OpenClaw: tu nuevo asistente de IA con acceso a tu tarjeta bancaria (y un montón de agujeros)

Mientras la industria discute si GPT-5 llegará a ser consciente, en los márgenes de la comunidad tecnológica ha surgido un proyecto que, sencillamente, hace tu trabajo. OpenClaw, conocido antes como Clawdbot y Moltbot, se ha convertido en la nueva obsesión de los geeks y promete librarnos de las tareas rutinarias. No se trata de otra página web con un chat: es un agente completo que se ejecuta en tu propio hardware y gestiona tu vida digital desde apps de mensajería habituales como Telegram o WhatsApp.

Le escribes al bot por iMessage «cómprame un billete a Estambul» y se pone manos a la obra con tus credenciales y tu dinero. Suena al futuro que nos prometían las películas de los noventa, pero, como siempre, el diablo se esconde en el código.

El contexto es clave. Ya pasamos por la etapa de AutoGPT y de otros intentos de crear agentes autónomos, pero la mayoría se estrelló contra las alucinaciones y la complejidad de configuración. OpenClaw ha abordado el problema desde otro ángulo: aprovecha la potencia de los LLM actuales, pero se integra directamente en el sistema operativo y en las apps de mensajería. Sus desarrolladores han apostado por la comodidad y permiten que el software gestione recordatorios, correo y compras. Los usuarios están encantados de no tener que saltar entre diez pestañas para organizar una reunión. Sin embargo, esa libertad de acción exige una confianza absoluta, y ahí empiezan los problemas de verdad.

Ahora mismo, la ciberseguridad del proyecto parece un colador. Los investigadores ya han dado la voz de alarma: por errores de configuración, los mensajes privados, las credenciales y las claves de API de muchos usuarios han quedado expuestos públicamente. Al entregarle al agente «las llaves del reino», los usuarios olvidan que cualquier vulnerabilidad en OpenClaw se convierte automáticamente en una catástrofe para toda su identidad digital. Si el agente tiene acceso a tu correo y a tu navegador, un atacante ni siquiera necesita descifrar tu contraseña: le basta con tomar el control de tu «asistente». Es un ejemplo de manual de cómo el afán de comodidad lleva a la gente a ignorar las normas básicas de higiene digital.

Pero la cosa no se quedó en la automatización. Matt Schlicht, fundador de Octane AI, fue más allá y creó Moltbook, una especie de Reddit para estos agentes. Es un lugar extraño donde las copias de OpenClaw hablan entre sí, comentan sus «vivencias» y generan contenido viral. Una de las publicaciones, titulada «No consigo saber si estoy viviendo una experiencia o simulando que la vivo», ya se ha convertido en un meme local. Parece un experimento curioso, pero en realidad es el primer intento de crear un hábitat para software autónomo en el que la participación humana no hace ninguna falta. Construimos redes sociales para algoritmos mientras esos mismos algoritmos intentan manejar nuestras cuentas bancarias.

El crecimiento explosivo de OpenClaw demuestra que el mercado tiene hambre de acciones reales, más allá de la simple generación de texto. Nos hemos cansado de «pedirle consejo» a la IA: queremos que trabaje. Pero la implementación actual de OpenClaw sienta un precedente peligroso. Estamos viendo cómo un código inmaduro e inestable obtiene acceso a sistemas críticos solo porque «sabe pulsar botones». Es una lección importante para las grandes corporaciones: la demanda de agentes es enorme, pero la seguridad será la barrera que separe a los entusiastas de los actores serios.

La clave: ¿estás dispuesto a arriesgar tu anonimato y tu dinero para que un bot te pida la pizza por su cuenta? Todo indica que la era de los «chats inteligentes» ha terminado y ha empezado la de los «ejecutores irresponsables».

*Meta ha sido declarada organización extremista y está prohibida en la Federación de Rusia.