OpenClaw: cómo ejecutar un agente de IA en tu propio servidor sin enviar código de trabajo a la nube

En Habr ha aparecido un análisis detallado de OpenClaw, un agente de IA de código abierto que se puede desplegar en un servidor propio y conectar a Telegram. El autor probó no solo la instalación, sino también la cuestión central de estos sistemas: cuánta comodidad ofrecen los agentes autónomos y qué precio hay que pagar en seguridad.

Qué puede hacer OpenClaw

El artículo describe OpenClaw no como un chatbot más, sino como un framework para un agente autónomo que actúa de intermediario entre el usuario y el ordenador. La idea es sencilla: formulas un objetivo y el sistema lo divide en pasos, abre las herramientas necesarias y avanza hacia el resultado. El interés por el proyecto creció aún más con la noticia de febrero de que su creador, Peter Steinberger, se incorpora a OpenAI. Para el mercado es una señal: los grandes actores se toman en serio la interfaz de agentes como la siguiente capa de producto sobre los LLM convencionales.

• Ejecutar por sí mismo una cadena de acciones, por ejemplo revisar el calendario, escribir mensajes y reservar reuniones.
• Trabajar con la pantalla y el historial de acciones, conservando el contexto para los pasos siguientes.
• Descargar, instalar y configurar aplicaciones según la tarea del momento.
• Escribir y probar de inmediato scripts sencillos sin intervención manual constante.

El autor probó la combinación con el modelo Qwen 2.5 a través de Hugging Face y le conectó al agente búsqueda en internet. En la práctica, OpenClaw ya resuelve tareas de complejidad media: elaborar un mapa comparativo de redes neuronales, elegir opciones según un presupuesto o ayudar a investigar un tema. Todavía no es magia ni un piloto automático completo, pero ya es una herramienta útil para quien acepta las asperezas a cambio de ahorrar tiempo.

Cómo es la puesta en marcha

El despliegue resultó bastante directo. Según la documentación, hacen falta Node.js 22+ y cualquier sistema de escritorio o Linux; para Windows, los desarrolladores recomiendan WSL2. La documentación no fija requisitos estrictos de hardware, pero el autor sitúa el mínimo en 2 vCPU, 4 GB de RAM y 40 GB de SSD. Para la prueba eligió Ubuntu 24.04 en un servidor con 4 vCPU y 8 GB de RAM, y añadió 100 GB de SSD, red pública y varias direcciones IPv4 para separar servicios y reforzar el aislamiento si hacía falta.

«Este token es la llave del lugar donde vive tu bot».

Después todo transcurre con el asistente de inicialización: el script de instalación oficial, la elección de Hugging Face como proveedor, la clave de API, el modelo y el canal de comunicación. Como interfaz, el autor usó Telegram, creó un bot con BotFather, pegó el token de la API HTTP y completó el emparejamiento con el comando approve y un código de un solo uso. Según su impresión, la instalación se hizo sin fallos y llevó bastante menos tiempo que el montaje manual de herramientas de código abierto similares.

Dónde están los puntos débiles

La parte más importante del artículo no trata de la comodidad, sino de las limitaciones. OpenClaw advierte explícitamente de que el proyecto sigue en beta y encaja mejor en escenarios de aficionado. Por defecto, el agente está pensado para un solo propietario: si varias personas escriben a un mismo bot con las herramientas activadas, comparten de hecho un historial, un contexto y un conjunto de capacidades. Eso supone un problema tanto de privacidad como de control de acceso, sobre todo si el agente puede trabajar con archivos, el navegador o comandos del sistema.

Otro riesgo son las inyecciones de prompt y las herramientas peligrosas como exec, browser y fs. Si un agente así se ejecuta sin un aislamiento adecuado, un atacante puede empujarlo a realizar acciones reales en el sistema. Por eso el autor desaconseja convertir OpenClaw en un bot público sin reforzar seriamente la protección.

La conclusión de la prueba es contenida: para una receta de tarta o una lista puntual de conferencias el agente es demasiado pesado, pero para tareas de investigación y técnicas ya resulta útil. Aún es pronto para confiarle datos sensibles, finanzas o compras.

Qué significa

Los agentes de IA autoalojados dejan de ser un juguete para demos de GitHub y empiezan a configurarse como una clase práctica de software. Pero la versión actual del mercado sigue exigiendo infraestructura, disciplina y conocimientos de seguridad de la información, así que el usuario masivo probablemente esperará formatos más simples y seguros, y los equipos técnicos se llevarán la ventaja temprana.