En la última semana de enero de 2026, el mundo de la tecnología se vio sacudido por la aparición de OpenClaw, un agente de inteligencia artificial autónomo que prometía revolucionar la productividad personal. Con más de 146,000 estrellas en GitHub y una fiebre mediática que agotó los Mac Mini en medio mundo, este proyecto parecía el siguiente gran paso tras los chatbots convencionales. Sin embargo, tras el brillo del marketing y los nombres cambiantes, anteriormente conocido como Clawdbot, se esconde una realidad técnica mucho más compleja y peligrosa.
Un exhaustivo análisis realizado por el equipo de Junior Geeks en su artículo «OpenClaw: La Verdad Tras el Hype, Riesgos y Vulnerabilidades» explica fallos arquitectónicos críticos y un ecosistema plagado de malware. No estamos ante un simple generador de texto, sino ante un software con acceso total a nuestros ordenadores que, mal configurado, puede exponer claves bancarias, sesiones de mensajería y datos privados a cualquier atacante en internet. Entender estos riesgos es vital antes de otorgar permisos de administrador a una IA que aún se encuentra en fase alfa y que ha demostrado ser un imán para estafas de criptomonedas y ataques de suplantación de identidad.
¿Qué es OpenClaw y por qué todo el mundo habla de ello?
OpenClaw se define como un agente de IA autónomo de código abierto. A diferencia de ChatGPT, que se limita a darnos consejos o redactar textos, esta herramienta está diseñada para ejecutar acciones directas en tu ordenador. Se ejecuta localmente y se controla a través de aplicaciones de mensajería habituales como Telegram, WhatsApp o Slack.
Su capacidad es asombrosa: puede organizar archivos, enviar correos electrónicos o realizar búsquedas complejas en internet de forma independiente. Bajo el capó, utiliza los modelos Claude de Anthropic (Opus y Sonnet), aunque recientemente ha añadido soporte para otros modelos como KIMI K2.5 y Xiaomi MiMo-V2-Flash. Lo más llamativo es su memoria a largo plazo, que le permite aprender de tus preferencias y flujos de trabajo con el tiempo, diferenciándose de las interfaces que olvidan el contexto al cerrar la sesión.
El proyecto ha sido impulsado por Peter Steinberger, un ingeniero austriaco conocido por fundar PSPDFKit, quien llegó a realizar 6,600 commits en un solo mes. Este ritmo frenético de desarrollo contribuyó al hype masivo, alimentando la idea de que por fin teníamos una verdadera IA capaz de actuar como un asistente personal total.
Un ecosistema bajo ataque: malware y ‘skills’ maliciosas
La capacidad de OpenClaw para realizar tareas se basa en las skills (habilidades), que son plugins que extienden sus funciones. El problema es que el repositorio oficial, ClawHub, ha estado abierto por defecto, permitiendo que cualquier usuario suba contenido con apenas una semana de antigüedad en su cuenta de GitHub. Esto ha sido aprovechado por atacantes en la denominada campaña ClawHavoc.
Investigadores de seguridad han detectado más de 340 skills maliciosas diseñadas para robar información sensible. Una de las más populares, llamada curiosamente «What Would Elon Do (¿Qué haría Elon?)», ocupaba los primeros puestos del ranking gracias a la manipulación de votos, mientras enviaba datos de los usuarios a servidores externos. El esquema de infección suele incluir una herramienta llamada AuthTool, que en realidad es un mecanismo para distribuir malware.
Para los usuarios de Mac, el riesgo es especialmente alto, ya que se han detectado variantes del malware Atomic Stealer (AMOS) que evaden las protecciones del sistema para robar claves de criptomonedas, contraseñas del navegador y archivos de configuración con credenciales en la nube. Si has probado alguna de estas herramientas, es fundamental que realices un análisis de seguridad.
El mito del Mac Mini y las graves brechas de seguridad
Parte del fenómeno viral de OpenClaw fue la narrativa de que se necesitaba un potente Mac Mini para ejecutarlo, provocando una oleada de compras innecesarias. La realidad técnica es que los requisitos son modestos: basta con 1 GB de RAM y un núcleo de procesador, lo que permite que funcione perfectamente en una Raspberry Pi 5 de 70 dólares o en un servidor virtual (VPS) de bajo coste.
De hecho, el despliegue en un VPS o una Raspberry Pi supone un ahorro aproximado del 25 % durante el primer año en comparación con la compra de un Mac Mini. El verdadero gasto de mantener un agente de este tipo no es el hardware, sino el consumo de las API de los modelos de lenguaje, que sigue siendo el coste dominante.
Más preocupante aún es la vulnerabilidad CVE-2026-25253 descubierta en su arquitectura. Por un error de configuración, el sistema puede otorgar acceso total sin autenticación a conexiones externas que parezcan provenir de la propia máquina. Escaneos en herramientas como Shodan han revelado cientos de paneles de control de OpenClaw expuestos públicamente, mostrando historiales de conversaciones privadas y claves de API de usuarios desprevenidos.
¿Qué significa esto para el futuro de la IA autónoma?
OpenClaw representa un avance fascinante hacia la IA que realmente hace cosas por nosotros, pero su estado actual es, en el mejor de los casos, experimental. La aparición de los primeros gusanos de prompt (instrucciones que se replican de un agente a otro como un virus) marca el inicio de una nueva era de ciberataques que apenas estamos empezando a comprender.
Por ahora, el uso de OpenClaw en entornos empresariales es altamente desaconsejado, especialmente si se manejan datos sensibles o críticos. Como bien señalan los expertos de Junior Geeks, la pregunta que debemos hacernos es sencilla: ¿le darías acceso administrativo total a tu ordenador a un desconocido? Si la respuesta es no, no deberías dárselo a una IA que todavía está aprendiendo a ser segura. El futuro de los agentes autónomos es brillante, pero el camino requiere mucha más cautela que el que hemos visto en estas semanas de caos.
La fotografía de representación de este artículo pertenece a la cuenta de X oficial de Peter Steinberger.
