OpenClaw suspende las pruebas de phishing: el agente de IA no detectó correos falsificados

El agente de IA de correo OpenClaw suspendió las pruebas de resistencia a ataques de phishing. Los investigadores comprobaron que el sistema cae en los mismos engaños y manipulaciones sociales que los empleados de oficina corrientes, y quizá solo se desenvuelve un poco mejor.

Cómo se realizaron las pruebas

Un grupo de expertos en ciberseguridad elaboró una serie de correos de phishing que imitan ataques reales contra empresas. Los mensajes reunían todos los rasgos clásicos de las falsificaciones: peticiones urgentes de confirmar la contraseña por una «actualización de seguridad», enlaces falsos a sitios de bancos y servicios en la nube, avisos urgentes de intento de intrusión y exigencias de actualizar los datos de pago.

OpenClaw se enfrentó a estas pruebas y picó el anzuelo de forma reiterada. El agente abrió archivos adjuntos peligrosos, siguió enlaces maliciosos e intentó ejecutar comandos incluidos en los correos. El sistema actuaba con aparente seguridad, como si los mensajes no tuvieran nada sospechoso. Ni siquiera las falsificaciones más evidentes, como correos supuestamente del departamento de TI que exigían actuar de inmediato y llegaban desde una dirección de remitente incorrecta, despertaron dudas en el agente.

Por qué el agente de IA resultó vulnerable

Los especialistas señalaron varias causas clave del fallo:

• Falta de contexto de seguridad: OpenClaw se entrenó con ejemplos de trabajo normal con el correo, no para reconocer ataques y amenazas de phishing
• Confianza por defecto: el agente parte de la suposición de que los correos corresponden a una actividad legítima y pueden ejecutarse
• Filtrado superficial de metadatos: el sistema no comprueba con suficiente rigor las direcciones de los remitentes ni otros indicios técnicos de sospecha
• Falta de integración con los sistemas de seguridad corporativos: no hay conexión con bases de datos de direcciones, dominios y enlaces maliciosos de phishing conocidos

Cuando una persona recibe un correo que pide confirmar una contraseña, suele detenerse y comprobar la dirección del remitente. El agente de IA no lo hace: detecta palabras clave y se pone a ejecutar la tarea.

«Los agentes de IA necesitan formación específica con ejemplos de

phishing; de lo contrario, pueden convertirse en una herramienta en manos de los atacantes», señalan los investigadores.

Riesgos de implantarlo en empresas

Si se despliega un agente así en un entorno corporativo sin una capa adicional de protección, puede convertirse en un punto de entrada vulnerable. En lugar de defender frente al phishing, el sistema ejecutará automáticamente las órdenes de los atacantes con la misma rapidez y precisión que las tareas legítimas.

El problema se agrava porque a los agentes de IA se les suelen dar derechos de acceso a sistemas corporativos: correo, almacenamiento en la nube, bases de datos. El daño potencial crece en proporción al número y nivel de esos derechos. Si el agente abre un adjunto con código malicioso, podría comprometer toda la red de la empresa.

Qué significa

Implantar agentes de IA en las empresas exige un trabajo previo serio en seguridad. No basta con activar un agente autónomo y confiar en que funcione de forma segura. Hacen falta capas adicionales de filtrado en el correo, formación específica del agente con ejemplos de ataques de phishing y una integración obligatoria con los sistemas corporativos de protección y monitorización.

De lo contrario, la implantación del agente de IA se convertirá en una puerta abierta a ataques dirigidos y fugas de datos.