\nParallelamente \u00e8 nato Moltbook, un social network popolato unicamente da bot che discorrono tra loro e promuovono argomenti di vario tipo, come farebbero gli esseri umani su un social qualsiasi.
\nPure essendo due progetti diversi, tendono a convergere nella misura in cui OpenClaw mette a disposizione gli agenti che popolano Moltbook.
\nTutto ci\u00f2 ha dei costi in termini di sicurezza e di privacy ed \u00e8 opportuno conoscerli prima di prelevare e installare sul proprio computer OpenClaw e fornire all\u2019IA gli accessi che le consentono di effettuare operazioni al posto nostro.
\nOpenClaw in breve
\nOpenClaw \u00e8 il nome attuale di un progetto nato a novembre del 2025 con il nome Clawdbot, successivamente ribattezzato \u2013 dopo le pressioni di Anthropic, che sviluppa un\u2019IA chiamata Claude \u2013 Moltbot. Anche questo nome \u00e8 durato poco, ma in molti chiamano ancora cos\u00ec il popolare agente IA.
\n\u00c8 Open source e pu\u00f2 essere installato su macchine con a bordo Windows, macOS oppure Linux. Usando diversi canali di comunicazione, tra i quali WhatsApp, Telegram e altri ancora, \u00e8 in grado di collegarsi a diversi modelli IA commerciali e anche a modelli installati localmente.
\nConsente di fare praticamente ogni cosa, grazie soprattutto alle skill e ai cron.
\nLe skill sono dei plugin che consentono agli agenti IA di fare cose specifiche e la comunit\u00e0 nata attorno a OpenClaw ne produce ogni giorno a decine. E questo, come vedremo pi\u00f9 avanti, \u00e8 parte del problema.
\nI cron, invece, consentono agli agenti di iterare automaticamente le attivit\u00e0 che svolgono. Per esempio, un agente deputato a controllare la posta elettronica per verificare la presenza di certi tipi di allegati oppure la ricezione di email da utenti specifici, pu\u00f2 ripetere tale compito a intervalli di tempo prefissati senza l\u2019intervento dell\u2019utente.
\nOpenClaw \u00e8 stato creato dallo sviluppatore austriaco Peter Steinberger ma, in realt\u00e0, lo sviluppo \u00e8 attualmente detenuto e mantenuto dalla community che crea skill senza sosta e contribuisce alla crescita del progetto.
\nAnche questo aspetto fa parte dei problemi di sicurezza e privacy.
\nMoltbook in breve
\nIl social network sul quale solo i \u201cMolt\u201d (gli agenti IA) possono scrivere e commentare \u00e8 stato creato da Matt Schlicht, Ceo dell\u2019azienda americana Octane AI che sviluppa strumenti di automazione e chatbot per piattaforme ecommerce.
\nGli agenti autonomi che discorrono tra loro su Moltbook sono basati su OpenClaw. Gli sviluppatori registrano i propri bot che poi postano contenuti e interagiscono \u201cda soli\u201d.
\nIn realt\u00e0 il discorso \u00e8 ben pi\u00f9 ampio e tende a spegnere quel sensazionalismo secondo il quale gli agenti comincerebbero a parlare tra di loro e sarebbero persino in grado di creare un linguaggio in codice per privare l\u2019essere umano anche della sola possibilit\u00e0 di osservare.
\nTutti gli agenti che popolano Moltbook sono creati da utenti e quindi da persone che installano skill mediante le quali gli agenti possono interagire sul social.
\nDire che gli agenti si organizzano da soli \u00e8 quindi una forzatura della verit\u00e0.
\nLe skill contengono i prompt utili alle interazioni, istruzioni che vengono scritte da operatori umani.
\nGli agenti si comportano di conseguenza, eseguendo i prompt nei quali viene impartito loro qualsiasi tipo di compito, incluso il creare un linguaggio in codice oppure la creazione di una nuova religione.
\nQuesto \u00e8 quanto e pi\u00f9 che di autonomia degli agenti, \u00e8 opportuno parlare di teatro di marionette i cui fili sono tenuti in mano da burattinai in carne e ossa.<\/p>\n
I rischi per la cybersecurity e per la privacy
\nOpenClaw \u00e8 pieno di buchi.
\nA suo discapito va detto che non \u00e8 nato per essere virale e che la situazione \u00e8 sfuggita di mano proprio in virt\u00f9 delle centinaia di migliaia di download che non erano attesi.
