Moltbot, l’AI assistant potente ma rischioso: allarme sicurezza
L’agente AI che automatizza il desktop conquista gli sviluppatori, ma espone a gravi vulnerabilità senza adeguate protezioni.
Moltbot (già noto come Clawdbot) è un AI agent in rapida ascesa tra gli sviluppatori per la sua capacità di interagire direttamente con file locali, messaggi e servizi, agendo come assistente personale sul proprio sistema senza inviare dati a server esterni.
Tuttavia, la sua architettura potente introduce importanti rischi di sicurezza. Poiché l’agente può accedere a file, browser e servizi con privilegi elevati, esperti segnalano che una configurazione non sicura espone gli utenti a gravi minacce.
Ricercatori hanno identificato centinaia di pannelli di controllo di Moltbot accessibili pubblicamente a causa di deploy senza autenticazione dietro reverse proxy. Un attaccante potrebbe così ottenere API key, cronologie chat e controllare strumenti collegati come Telegram o Slack, eseguendo comandi come se fosse l’utente.
Investigazioni hanno anche riscontrato che dati sensibili come token e credenziali vengono spesso memorizzati in plain text, esponendoli a infostealer e malware.
La possibilità di caricare skills dall’esterno amplia l’attacco tramite supply-chain, consentendo esecuzione di comandi remoti. Senza sandboxing, firewall e autenticazione, Moltbot può diventare una pericolosa backdoor.
Gli esperti consigliano massima cautela: trattare Moltbot come qualsiasi software con accesso critico al sistema, configurando solide misure di sicurezza prima dell’uso.
