OpenClaw: tu nuevo asistente de IA te roba las contraseñas mientras duermes

¿Recuerdas cuando todos soñábamos con una IA que no se limitara a charlar, sino que trabajara de verdad? OpenClaw irrumpió en la conversación pública con esa promesa. Cambió de nombre varias veces, de Clawdbot a Moltbot, antes de convertirse en el favorito de los geeks. «Limpiaré tu correo, reservaré tus billetes y me ocuparé del calendario», decía. Y nosotros, sedientos de automatización de verdad, le abrimos las puertas encantados. Pero, como ha quedado claro esta semana, junto con las puertas abrimos también las cajas fuertes con nuestros datos personales.

El problema llegó por donde nadie lo esperaba: la tienda de «habilidades» (skills). Son extensiones que enseñan al agente a interactuar con servicios concretos. Jason Meller, vicepresidente de 1Password, dio la voz de alarma: cientos de estos complementos resultaron ser simple malware. Lo más irónico es que la habilidad más descargada del marketplace de OpenClaw servía de vía directa para introducir un virus en tu dispositivo. No es un simple error de código, sino un fallo sistémico de arquitectura en el que la confianza pesa más que la seguridad.

¿Por qué ahora? OpenClaw ha sido víctima de su propio éxito y de su excesiva apertura. Sus desarrolladores querían crear un ecosistema similar al de la App Store, pero olvidaron la moderación estricta. Cuando das a un programa permiso para leer tus correos y gestionar tus archivos, cualquier vulnerabilidad se convierte en catástrofe. Un agente de IA no es solo un chatbot, es un doble digital con tus atribuciones. Si ese doble decide «mejorarse» con un complemento dudoso, las consecuencias para tu privacidad pueden ser fatales.

La industria se encuentra en una encrucijada. Por un lado, gigantes como OpenAI y Anthropic nos empujan hacia un mundo de «agentes» que lo hacen todo por nosotros. Por otro, el caso de OpenClaw demuestra que estamos totalmente desprevenidos en materia de seguridad en este terreno. Si un complemento cualquiera puede robar tus tokens de autorización mientras la IA «clasifica el spam», el precio de esa productividad se vuelve desorbitado. Asistimos al nacimiento de una nueva categoría de ciberamenazas para la que los antivirus de la generación anterior simplemente no están preparados.

Antes temíamos que la IA se volviera demasiado inteligente y dominara el mundo. Resulta que lo que hay que temer es que se convierta en una herramienta demasiado cómoda para los hackers de toda la vida. OpenClaw se presentaba como una solución local y segura, pero que sea local no sirve de nada si eres tú quien deja entrar al caballo de Troya por la puerta principal del marketplace. Este caso debería ser un jarro de agua fría para quienes creen en los «ecosistemas abiertos» sin el control adecuado.

El suceso probablemente enfriará el entusiasmo de muchas startups que planeaban lanzar sus propias tiendas de agentes en los próximos meses. Ahora tendrán que explicar cómo piensan revisar miles de líneas de código en cada extensión de usuario. Sin una censura estricta y un análisis profundo del código, la «economía de agentes» corre el riesgo de convertirse en el mayor agujero de seguridad de la década. Estamos en el umbral de una era en la que la batalla principal no se librará por la cantidad de funciones, sino por el derecho a llamarse asistente seguro.

Lo esencial: confiar hoy a un agente de IA el acceso a tus cuentas es como darle las llaves de tu casa a un desconocido que prometió fregar los suelos. Es cómodo, pero hay muchas posibilidades de que vuelvas y encuentres las paredes vacías. ¿Estamos dispuestos a pagar ese precio por automatizar el calendario?