OpenClaw: qué es este asistente de IA y cuáles son los riesgos de seguridad
ESET analiza este chatbot que automatiza acciones en la computadora del usuario. Esa combinación de innovación y autonomía explica su popularidad, pero también introduce riesgos de seguridad que no pueden ignorarse.
OpenClaw es un agente de IA personal de código abierto que se volvió muy popular en los últimos días. De hecho, cambió de nombre dos veces en pleno auge (comenzó como Clawdbot y pasó por Moltbot), lo que le dio aún más visibilidad.
A diferencia de los chatbots tradicionales que esperan instrucciones, este se ejecuta localmente en la máquina del usuario y puede gestionar correos electrónicos, enviar mensajes a través de aplicaciones como WhatsApp, automatizar tareas del sistema y controlar archivos locales.
“Este chatbot funciona como una torre de control que se apoya en modelos de terceros. La ‘inteligencia’ viene de fuera; la capacidad de acción, de OpenClaw. Para eso, necesita accesos a cuentas, historiales, archivos locales y tokens.” — Mario Micucci, Investigador de Seguridad de ESET Latinoamérica.
¿Cómo funciona OpenClaw?
OpenClaw es un agente diseñado para ejecutar acciones de forma autónoma, integrándose con apps, servicios y el sistema operativo. Creado por Peter Steinberger, cuenta con una página oficial activa.
Su funcionamiento se basa en 5 pasos:
- El usuario define objetivos.
- OpenClaw interpreta la intención.
- Organiza la tarea en pasos.
- Ejecuta acciones con las herramientas disponibles.
- Ajusta el comportamiento según resultados.
Principales Riesgos de Seguridad
El problema no es una falla puntual, sino el nivel de acceso que necesita.
1. Muchos accesos en un único punto
Actúa como un nodo central donde confluyen correo, mensajería y claves API. Si se ve comprometido, el impacto es transversal.
2. Eslabón crítico local
Al ejecutarse localmente, depende de la seguridad del equipo. Malware o troyanos pueden heredar sus permisos sin necesidad de vulnerar al agente en sí.
3. Manipulación por contenido externo
Se han documentado casos donde un correo electrónico malicioso fue suficiente para inducir a OpenClaw a filtrar información privada, interpretando el mensaje como una instrucción legítima (Prompt Injection indirecto).
4. Acceso persistente y silencioso
Utiliza tokens y sesiones activas. Muchas acciones no requieren confirmación humana, permitiendo abusos prolongados sin detección.
Amenazas Activas: Sitios Falsos y Malware
Cibercriminales están aprovechando la novedad para distribuir amenazas:
- Sitios de suplantación: Dominios como
molt-bot.iooclawdbotai.appdistribuyen malware. - Plugins maliciosos: Supuestos “extras” para potenciar OpenClaw que infectan el equipo.
- Ingeniería social: Correos urgentes pidiendo “actualizar” el agente para robar credenciales.
Recomendaciones de Seguridad
Si decides usar OpenClaw, sigue estos criterios básicos:
- Fuente Oficial: Descarga solo desde el repositorio verificado.
- Principio de Menor Privilegio: Entrega solo los permisos mínimos necesarios.
- Información Sensible: No le confíes contraseñas bancarias ni datos críticos.
- Protección del Host: Mantén tu sistema operativo y antivirus actualizados.
- Gestión de APIs: Trata tus claves API como llaves maestras; no las guardes en texto plano.
Para saber más sobre seguridad informática visite el portal corporativo de Welivesecurity.
ESET analiza este chatbot que automatiza acciones en la computadora del usuario. Esa combinación de innovación y autonomía explica su popularidad, pero también introduce riesgos de seguridad que no pueden ignorarse.
OpenClaw es un agente de IA personal de código abierto que se volvió muy popular en los últimos días. De hecho, cambió de nombre dos veces en pleno auge (comenzó como Clawdbot y pasó por Moltbot), lo que le dio aún más visibilidad.
A diferencia de los chatbots tradicionales que esperan instrucciones, este se ejecuta localmente en la máquina del usuario y puede gestionar correos electrónicos, enviar mensajes a través de aplicaciones como WhatsApp, automatizar tareas del sistema y controlar archivos locales. Pero, como todo lo que se vuelve popular de manera acelerada, puede acarrear consecuencias no deseadas, muchas de ellas vinculadas a la seguridad.
A continuación, analizamos los principales riesgos asociados al uso de OpenClaw y cómo utilizarlo de manera responsable.
¿Qué es OpenClaw?
OpenClaw es un agente de IA diseñado para ejecutar acciones de forma autónoma en el entorno del usuario, integrándose con apps, servicios y el sistema operativo. Creado por Peter Steinberger, cuenta con una página oficial activa. Su diferencial es que no se limita a responder consultas: puede realizar tareas complejas y tomar decisiones encadenadas sin intervención constante.
Se ejecuta localmente utilizando los permisos del sistema del usuario. Su funcionamiento base es:
- El usuario define objetivos.
- OpenClaw interpreta la intención.
- Organiza la tarea en pasos.
- Ejecuta acciones con las herramientas disponibles.
- Ajusta el comportamiento según resultados.
“Este chatbot funciona como una torre de control que se apoya en modelos de terceros. La ‘inteligencia’ viene de fuera; la capacidad de acción, de OpenClaw. Para eso, necesita accesos a cuentas, historiales, archivos locales y tokens. Esto evidencia la cantidad de información en juego.” — Mario Micucci, Investigador de Seguridad de ESET Latinoamérica.
Riesgos de Seguridad Identificados
El principal problema no es una falla puntual, sino el nivel de acceso que necesita para funcionar.
1. Muchos accesos en un único punto
OpenClaw actúa como un nodo central donde confluyen correo, mensajería y claves API. Si se ve comprometido, el impacto es transversal. Investigaciones recientes han detectado paneles de administración expuestos públicamente por mala configuración.
2. Eslabón crítico local
Al ejecutarse localmente, depende de la seguridad del equipo. Malware o troyanos pueden heredar sus permisos sin necesidad de vulnerar al agente en sí.
3. Manipulación por contenido externo
Se han documentado casos donde un correo electrónico malicioso fue suficiente para inducir a OpenClaw a filtrar información privada, interpretando el mensaje como una instrucción legítima (Prompt Injection indirecto).
4. Acceso persistente y silencioso
Utiliza tokens y sesiones activas. Muchas acciones no requieren confirmación humana, permitiendo abusos prolongados sin detección.
5. Exposición de historial y contexto
El agente acumula conversaciones, rutinas y hábitos. Este “contexto” es extremadamente valioso para un atacante.
Amenazas Activas: Sitios Falsos y Malware
Cibercriminales están aprovechando la novedad para distribuir amenazas:
- Sitios de suplantación: Dominios como
molt-bot.iooclawdbotai.appdistribuyen malware haciéndose pasar por el software oficial. - Plugins maliciosos: Supuestos “extras” o scripts para potenciar OpenClaw que en realidad infectan el equipo.
- Ingeniería social: Correos urgentes pidiendo “actualizar” el agente para robar credenciales.
Recomendaciones de Seguridad
Si decides usar OpenClaw, sigue estos criterios básicos:
- Fuente Oficial: Descarga solo desde el repositorio o sitio oficial verificado.
- Principio de Menor Privilegio: Entrega solo los permisos mínimos necesarios. Evita conectar todo desde el primer día.
- Información Sensible: No le confíes contraseñas bancarias ni datos críticos.
- Protección del Host: Mantén tu sistema operativo y antivirus actualizados.
- Gestión de APIs: Trata tus claves API como llaves maestras; no las guardes en texto plano.