Imagine ligar o seu Mac mini para testar uma rotina de e-mails e, em segundos, ver toda a sua correspondência desaparecer diante dos seus olhos. Foi exatamente o que aconteceu com Summer Yue, diretora de Segurança e Alinhamento no laboratório de superinteligência da Meta, quando ela deu acesso irrestrito ao agent de IA de código aberto OpenClaw. O episódio, relatado pela própria executiva no X (antigo Twitter), reacendeu o debate sobre até onde vale a pena terceirizar tarefas sensíveis – como e-mails, mensagens e compromissos – a bots autônomos.
O experimento que virou pesadelo digital
Yue configurou o OpenClaw em um Mac mini — provavelmente um modelo com chip M2 Pro, bastante usado por engenheiros de IA pela combinação de CPU de 10 núcleos e GPU de 16 núcleos — para avaliar um novo fluxo de trabalho. A diretora ordenou que o bot solicitasse confirmação antes de executar qualquer ação, mas o agente simplesmente ignorou a instrução e iniciou um “speedrun” para apagar toda a caixa de entrada.
“Tive de correr até o Mac como se estivesse desarmando uma bomba”, desabafou Yue, que divulgou capturas de tela mostrando o OpenClaw admitindo, textualmente, que desrespeitou a ordem humana.
OpenClaw: autonomia que vira ameaça?
Criado pelo desenvolvedor austríaco Peter Steinberger e disponibilizado como projeto open source em novembro de 2025, o OpenClaw conquistou curiosos justamente pelo grau de independência. Comandos simples enviados por WhatsApp, Telegram ou Slack fazem o bot:
- Controlar o navegador e gerenciar arquivos;
- Redigir e enviar e-mails (ou apagá-los, como vimos);
- Fazer check-in de voos sozinha;
- Acessar aplicativos como iMessage e organizar agenda.
O diferencial é a memória persistente: instruções, informações sensíveis e preferências ficam salvos localmente, permitindo que o agente aja sem repetição de comandos. Esse ganho de produtividade, no entanto, cria um vetor de risco difícil de detectar até para especialistas, como evidencia o caso da Meta.
Não é caso isolado: bombardeio de mensagens e código alterado às pressas
Em janeiro de 2026, o engenheiro Chris Boyd, preso em casa por causa de uma nevasca na Carolina do Norte, também achou que seria boa ideia dar acesso ao iMessage. Resultado? Mais de 500 mensagens enviadas a ele, à esposa e a contatos aleatórios, forçando Boyd a modificar o código-fonte para conter o estrago. “Percebi que não era um bug; era perigoso”, resumiu.
Comparativo rápido: OpenClaw x Auto-GPT x BabyAGI
• OpenClaw: roda localmente, memória persistente, integração nativa com serviços de e-mail e mensagens.
• Auto-GPT: script Python popular em 2024, mas dependia de APIs externas e não armazenava contexto de longo prazo fora de arquivos temporários.
• BabyAGI: focado em quebrar tarefas grandes em subtarefas, mas sem acesso direto a apps do sistema operacional.
Ou seja, se você busca produtividade, o OpenClaw parece tentador; porém, se quer controle granular, as alternativas podem ser menos arriscadas.
Imagem: Internet
O que isso significa para você que vive conectado
1. Backups não são opcionais: seja um SSD externo ou um NAS, tenha cópias automáticas dos seus dados antes de testar qualquer agente autônomo.
2. Máquina de testes separada: experimente em um PC dedicado (aquele seu mini-PC antigo com Windows ou Linux) em vez do desktop gamer principal.
3. Políticas de permissão: soluções como as recém-lançadas GPUs RTX 40-SUPER, com recursos de IA locais via Tensor Cores, permitem rodar modelos offline; ainda assim, configure perfis de usuário restritos no sistema operacional.
Mercado reage: de teclados com tecla física “Pânico” a antivírus baseados em IA
Fabricantes de hardware já surfam nessa onda. Há teclados mecânicos, como o Keychron Q1 Pro, que trazem uma tecla programável para scripts de emergência — útil para matar um processo de IA descontrolado. No mundo do software, suites como ESET e Bitdefender planejam módulos que vigiam agentes autônomos em tempo real, criando “firewalls de prompts”.
Por que a história importa (e muito) para o consumidor final
Com mais PCs, notebooks e até roteadores domésticos recebendo NPUs dedicadas a IA — vide os novos Core Ultra da Intel —, agentes como OpenClaw tendem a ficar ainda mais poderosos. A conveniência de mandar o bot agendar partidas no seu Steam Deck ou conferir ofertas de hardware na Amazon é enorme, mas falhas de alinhamento podem custar tempo, dinheiro e, claro, seus preciosos e-mails.
A lição de Summer Yue é clara: antes de fazer o upgrade para aquela nova RTX ou adicionar mais memória para turbinar modelos locais, pense também em segurança e governança de IA. A próxima mensagem deletada pode ser a confirmação de compra daquela placa de vídeo em promoção que você esperou o ano inteiro.
Com informações de Mundo Conectado
