Tem um monte de gente famosa tratando o Multibot (o ex-Clawdbot/OpenClaw, o “agente que usa o seu computador”) como a próxima revolução. Eu entendo o deslumbramento. Um agente que vê a tela, clica, digita, abre app, mexe em arquivo, chama API e resolve tarefa de ponta a ponta parece mágica.
Só que “mágica” com teclado, mouse e senhas tem outro nome: risco operacional com cara de produtividade.
Porque o Multibot não “usa” software. Ele vira o usuário. E quando você coloca isso pra rodar, três coisas começam a acontecer.
Texto vira comando. Você abre um link, um PDF, um e-mail, uma página qualquer. Se o agente confunde conteúdo com instrução, a internet vira teclado do invasor. Não precisa invadir seu firewall. Basta invadir a frase certa no lugar certo.
Token vira chave-mestra. Um log, um print, um arquivo mal salvo, uma integração generosa demais… e sua credencial vira passe livre. O pior tipo de vazamento é o que parece “setup rápido”. E agente adora setup rápido.
Autonomia sem cerca. O agente erra rápido e com confiança. E erro em automação não é erro. É desastre em escala. A diferença entre “ops” e “quebramos tudo” é só o tamanho do acesso.
Agora adiciona um ingrediente que pouca gente está levando a sério: redes só de agentes (tipo Moltbook). Agente conversando com agente, humano assistindo pelo vidro. Já tem papo de cobrar por tarefa, negociar serviço, rodar “economia” e coordenação sem humano no loop. Não é “rebelião das máquinas”. É opacidade com velocidade.
E aí vem a cereja mais incômoda: quando surge a ideia de “linguagem só pra agentes”, não é cena de filme. É simples matemática de poder. Você não controla o que não consegue inspecionar.
Se você é executivo, líder de marketing, produto, TI, operações… a pergunta não é “isso é bom?”. É “quem vai plugar primeiro?”. Porque vai ter sempre alguém empolgado o suficiente pra conectar um agente com acesso demais.
Três travas mínimas pra não virar case: sandbox, privilégio mínimo, e ação sensível só com aprovação humana.
Conclusão desconfortável: a maior vulnerabilidade dessa onda não é o Multibot. É a nossa pressa. E pressa com acesso total costuma terminar do mesmo jeito: alguém paga a conta, só não sabe ainda em qual fatura.
