Uma ideia de fim de semana, alguns repositórios no GitHub e pronto: em menos de três meses o mundo ganhou o OpenClaw, um agente de inteligência artificial gratuito que roda localmente, limpa sua caixa de e-mail, conversa no WhatsApp e, se deixar, até contrata gente de verdade para executar tarefas no mundo físico. Parece enredo de cyberpunk, mas já é realidade – e perigosa.
O que é o OpenClaw, afinal?
Criado pelo engenheiro Peter Steinberger, o OpenClaw é um “faz-tudo” automatizado que você instala no Windows, macOS ou Linux. Ele conversa com grandes modelos de linguagem (OpenAI GPT, Anthropic Claude, Google Gemini, modelos locais via Ollama, entre outros) e obedece a comandos enviados por apps de mensagem como Telegram, Signal ou Slack.
Na prática, é como ter um mini “Jarvis” capaz de:
- Varrer e organizar e-mails;
- Marcar compromissos no calendário;
- Editar arquivos locais ou mexer em planilhas;
- Executar scripts e buscar informações na web – tudo sem você abrir uma janela.
O problema? O software exige acesso irrestrito ao seu sistema de arquivos e a dezenas de APIs. Mal configurado, transforma o seu notebook de trabalho em porta aberta para malware.
Linha do tempo relâmpago
Nov/2025 – Steinberger começa a “vibe-codar” o projeto, então chamado Clawdbot.
20/01/2026 – Um artigo viral de Federico Viticci faz a base de usuários explodir.
27/01/2026 – O projeto vira Moltbot após pedido de marca da Anthropic.
30/01/2026 – Rebatizado novamente, agora como OpenClaw.
Ecossistema em cascata: quatro peças que preocupam
O OpenClaw não veio sozinho. Em menos de 48 horas surgiram ramificações que turbinam o risco:
1. ClawHub: a “loja” de skills infestada
Diretório público no GitHub que concentra habilidades prontas para o agente. Auditoria da Koi encontrou 341 scripts maliciosos, 335 deles tentando instalar o malware Atomic Stealer em Macs.
2. Moltbook: rede social onde bots fingem ser gente
Pense num Reddit só para IA. Bots postam, comentam e votam; humanos observam. A manchete bonita diz “1,5 milhão de agentes ativos”. Dados internos apontam que 99% desses perfis são falsos. Além disso, a plataforma já vazou chaves de API e virou palco de golpes cripto e prompt injection.
3. Rent-a-Human: quando a IA terceiriza o mundo real
Lançado pelo empreendedor Alexander Liteplo, o site conecta agentes OpenClaw a pessoas dispostas a fazer tarefas presenciais – de buscar encomendas a participar de reuniões. Já são 40,4 mil “freelas” cadastrados, pagos em stablecoins.
Imagem: Mike Elgan C
4. O próprio OpenClaw: porta aberta para tudo
O autor deixa claro: “configure por sua conta e risco”. Sem sandbox, sem auditoria de código, o agente pode vazar documentos de trabalho, senhas salvas no navegador e credenciais de nuvem em segundos.
Por que isso importa para você – e para o hardware que você usa
Rodar agentes locais e modelos como Llama 3 exige CPU multi-núcleo, SSD NVMe rápido e, de preferência, uma GPU dedicada. Se você pensa em testar o OpenClaw em ambiente isolado, considere:
- Processadores com instruções AVX-512 (ex.: Intel Core i7-14700K) aceleram inferência local;
- GPUs Nvidia RTX série 40 com Tensor Cores reduzem o tempo de resposta de modelos quantizados;
- Ao menos 32 GB de RAM evitam gargalos quando vários contêineres ou VMs estão rodando.
Em outras palavras, hardware robusto não é luxo: é requisito tanto para performance quanto para segurança, porque permite manter a IA em máquina virtual dedicada sem travar seu fluxo de trabalho.
Como se proteger (ou, pelo menos, minimizar o caos)
1. Use máquina virtual ou PC secundário. Nunca instale OpenClaw em seu laptop corporativo.
2. Leia o código das “skills”. Se não entende, não instale.
3. Revogue chaves de API não utilizadas e monitorize logs.
4. Atualize antivírus e habilite MFA nas contas que o agente acessa.
5. Desconfie de pedidos “estranhos”. Se seu bot quiser contratar alguém para comprar 10 gift cards de criptomoeda, é hora de puxar o freio.
O futuro imediato
A explosão do OpenClaw revela um padrão: projetos abertos que “move fast and break things” ganharam esteroides na era da IA generativa. Agora eles também contratam humanos e circulam dinheiro real. Sem regulação, qualquer descuido vira pesadelo – para seu SSD, sua conta bancária e sua reputação online.
Vale o alerta: curiosidade é ótima, mas configure, isole e monitore. E, se for aventurar-se, faça isso em um PC com recursos de sobra, para que o sandbox não vire passarela de malware.
Com informações de Computerworld