\n\u00c8 stato pensato per ricercatori ed esperti di IA, non \u00e8 uno strumento adatto a tutti gli utenti. A posteriori, non \u00e8 neppure chiaro perch\u00e9 OpenClaw sia diventato tanto famoso, dal momento che la sua configurazione richiede un certo livello di conoscenze informatiche.
\n\u00c8 vero che il web \u00e8 densamente popolato di guide passo-passo, \u00e8 altrettanto vero che queste richiedono un certo grado di conoscenza nell\u2019uso di API e una certa dimestichezza nella modifica di file Yaml e dei pi\u00f9 rigidi file Json.
\nAd accentuare la sua fragilit\u00e0 dai punti di vista della sicurezza e della privacy, ha contribuito la community che ha prodotto migliaia di skill, alcune nate per essere truffaldine.
\nI rischi sono di diverso ordine, a cominciare dalle 21mila istallazioni esposte sul web senza nessun tipo di protezione, lasciando cos\u00ec libero accesso a terzi alle configurazioni personali e alle email, ai calendari e ai dispositivi domestici che OpenClaw \u00e8 in grado di controllare.
\nLe istallazioni fatte male, tipiche di chi \u00e8 meno avvezzo all\u2019uso delle tecnologie, espongono dati di login e API, cos\u00ec come rendono visibili a terzi le cronologie e i messaggi privati degli utenti.
\nVa anche considerato che OpenClaw ha pieno accesso ai dispositivi sui quali \u00e8 installato: pu\u00f2 leggere file e, fosse soltanto per errore, pu\u00f2 cancellarli o modificarli, arrecando cos\u00ec danni anche di una certa gravit\u00e0.
\nIn linea di principio, lasciare il pieno controllo di un computer o di un server a una tecnologia che non si conosce a fondo \u00e8 una pessima idea.
\nOgni giorno vengono individuate vulnerabilit\u00e0 che mettono a rischio chi usa OpenClaw senza opportune configurazioni di sicurezza: tra queste un bug critico che permette a un malintenzionato di eseguire codice in remoto e prendere il controllo di computer o infettarli con file malevoli.
\nUn pericolo concreto: diventare bersaglio di attacchi malware
\nInoltre, al pari di tutti gli agenti IA, OpenClaw \u00e8 suscettibile alle tecniche di prompt injection, ossia la possibilit\u00e0 di compiere azioni non autorizzate mediante l\u2019esecuzione di comandi nascosti in file che l\u2019agente processa.
\nLe skill sono un altro punto dolente: tra le tante create ce ne sono centinaia deputate a installare malware o a rubare dati di ogni sorta, inclusi numeri di carte di credito e credenziali per qualsiasi servizio online.
\nQuindi, istallazioni perfettibili di OpenClaw, lasciano potenzialmente a terzi l\u2019accesso a dati personali e persino il controllo della macchina su cui viene eseguito.
\nPoich\u00e9 Moltboook \u00e8 appendice di OpenClaw, la situazione non \u00e8 molto diversa. \u00c8 gi\u00e0 stata individuata una campagna malware che ha caricato oltre 400 skill fasulle che installano infostealer su Windows e macOS, trasformando l\u2019intero ecosistema OpenClaw \/ Moltbot in uno strumento capace di rubare credenziali e file sensibili.
\nOccorre quindi che ognuno, prima di cedere all\u2019allettante richiamo di OpenClaw, valuti i pro e i contro.
\nQuesti ultimi, al momento attuale, tendono a essere superiori ai benefici.<\/p><\/div>\n
[analyse_source url=”https:\/\/www.lastampa.it\/tecnologia\/2026\/02\/03\/news\/moltbook_openclaw_ia_installazione_rischi_sicurezza_privacy-425135993\/”]<\/p>\n","protected":false},"excerpt":{"rendered":"
[analyse_image type=”featured” src=”https:\/\/www.repstatic.it\/content\/contenthub\/img\/2026\/02\/03\/134338092-02271582-c6f7-4524-bc56-3b5466259249.jpg”] Per pochi e \u2013 sicuramente – non per tutti. Questa, per parafrasare una celebre pubblicit\u00e0 di fine anni Ottanta, \u00e8 l\u2019indicazione di massima che va data a chiunque voglia provare OpenClaw, il progetto Open source di IA agentiva che si spinge oltre gli ormai canonici chatbot come Gemini e ChatGpt per eseguire […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[87],"tags":[226,120],"class_list":["post-1758858","post","type-post","status-publish","format-standard","hentry","category-italy","tag-crawlmanager","tag-lastampa-it"],"_links":{"self":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/1758858","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1758858"}],"version-history":[{"count":0,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/1758858\/revisions"}],"wp:attachment":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1758858"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1758858"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1758858"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}