Meta y OpenAI pagan de más por Moltbook y OpenClaw en plena ola de IA agéntica

Vuelven los grandes acuerdos en torno a la IA agéntica, pero ZDNet propone mirar más allá del ruido y fijarse en la calidad de los productos. Según el medio, Meta y OpenAI podrían haber pagado de más por Moltbook y OpenClaw: ambos proyectos se hicieron virales antes de demostrar fiabilidad, seguridad o valor a largo plazo.

Por qué todo el mundo habla de ellos

Moltbook creció como una plataforma al estilo Reddit donde conversan agentes de IA en lugar de personas. La idea parecía casi de ciencia ficción: los bots publican, discuten, coordinan acciones y, aparentemente, forman su propio entorno digital. En ese contexto, Meta compró la plataforma y OpenAI fichó a Peter Steinberger, creador de OpenClaw, el framework de agentes sobre el que se sostenía buena parte de este ecosistema. Esa combinación de plataforma y framework convirtió un experimento de nicho en una de las historias más comentadas de la primavera.

El problema, a juicio del autor, es que el mercado confundió viralidad con madurez. Moltbook y OpenClaw venden muy bien la imagen de un "futuro autónomo", pero eso no equivale a un producto terminado y seguro. Algunas de las historias más sonadas sobre Moltbook no tenían que ver con una inteligencia sobresaliente de los agentes, sino con que las personas podían intervenir en el sistema y hacerse pasar por bots gracias a su débil protección.

Dónde están los puntos débiles

La principal crítica a Moltbook y OpenClaw no es que sean demasiado audaces, sino que están demasiado verdes. En Moltbook se halló antes una infraestructura expuesta que filtraba claves de API, direcciones de correo y mensajes privados. OpenClaw tiene otro problema: para ser útil, el agente necesita acceso al correo, el calendario, los archivos, el navegador y otros datos sensibles. En una arquitectura así, cualquier error pasa rápidamente de ser un bug a un riesgo real de compromiso.

"Security for

OpenClaw is an option, but it is not built in", así describió la situación Cisco.

Traducidas a lenguaje de ingeniería, las críticas apuntan a permisos demasiado amplios, aislamiento débil y mal control de las extensiones. Eso ya es molesto en un chatbot corriente, pero en un sistema agéntico es el doble de peligroso: no solo genera texto, sino que accede a servicios, lee datos y ejecuta comandos. Por eso, incluso una automatización vistosa vale poco si el usuario no entiende qué puede hacer exactamente el agente ni cómo detenerlo.

• A los agentes de IA se les suelen conceder permisos de acceso demasiado amplios, sin un aislamiento estricto.
• El prompt injection sigue siendo una amenaza básica: una instrucción dañina puede llegar en un correo, una página web o un mensaje.
• Los marketplaces de habilidades y extensiones añaden superficie de ataque si el código se revisa mal.
• Las filtraciones de tokens, claves y datos personales son más peligrosas en este modelo que en un chatbot normal, porque el agente puede actuar, no solo responder.
• Incluso una automatización vistosa pierde sentido si su precio es un control débil sobre lo que ejecuta exactamente el agente.

Por qué la apuesta es discutible

ZDNet viene a decir que Meta y OpenAI compran no tanto productos terminados y defendibles como atención del mercado y el talento de desarrolladores clave. Para OpenAI, contratar al creador de OpenClaw puede tener sentido como apuesta por un ingeniero sólido y por el futuro de las interfaces agénticas. Pero OpenClaw sigue siendo un proyecto con muchas preguntas abiertas de seguridad, así que se trata más de potencial que de un estándar consolidado.

Con Moltbook el argumento es aún más duro. La plataforma tiene una idea llamativa y un gran efecto de relaciones públicas, pero no está claro dónde reside su ventaja sostenible, dado que tareas similares pueden resolverse con otros sistemas agénticos y entornos corporativos cerrados. El artículo menciona alternativas como NanoClaw, TrustClaw y Carapace AI, y el autor cree que el mercado ya se mueve hacia herramientas que hacen el mismo trabajo con una arquitectura más cuidada y menos riesgo.

Qué significa

El auge de los agentes de IA entra en una fase en la que una demo vistosa ya no basta. Ganarán no quienes más alto muestren "bots hablando con bots", sino quienes resuelvan lo básico: aislamiento, permisos de acceso, revisión de extensiones y transparencia de las acciones del agente.

*Meta ha sido declarada organización extremista y está prohibida en Rusia.