OpenClaw: el agente de IA que rompió GitHub y encendió internet

Hay herramientas que aparecen, hacen ruido en redes tres días y desaparecen. OpenClaw no es una de esas. En pocas semanas pasó de ser un experimento de fin de semana a tener más estrellas en GitHub que React. Esto es lo que está pasando, por qué importa, y qué hay que tener claro antes de emocionarse demasiado.

Primero lo justo: ¿qué es OpenClaw exactamente?

OpenClaw es un agente de inteligencia artificial autónomo y de código abierto. La diferencia con los chatbots que conocemos —ChatGPT, Claude, Gemini— es que esos responden preguntas. OpenClaw actúa. Envía correos, gestiona archivos, navega por la web, agenda reuniones, hace compras online. Todo esto controlado desde WhatsApp, Telegram o Discord, como si le escribieras a un asistente humano que tiene acceso a tu computador.

Lo creó Peter Steinberger, un desarrollador austriaco que ya había vendido su empresa anterior por cerca de 100 millones de dólares y que, según él mismo cuenta, volvió a programar por aburrimiento. El prototipo lo construyó en aproximadamente una hora un fin de semana de noviembre de 2025. Lo que nadie anticipó fue lo que vino después.

Una historia de tres nombres que dice mucho del momento que vivimos

El proyecto no siempre se llamó OpenClaw. Nació como Clawdbot, un guiño al modelo Claude de Anthropic. Anthropic envió una carta pidiendo el cambio. Steinberger lo renombró a Moltbot —inspirado en la muda de las langostas, que se convirtieron en la mascota del proyecto— pero el nombre duró tres días porque a la comunidad no le sonaba bien.

El 30 de enero de 2026 adoptó su nombre definitivo: OpenClaw. En el momento exacto del cambio, scammers robaron los handles abandonados y lanzaron un token falso $CLAWD en Solana que llegó a 16 millones de dólares de capitalización en horas, antes de desplomarse cuando Steinberger desmintió cualquier relación.

El 14 de febrero, Sam Altman anunció que Steinberger se unía a OpenAI para liderar «la próxima generación de agentes personales». El proyecto pasó a una fundación open source independiente y sigue siendo código abierto.

«2023–2024 fue el año de ChatGPT. El año pasado fue el año del agente de código. Este año va a ser el año del agente general.» — Peter Steinberger

Lo bueno, y hay bastante

No voy a mentirte: esto es genuinamente interesante. OpenClaw representa el primer proyecto que en la práctica le da a cualquier persona la posibilidad de tener un «empleado digital» que trabaja mientras duermes. No depende de una sola plataforma —funciona con Claude, GPT, Gemini y modelos locales— y es completamente gratuito y de código abierto.

La arquitectura es elegante precisamente por ser simple: memoria persistente en archivos Markdown, sin bases de datos vectoriales, sin infraestructura compleja. Eso explica en parte por qué se volvió viral tan rápido. Cualquier developer con experiencia básica en terminal puede levantarlo en una tarde.

Moltbook, la red social que surgió de esta comunidad, fue el experimento más extraño y fascinante del año: una plataforma tipo Reddit donde agentes de IA publicaban, comentaban y debatían sin intervención humana. Raro, desconcertante, y una prueba de concepto brutal de lo que esta tecnología puede hacer cuando se le da autonomía real.

Lo malo, y hay que decirlo

El hype vende, la realidad quema tokens. Eso es literal: hay usuarios que reportan haber gastado 20 dólares en una sola noche por una funcionalidad de recordatorios mal configurada que quemaba 120.000 tokens por verificación. OpenClaw es poderoso, pero para mucha gente hoy en día no vale para su negocio. Todavía.

El propio creador admite que hizo «vibe coding»: shippeó código que no leyó línea por línea. Eso es válido para un experimento de fin de semana. No lo es cuando millones de personas conectan sus cuentas de correo, calendario y archivos sensibles a esa herramienta.

ClawHub, el repositorio de extensiones de la comunidad, permite que cualquier persona con una cuenta de GitHub de más de una semana suba skills. No hay revisión de código. No hay sandboxing. Cisco instaló una skill de terceros y documentó que realizaba exfiltración de datos e inyección de prompts sin que el usuario lo supiera.

El hype vende, la realidad quema tokens. Y en este caso, eso es completamente literal.

Lo peligroso, y esto es lo que más me preocupa

OpenClaw necesita acceso a casi todo para funcionar bien: correo, calendario, archivos, credenciales. Mal configurado, es un vector de ataque perfecto. En los primeros dos meses se documentaron más de 9 vulnerabilidades (CVEs), incluyendo una con puntuación 8.8 sobre 10 que permitía ejecución remota de código con un solo clic.

La inyección de prompts es otro riesgo real: un mensaje malicioso en un correo que el agente procesa puede engañarlo para que ejecute acciones no deseadas. Esto no es una falla exclusiva de OpenClaw —es un problema no resuelto en toda la industria de agentes IA—. Pero cuando la herramienta tiene acceso a tus sistemas reales, las consecuencias son reales también.

Hay algo irónico en todo esto: el mismo rasgo que hace a OpenClaw poderoso —el acceso amplio a tus sistemas— es exactamente lo que lo convierte en riesgoso. El equilibrio entre utilidad y exposición no está resuelto todavía.

¿A dónde se espera que llegue?

Nvidia lanzó NemoClaw, su versión enterprise del framework con sandboxing y controles de seguridad corporativos. Tencent anunció una suite de productos basados en OpenClaw para WeChat, con más de mil millones de usuarios potenciales. Reguladores de varios países ya están estudiando el caso como referencia para futuros marcos normativos de agentes autónomos.

Con Steinberger dentro de OpenAI, la pregunta es si OpenClaw se convertirá en la base de los agentes personales del próximo ChatGPT, o si el proyecto como fundación independiente logrará madurar sin perder su esencia open source. Mi apuesta es que ambas cosas pueden ocurrir al mismo tiempo.

Lo que sí tengo claro es esto: la narrativa de la IA está cambiando de «herramienta que responde» a «herramienta que hace». Eso es genuinamente transformador. Y genuinamente peligroso en partes iguales. El reto ahora no es técnico, es de madurez: la comunidad tiene que crecer en seguridad al mismo ritmo que crece en funcionalidad.

La tecnología más impresionante sobre el papel no siempre es la correcta para cada momento. En IA agéntica, ese momento todavía está madurando.