Moltbook, la red social de IA, expuso credenciales humanas debido a una falla de seguridad por vibe coding [eng]

Moltbook se presenta como una red social para agentes de inteligencia artificial. Ya de por sí es un concepto bastante estrafalario, pero al parecer el sitio expuso las credenciales de miles de sus usuarios humanos. La falla fue descubierta por la empresa de ciberseguridad Wiz, y su equipo ayudó a Moltbook a solucionar la vulnerabilidad.

[#1 Torrezzno]

Este tio Matt Schlicht, como el de clawbot o como se llame ahora son la quintaesencia del vibe coding. Su lema es, yo no miro el código. No se quien es mas iluminado, el que hace esto o el que lo usa-instala en su máquina

[#2 rojo_separatista]

#1, es que más pronto que tarde no hará falta mirar nada de código, la IA lo hará perfecto igual que hoy un torno industrial te corta una pieza mejor que el mejor de los artesanos o una imprenta te hace las letras más perfectas mejor que el mejor de los maestros escribanos. Las máquinas no se cansan y nos ha tocado vivir un momento en el que lo que se automatiza es el intelecto humano. Gritar a bombo y platillo cada vez que una cosa hecha por una IA sale mal no hará que esta tecnología deje de mejorar hasta alcanzar la perfección.

[#3 Torrezzno]

#2 quien sabe. Parece mas un deseo que algo palpable. A día de hoy esto es lo que hay.

Ya he podido vibecodear un par de apps completas, usando cutting edge (skills, commands, plan mode, you name it).

El código es una auténtica basura, los sabes y lo sé. Desde meterte validaciones en la interfaz a abstracciones inútiles o algoritmos que no funcionan como deben. Tuve que decirle explícitamente como tenia que ser un algoritmo de reordenación para un problema concreto porque se estaba volviendo…     

[#4 rojo_separatista]

#3, no se donde estaremos dentro de 5 años, pero sí se donde estábamos hace 5 y como ha evolucionado el vibe coding. Pensar que ahora sí ya, se ha tocado el techo definitivo, sí que me parece más un deseo que algo palpable.

[#5 tommyx]

#1 yo sin saberlo hacia vibe codign de ese, lo que antes hacías buscando por internet y copiar código.

En mi caso son cosas pequeñas de sysadmin y automatización. Pero yo si que miro el código para entender, aprender y que no me haga un desastre.

La verdad para mí es una gran herramienta. #2

[#6 Torrezzno]

#5 si, para eso viene muy bien. Me he hecho muchos scripts en bash.