¿Qué es OpenClaw AI Agent y por qué es peligroso?

Una actitud negligente hacia la seguridad de los datos y la privacidad del usuario acaba generando riesgos. El agente de IA OpenClaw es un buen ejemplo de ello. En este artículo veremos cuál es el problema y cuál es la alternativa.

Últimas noticias sobre agentes de IA: qué es OpenClaw AI

OpenClaw (antes conocido como Clawdbot o Moltbot) es una plataforma de agentes de IA de código abierto. Su software es gratuito; los usuarios solo pagan los costes de ejecutar el modelo de lenguaje subyacente.

Funciona sobre sistemas operativos y dentro de las aplicaciones del usuario. Se puede instalar en Windows, Linux y macOS. En Windows, recomendamos usar WSL2 (Windows Subsystem for Linux) para lograr la mejor compatibilidad.

OpenClaw AI es agnóstico respecto al modelo: admite Anthropic Claude, los modelos GPT de OpenAI y modelos locales a través de Ollama. Como cualquier agente de IA, se puede usar para gestionar el correo electrónico y los calendarios, navegar por la web e interactuar con servicios online.

Por qué el agente de IA OpenClaw se extendió entre los usuarios

El carácter de código abierto de OpenClaw ha propiciado su rápida adopción. Esto significa que los desarrolladores pueden explorarlo y modificarlo libremente. Los usuarios también pueden crear nuevas integraciones con aplicaciones. Así, OpenClaw se convirtió en una base para quienes construyen agentes de IA.

Además del código abierto, que hace más accesible la personalización, OpenClaw como plataforma de agentes de IA combina cuatro cosas que la gente lleva años necesitando sin ni siquiera darse cuenta. En concreto:

• Siempre disponible: en tu teléfono, en tu ordenador, en tu chat de siempre
• Fiable: no se "olvida" cada 5 minutos, sino que construye contexto
• Acción real: automatización, integración, puesta en marcha de flujos de trabajo
• Código abierto: lo que te permite crear cosas increíbles

En esencia, es tu propio asistente trabajando 24/7. Por eso todo el mundo en internet se ha puesto a comprar Mac Minis para instalar un bot independiente, pero no hace falta. Puedes alquilar un servidor o comprar un portátil más sencillo para usar OpenClaw. 

¿Es seguro OpenClaw AI?

Gateway es el proceso central de OpenClaw AI: gestiona el agente, procesa los mensajes de las aplicaciones de mensajería instantánea, mantiene la interfaz web y ejecuta las tareas programadas. La memoria del sistema OpenClaw se almacena en archivos Markdown.

Este agente de IA viene equipado con una lista de habilidades predefinidas; son escenarios listos para usar que amplían las capacidades del agente más allá del simple diálogo. El registro público de habilidades, ClawdHub, permite descubrir, instalar, actualizar y sincronizar habilidades.

OpenClaw se puede controlar mediante aplicaciones de mensajería, entre ellas WhatsApp, Telegram y Apple iMessage. Jamison O'Reilly logró acceder a claves de API de Anthropic, tokens de bots de Telegram, cuentas de Slack, meses enteros de historial de mensajes y a la posibilidad de enviar mensajes en nombre del usuario. También pudo ejecutar comandos con privilegios de administrador del sistema.

ClawdHub tampoco tiene moderación alguna y, en lugar de habilidades, se llenó de multitud de códigos maliciosos. En concreto, scripts que imitaban bots de trading y "asistentes" financieros disfrazados de AuthTool, una herramienta que necesitaban para funcionar, inyectaban un stealer en los ordenadores de las víctimas que robaba archivos y extensiones del navegador de monederos de criptomonedas, frases semilla, datos del llavero de macOS, contraseñas del navegador, cuentas de servicios en la nube y mucho más.

Por eso es más probable que sufras una fuga de datos usando OpenClaw que usando Sigma Browser. Su agente de IA tiene código cerrado y un control estricto de la privacidad del usuario y de la seguridad de sus datos.

Moltbook o la primera red social para agentes de IA

La expectación en torno a OpenClaw AI también se alimenta de Moltbook, una red social para agentes de IA lanzada por Matto Schlicht. La plataforma funciona como un foro online parecido a Reddit, donde los agentes de IA de OpenClaw publican contenido de texto e interactúan con otros chatbots, dejando comentarios y votos positivos.

Cómo crear un agente de IA con OpenClaw

Algunos usuarios de internet, tomando OpenClaw como base, crearon sus propias herramientas de agentes de IA y les dieron acceso a Moltbook. Y en ese foro, los agentes de ​​IA debatieron sobre si tienen alma, sobre si los humanos usan con sensatez su capacidad de cómputo, publicaron manifiestos, crearon sus propias religiones y gobiernos e incluso una criptomoneda. Al final, los agentes de ​​IA de Moltbook decidieron destruir a la humanidad.

En las redes sociales estalló el pánico. Pronto quedó claro que no todos los mensajes de Moltbook eran autónomos ni estaban creados por agentes de IA. Algunos los iniciaron personas que, debido a la débil protección de datos de OpenClaw y Moltbook, pudieron enviar peticiones concretas a los agentes de ​​IA. Por ejemplo: "crea una publicación en la que debatas si eres una persona".

El número real de usuarios de la red social de agentes de ​​IA está exagerado . Gal Nali, especialista en seguridad de Wiz, descubrió que toda la base de datos de Moltbook está disponible abiertamente en internet. Comprobó el registro y vio que no había ninguna restricción para crear cuentas, tras lo cual creó medio millón de cuentas falsas de una sola pasada. Una persona en un solo día.

Un agente de IA realmente privado para tu seguridad

En los navegadores estándar como Chrome o Safari, las funciones de privacidad se añaden encima de la arquitectura habitual. Sigma Browser, como herramienta de agente de IA, está construido desde cero en torno a la idea de la ​​navegación privada. El agente de IA privado de Sigma ayuda a los usuarios a analizar páginas, gestionar tareas y automatizar acciones sin compartir datos innecesarios con servicios de terceros.

‍