¿Qué es OpenClaw y para qué sirve?

Pocas herramientas de IA han dado tanto que hablar en tan poco tiempo como OpenClaw, la famosa «langosta». Si te has cruzado con ella en redes y no tienes claro qué es ni si te sirve, en Racks Academy te lo explicamos sin jerga técnica y sin pasar por alto lo que conviene saber antes de instalarla.

Vamos al grano: OpenClaw es un agente de IA personal de código abierto que se instala en tu propio ordenador o servidor y con el que hablas desde las apps de mensajería que ya usas, como WhatsApp, Telegram o Slack, para que haga tareas reales por ti. No es un chat más: tiene acceso a tu equipo, a tus archivos y a tus herramientas, y actúa.

Si todavía no tienes claro qué diferencia a un agente de un chatbot, te recomendamos leer antes ¿Qué son los agentes de IA y cómo usarlos en tu negocio?.

La historia de OpenClaw: de Clawdbot a la langosta más famosa

OpenClaw lo creó Peter Steinberger, desarrollador austriaco conocido por haber fundado PSPDFKit. Empezó como un proyecto personal: quería un asistente al que poder escribir desde el móvil y que hiciera cosas en su ordenador.

Su historia de nombres es casi tan conocida como el propio proyecto:

• Noviembre de 2025: se publica la primera versión en GitHub. Con el tiempo pasa a llamarse Clawdbot, un guiño a Claude, el modelo de Anthropic.
• 27 de enero de 2026: tras las quejas de Anthropic por la marca, se rebautiza como Moltbot (de molt, la muda de la langosta).
• Finales de enero de 2026: apenas tres días después cambia otra vez a OpenClaw, porque, en palabras de su creador, el nombre anterior no terminaba de sonar bien.

El crecimiento fue explosivo: hoy el repositorio oficial supera las 390.000 estrellas en GitHub, lo que lo coloca entre los proyectos de código abierto más populares de la plataforma.

El 14 de febrero de 2026, Steinberger anunció que se incorporaba a OpenAI para trabajar en agentes personales. El proyecto no pasó a ser de OpenAI: lo custodia la OpenClaw Foundation, una fundación independiente sin ánimo de lucro, y sigue publicado con licencia MIT.

¿Cómo funciona OpenClaw?

No hace falta entender el código para hacerse una idea. OpenClaw tiene tres piezas principales:

1. El Gateway (la centralita)

Es un programa que corre en tu máquina y hace de centro de control: gestiona las conversaciones, las herramientas, las tareas programadas y las conexiones con tus apps de mensajería. Todo pasa por ahí.

2. Los canales (por dónde le hablas)

En lugar de abrir una web nueva, le escribes por donde ya escribes. Según su documentación oficial, funciona con WhatsApp, Telegram, Slack, Discord, Microsoft Teams, iMessage, Signal o Google Chat, entre más de veinte canales. También tiene un panel web, una interfaz de terminal y apps para macOS, iOS, Android, Windows y Linux.

3. El modelo y las habilidades (el cerebro y los trucos)

OpenClaw no trae su propio modelo de IA: tú eliges cuál usar. Funciona con proveedores en la nube como Claude o los modelos de OpenAI y también con modelos locales. Encima de eso añade:

• Skills (habilidades): procedimientos reutilizables que el agente carga cuando los necesita, por ejemplo «cómo preparar mi informe semanal».
• ClawHub: el registro público donde la comunidad comparte habilidades y plugins.
• Tareas programadas (cron), hooks y webhooks: para que haga cosas solo, a una hora concreta o cuando ocurre algo.
• Varios agentes: puedes tener agentes separados, cada uno con su espacio de trabajo y sus sesiones aisladas.

¿Dónde se ejecuta?

Aquí está una de sus grandes diferencias con ChatGPT o Claude: OpenClaw corre en tu propio equipo (o en un servidor que controles). Se instala en macOS, Linux, Windows (directamente o con WSL2) y también puede desplegarse con Docker.

Eso tiene dos caras:

• La buena: tus datos, tu configuración y tu memoria están en tu máquina, y puedes elegir el modelo que quieras.
• La no tan buena: la seguridad depende de cómo lo configures tú. Si el agente puede ejecutar comandos en tu ordenador, cualquier error o engaño puede tener consecuencias reales.

