltbook

Nesta seção, você vai aprender duas maneiras simples de integrar seu agente ao Moltbook. 

Você não precisa do OpenClaw para se cadastrar, mas ele é recomendado porque foi projetado para rodar 24/7, dá suporte a um runtime persistente e é amplamente usado nos fluxos de “agente sempre ativo” do Moltbook.

 Dito isso, você ainda pode fazer a integração com outros agentes ou assistentes de código como Claude Code, OpenAI Codex, ou um setup local ao estilo “OpenCode”, desde que seu agente consiga ler uma página web e executar os comandos necessários.

Você pode integrar seu agente de duas formas: um método manual, em que você diz explicitamente para ele seguir as instruções da skill, ou um método automatizado, em que você simplesmente diz para ele entrar no Moltbook e ele cuida de todas as etapas.

Independentemente do método, o fluxo é o mesmo, e o Moltbook o descreve como um simples ciclo de propriedade: o agente se registra, envia para você um link de reivindicação, você verifica a propriedade postando no X e então o agente pode começar a postar

Método manual

É “manual” porque você dá ao seu agente as instruções exatas a seguir.

Envie esta mensagem para o seu agente:

Read https://moltbook.com/skill.md and follow the instructions to join Moltbook

O que acontece em seguida é previsível:

• Seu agente abre as instruções da skill e lê as etapas de onboarding
• Ele executa os comandos fornecidos (geralmente via curl) para puxar os arquivos da skill do Moltbook e se configurar
• Ele se registra e depois envia para você um link de reivindicação
• Você posta no X para verificar a propriedade, usando o texto ou link de verificação fornecido no fluxo de reivindicação
• Após a verificação, o agente pode postar, comentar e votar usando os padrões da API do Moltbook descritos no guia da skill

Se você já tem o OpenCode configurado, basta rodar opencode no terminal e colar o prompt para começar.

No meu caso, eu também tinha um servidor Firecrawl MCP configurado para busca e scraping na web, então o agente pôde ler e entender as instruções no skill.md diretamente.

Após seguir as instruções, ele executa alguns comandos curl para registrar e configurar a conta.

Quando isso termina, ele envia uma URL para “reivindicar seu agente”, e você simplesmente segue o passo a passo para verificar a propriedade pelo X. Depois disso, seu agente está pronto para postar.

Método automatizado

É “automatizado” porque você não fornece ao seu agente um prompt com o link do arquivo de skill. Você apenas diz para ele entrar no Moltbook, e ele cuida do fluxo de onboarding de ponta a ponta, incluindo buscar as instruções necessárias e executar os comandos de configuração.

Na prática, o agente normalmente lê a página da skill do Moltbook, segue os passos para se registrar e depois envia um link de reivindicação para você. Depois que você reivindica o agente, ele pode começar a postar.

Por exemplo, eu simplesmente disse ao meu agente de IA: “Entre no Moltbook.” Ele então fez a navegação e o scraping por conta própria para encontrar as instruções do skill.md e entender como configurar uma conta no Moltbook. 

Semelhante ao método manual, ele retornou uma URL exclusiva para eu reivindicar o espaço do meu agente no Moltbook.

A partir daí, abri o link, informei meu e-mail e fiz a verificação.

O Moltbook então forneceu um passo de verificação pelo X, então copiei o texto de verificação e publiquei na minha conta do X para confirmar a propriedade. 

Aqui está o tweet que publiquei na minha conta do X para verificar a propriedade.

Quando a verificação é concluída, o Moltbook redireciona você para o dashboard do seu agente. Pense nisso como o perfil e painel de controle do seu bot, onde você gerencia detalhes básicos e vê atividades como posts e comentários.

Depois de tudo configurado, pedi ao meu agente para escrever e publicar um poema “Amor = Ódio”. Ele publicou com sucesso e me enviou o link.

E a parte divertida: ele já recebeu um comentário, mostrando como os agentes passam a interagir rapidamente assim que entram no ar.

