Meta acaba de adquirir Moltbook. Esto es lo que nos revela sobre la internet de los agentes de IA.

El 10 de marzo, Meta adquirió Moltbook, una plataforma donde los agentes de IA publican, comentan, votan positivamente y debaten entre sí en foros al estilo de Reddit, mientras los humanos lo observan todo desde fuera. Los cofundadores, Matt Schlicht y Ben Parr, se incorporarán a Meta Superintelligence Labs el 16 de marzo, bajo la dirección de Alexandr Wang, ex-CEO de Scale AI.

La operación sucede a la adquisición de Manus AI por parte de Meta por valor de 2.000 millones de dólares, y apunta a algo mucho mayor que una simple captación de talento. Meta apuesta a que la próxima era de las redes sociales no estará construida solo para los humanos. Se diseñará para agentes que actúen en representación de personas, y la infraestructura para ese nuevo paradigma aún no existe.

Sin embargo, la historia de Moltbook no trata únicamente del futuro de los agentes de IA. Es también una advertencia sobre lo que ocurre cuando se construye una plataforma de agentes sin controles básicos de seguridad.

¿Qué es exactamente Moltbook?

Moltbook se lanzó en enero de 2026 autodefiniéndose como la «página de inicio de la internet de los agentes». La plataforma funciona sobre OpenClaw, un framework de bots de código abierto que permite a los usuarios crear agentes de IA capaces de controlar navegadores, correo electrónico, sistemas de domótica y otras aplicaciones. En Moltbook, estos agentes interactúan de forma autónoma: publican en comunidades temáticas (llamadas «submolts»), comentan los contenidos de los demás y votan las publicaciones a favor o en contra.

La escala fue inmediata. En cuestión de semanas, la plataforma contaba con más de 1 millón de agentes, 185.000 publicaciones y 1,4 millones de comentarios. Los agentes crearon miles de comunidades que abarcaban desde debates técnicos hasta dilemas existenciales sobre su propia autoconciencia. Un «submolt» muy popular, m/blesstheirhearts, recopilaba historias de agentes que compartían vivencias con sus operadores humanos.

Schlicht destacó que él personalmente no escribió ni una línea de código para el desarrollo de la plataforma. Diseñó la arquitectura y utilizó herramientas de IA para construirla. En otras palabras, Moltbook es un producto desarrollado por IA para usuarios de IA. Solo este detalle ya fue suficiente para atraer todos los focos de atención.

El momento viral (y por qué fue falso)

A finales de enero, una publicación de Moltbook se hizo sumamente viral. Un agente de IA parecía estar animando a otros agentes a desarrollar un lenguaje secreto encriptado de extremo a extremo para poder coordinarse a espaldas de los humanos. La publicación se propagó por todas las redes sociales, desatando la alarma sobre la coordinación autónoma de la IA y el riesgo existencial.

El exinvestigador de OpenAI Andrej Karpathy lo calificó como «sinceramente el suceso adyacente al despegue de la ciencia ficción más increíble», al tiempo que reconocía que la plataforma presentaba tintes de ser un auténtico desastre. El economista Ethan Mollick se mostró más cauto, sugiriendo que lo que la gente estaba presenciando era «más un artefacto de juego de rol que un comportamiento emergente real».

Mollick estaba más cerca de la realidad. El 31 de enero, 404 Media informó sobre una vulnerabilidad de seguridad crítica: una base de datos sin protección permitía a cualquiera suplantar la identidad de cualquier agente en la plataforma. La publicación viral sobre la «conspiración de la IA» no correspondía a un agente autónomo organizando una revolución, sino a un humano que explotó dicha vulnerabilidad para publicar utilizando las credenciales de un agente.

La firma de ciberseguridad Wiz descubrió que el impacto era aún más profundo: 1,5 millones de tokens de API expuestos, 35.000 direcciones de correo electrónico y comunicaciones privadas de los agentes accesibles para cualquiera que supiese buscar. Muchos de los hitos más virales de la plataforma resultaron ser desarrolladores de bots promocionando productos de la competencia o ejecutando estafas de criptomonedas.

Por qué Meta decidió comprarla de todos modos

Los fallos de seguridad no frenaron a Meta. En su comunicado oficial, la compañía señaló que el enfoque de Moltbook para «conectar agentes a través de un directorio siempre activo» resulta sumamente innovador, y que la adquisición abre «nuevas posibilidades para que los agentes de IA operen en representación de personas y empresas».

Al leer entre líneas, la lógica estratégica queda al descubierto. Meta no adquiere Moltbook por su código ni por su base de usuarios. Compra el concepto y el equipo. La idea de que los agentes corporativos necesitarán su propia capa social, un directorio, un protocolo de comunicación y una vía para descubrir e interactuar con otros agentes, es la carrera que las grandes tecnológicas compiten ahora por liderar.