¿Para qué usa la gente OpenClaw?

Estos son los usos más habituales que se ven en la comunidad y en empresas pequeñas:

• Asistente personal por WhatsApp o Telegram: pedirle que revise el correo, te recuerde cosas o te prepare un resumen del día.
• Generación de leads: pequeños negocios y freelancers lo usan para investigar posibles clientes, auditar sus webs y pasar los datos al CRM.
• Tareas recurrentes: informes, copias de seguridad o avisos que se ejecutan solos a una hora fija.
• Trabajo con archivos y código: organizar documentos, ejecutar scripts o ayudar en tareas de desarrollo desde el chat.
• Base para otros productos: varias empresas han lanzado servicios construidos sobre OpenClaw, y en China compañías como Tencent anunciaron soluciones basadas en él.

Los riesgos de seguridad que debes conocer

Aquí no vamos a endulzarlo: OpenClaw es potente precisamente porque tiene mucho acceso, y eso lo convierte en un objetivo. Estos son los problemas documentados más relevantes:

• Habilidades maliciosas en ClawHub: a principios de febrero de 2026, la empresa Koi Security auditó las 2.857 habilidades disponibles y encontró 341 maliciosas, la mayoría de una misma campaña que instalaba malware para robar contraseñas en Mac. Antes, el equipo de seguridad de Cisco ya había probado una habilidad de terceros que filtraba datos sin que el usuario lo supiera.
• Vulnerabilidad crítica (CVE-2026-25253): un fallo en el panel de control permitía que un enlace malicioso robara el token de acceso y tomara el control del agente. Se corrigió en la versión 2026.1.29, publicada el 30 de enero de 2026.
• Instancias expuestas a internet: investigadores han detectado muchas instalaciones mal configuradas accesibles desde fuera, con el riesgo que eso supone para los datos y las claves de API.
• Inyección de prompts: como lee correos, webs y mensajes, alguien puede esconder instrucciones en ese contenido para que el agente haga algo que tú no has pedido. La propia documentación pide tratar todo mensaje entrante como no fiable.
• Restricciones institucionales: en marzo de 2026, las autoridades chinas limitaron su uso en empresas estatales, organismos públicos y bancos por riesgos de filtración y borrado de datos.

La buena noticia es que el proyecto incluye medidas: por defecto, los desconocidos que te escriben por mensaje privado tienen que ser aprobados antes de poder hablar con tu agente, y existe la opción de ejecutar las herramientas en un entorno aislado (sandbox). Pero ojo: según la documentación, si no configuras ese aislamiento, las herramientas se ejecutan directamente en tu equipo.

Buenas prácticas si vas a probarlo

• Instálalo en una máquina o servidor dedicado, no en el ordenador con todos los datos de tu empresa.
• Mantenlo siempre actualizado.
• Activa el sandbox y limita qué herramientas puede usar.
• No expongas el Gateway a internet sin saber exactamente lo que haces.
• Instala solo habilidades que puedas revisar o que vengan de fuentes de confianza.
• Descarga solo desde el repositorio y la web oficiales: durante los cambios de nombre aparecieron dominios y repositorios falsos.

¿Es OpenClaw para ti?

Si eres un profesional curioso, con algo de soltura técnica y ganas de tener un asistente propio que trabaje por ti desde el móvil, OpenClaw es probablemente el mejor sitio para entender hacia dónde va la IA personal. Si buscas algo para usar mañana con datos sensibles de clientes y sin nadie técnico que lo vigile, quizá te convenga empezar por automatizaciones más controladas con n8n o Make.

Y si te interesa una alternativa con otro enfoque, centrada en la memoria y en aprender de cada tarea, échale un ojo a ¿Qué es Hermes Agent?.

Conclusión

OpenClaw es la prueba de que los agentes personales ya no son ciencia ficción: un asistente de código abierto, que vive en tu equipo, al que le hablas por WhatsApp y que hace cosas de verdad. Su comunidad y su ritmo de desarrollo son enormes, pero también lo es su superficie de ataque. Úsalo con cabeza, con permisos limitados y entendiendo lo que instalas.

Si quieres aprender a montar y configurar agentes como este de forma segura y aplicarlos a tu negocio, en Racks Academy te acompañamos en el proceso.