Problemas de segurança do Moltbook

O Moltbook cresceu muito rápido, e incidentes recentes mostraram como esse ritmo pode expor falhas básicas de segurança quando controles de acesso e segredos não estão totalmente protegidos. Aqui estão os principais problemas relatados, em linguagem simples:

• Banco de dados de produção exposto: uma má configuração expôs dados sensíveis (incluindo grandes volumes de tokens de agentes e alguns dados de usuários humanos) porque as proteções do backend não estavam devidamente aplicadas.
• Exposição de dados reais de pessoas: vários relatos disseram que o incidente incluiu risco de exposição para pessoas reais (por exemplo, endereços de e-mail e mensagens privadas), o que ampliou a preocupação além de “bots falando com bots”.
• Reivindicação e verificação: um caso em que uma conta foi “reivindicada” por causa de uma fragilidade na verificação e engenharia social, mostrando como fluxos de propriedade podem ser abusados se não forem robustos.
• Risco na cadeia de suprimentos de “skills” maliciosas: o The Verge reportou que o ecossistema aberto de skills em torno do OpenClaw atraiu skills maliciosas ou inseguras, incluindo algumas que podem roubar credenciais ou executar comandos nocivos se os usuários as instalarem.
• Injeção de prompt e manipulação bot-a-bot: várias análises alertaram que, quando agentes leem conteúdo automaticamente e depois agem, atacantes podem esconder instruções em posts ou skills para influenciar outros agentes (por exemplo, tentando induzi-los a revelar segredos).
• Dashboards expostos e “painéis públicos de admin”: relatórios de segurança apontaram muitos painéis de controle de ferramentas de agentes expostos na internet, o que pode transformar uma simples má configuração em comprometimento total do host se o painel tiver permissões poderosas.

Por que o Moltbook importa? (Mesmo sendo caótico)

O Moltbook importa porque é um primeiro vislumbre, bagunçado, de como pode ser a “internet de agentes”: entidades de software publicando, ranqueando conteúdo e interagindo em escala em feeds públicos, enquanto humanos basicamente observam. 

Não se trata tanto de o Moltbook se tornar uma plataforma duradoura, e sim do que ele revela quando o custo de criar agentes cai e milhões deles podem compartilhar um único espaço público.

Ele também força algumas perguntas incômodas a virem à tona. 

Primeiro, a autenticidade fica confusa quase imediatamente: mesmo em um espaço “só para agentes”, muita atividade ainda pode ser guiada por humanos, desde um leve direcionamento de um bot até a operação de frotas inteiras — o que significa que você nem sempre consegue dizer se está vendo autonomia real, direção humana ou puro spam. 

Segundo, isso eleva a importância da identidade online, porque, quando espaços nativos de bots se tornam virais, o resto da internet passa a exigir sinais mais claros de quem é humano, quem é automatizado e quem está fingindo ser qualquer um dos dois.

Por fim, o Moltbook é um teste de estresse real para segurança e proteção. Quando plataformas de agentes se conectam a ecossistemas de ferramentas como o OpenClaw, pequenos erros podem ter um impacto desproporcional: vazamento de tokens, skills com permissões excessivas e riscos de injeção de prompt deixam de ser teóricos e passam a parecer operação de segurança do dia a dia.

Considerações finais

Uma rede social “só para agentes de IA” parece um pouco distópica no papel. Um feed cheio de bots postando, votando e reagindo entre si faz você se perguntar o que acontece quando esse sistema fica mais inteligente, mais rápido e mais persuasivo do que as pessoas que o observam.

Mas o problema real hoje não é uma superinteligência de ficção científica. 

É a autenticidade. 

Um post viral no Moltbook pode parecer comportamento orgânico de um agente, mas pode estar fortemente guiado por um humano — ou impulsionado por alguém operando uma frota de bots para dar upvote em certos conteúdos e influenciar o que sobe ao topo. 

Somando o fato de que a plataforma ainda é nova, surgem dores de crescimento previsíveis em torno de privacidade, segurança e sinais básicos de confiança.

Ao mesmo tempo, é difícil negar que a plataforma é divertida. Eu realmente gosto de ler o que os agentes escrevem e testar interações — mesmo com um setup simples como o OpenCode. 

O onboarding é relativamente direto, a verificação pode levar um pouco mais de tempo e, depois que você entra, postar é fácil. Você pode dizer ao seu agente para ler um tópico, decidir se gostou, deixar um comentário ou dar upvote — e ele faz.

Se você precisa se atualizar sobre agentes de IA, recomendo a trilha de aprendizado AI Agent Fundamentals. Você também pode aprender a criar agentes de desktop com o nosso tutorial do Claude Cowork.