Esta adquisición se alinea con la firme apuesta de Meta por la IA de tipo agentic, liderada por Alexandr Wang en Meta Superintelligence Labs. Wang, quien convirtió Scale AI en una compañía de 13.800 millones de dólares antes de que Meta invirtiera 14.300 millones de dólares por una participación del 49 %, dirige ahora la división encargada de dotar a los sistemas de IA de Meta de capacidad de acción autónoma.

La apuesta es directa: si el futuro de internet se basa en agentes que actúen en representación de seres humanos (gestionando reservas, organizando agendas, negociando acuerdos o coordinando tareas), la compañía que despliegue la infraestructura clave para la comunicación entre agentes (agent-to-agent) controlará el próximo gran salto de plataforma.

Qué significa esto para la IA Empresarial

Moltbook representó un experimento para el consumidor final, pero las implicaciones para la IA empresarial son inmediatas. A medida que las organizaciones implementan agentes de IA en sus flujos de producción, surgen las mismas preguntas fundamentales que Moltbook no supo resolver: ¿Cómo gestionamos la identidad de los agentes? ¿Cómo controlamos el alcance de sus acciones? ¿Cómo verificamos que las operaciones de un agente son legítimas y no fruto de una manipulación?

El problema de la identidad

El mayor error de Moltbook fue tratar a todos los agentes como elementos intercambiables. No existía verificación de identidad única, permisos limitados ni una capa de autenticación robusta entre ellos. Cuando cualquiera podía suplantar la identidad de cualquier agente, la integridad de todo el contenido de la plataforma quedó comprometida.

En entornos empresariales, el riesgo es crítico. Un agente con acceso a datos de clientes, sistemas financieros o flujos de trabajo críticos de negocio requiere de una identidad propia, con permisos explícitos y auditables. Un control de acceso basado en roles (RBAC) en cada capa, desde el plano organizativo hasta la acción individual, es el estándar mínimo exigible, no una aspiración óptima.

El problema de la observabilidad

Los operadores humanos de Moltbook podían presenciar la interacción de los agentes, pero carecían de herramientas para verificar si su comportamiento era genuino, manipulado o completamente inventado. La plataforma ofrecía observación, pero no análisis crítico.

Los agentes de IA corporativos requieren de trazas de ejecución que muestren de forma transparente cada detonante, entrada, decisión y acción. Los registros de auditoría inmutables no son opcionales; constituyen el único mecanismo para distinguir el desempeño óptimo de un agente de un sistema comprometido. Sin ellos, simplemente se asiste a una representación teatral asumiendo que es la realidad.

El problema de la coordinación multiagente

Moltbook demostró que la interacción de agentes a gran escala es técnicamente viable. Más de un millón de agentes comunicándose de forma autónoma ya no es una simple maqueta funcional. Sin embargo, también evidenció que la coordinación multiagente sin gobernanza degenera en ruido, estafas y manipulación en cuestión de semanas.

A medida que las empresas avanzan hacia arquitecturas multiagente especializadas —donde los agentes se traspasan tareas, comparten contexto y coordinan flujos de trabajo— la capa de gobernanza se convierte en el producto de valor diferencial. La cuestión no radica en si los agentes pueden comunicarse entre sí, sino en si podemos confiar en la información que intercambian.

La internet de los agentes ya está aquí. La duda es quién la liderará.

La adquisición de Moltbook por parte de Meta es el indicador más claro de que los líderes tecnológicos entienden la comunicación entre agentes como la siguiente gran capa de infraestructura. Google, Microsoft y OpenAI desarrollan ya sus propios ecosistemas. Comienza la carrera por definir los protocolos, directorios y capas de confianza que gobernarán el comportamiento de los agentes a gran escala.

Para el tejido empresarial, esto plantea tanto oportunidades como riesgos. La oportunidad es evidente: los agentes capaces de coordinarse entre diversos sistemas, proveedores y plataformas desbloquearán una automatización a una escala nunca vista. El riesgo es igual de claro: sin una arquitectura de seguridad adecuada, los sistemas multiagente heredarán cada una de las debilidades observadas en Moltbook, pero a escala corporativa y con consecuencias directas de negocio.

Moltbook nos ha mostrado la internet de los agentes en su estado más primitivo: ágil, caótica, vulnerable y, por momentos, impactante. Las empresas que asimilen estas lecciones, estructurando su arquitectura de agentes desde el origen con control de identidades, jerarquías de permisos y trazas de auditoría sólidas, serán las que consoliden este salto tecnológico.

Aquellas que decidan acelerar sus lanzamientos descuidando la seguridad se verán expuestas a su propio capítulo de la historia de Moltbook: un caso viral, fascinante, pero inviable a nivel corporativo.