Llevo semanas viendo a OpenClaw por todas partes, vendido como el agente de inteligencia artificial libre que por fin corre en tu propio ordenador. KDnuggets lo presentó como la herramienta gratuita que se ha vuelto viral en 2026; DigitalOcean publicó su guía de "qué es OpenClaw"; y el proyecto pasó de cero a más de cien mil estrellas en GitHub en cuestión de meses; a finales de septiembre ya rondaba las 390.000. El argumento que engancha es la privacidad: nada de nube, todo en local.
Lo que hace, en concreto, no es poco. OpenClaw lee y escribe tus ficheros, ejecuta comandos en tu sistema, navega por la web y hasta manda correos en tu nombre. Es un agente con las manos dentro de la máquina, no un chat en una pestaña.
Y ahí aparece la noticia que conviene no saltarse. En febrero se hizo público un fallo crítico de ejecución remota de código en OpenClaw (CVE-2026-25253) y, peor aún, se contaron más de 135.000 instancias expuestas en internet, el 63% sin ninguna autenticación, según SecurityScorecard. Dicho de otro modo: miles de máquinas dejaron la puerta abierta a que un tercero hiciera en ellas lo mismo que el dueño. "Corre en local" no significa "está a salvo". Y la versión 2.0, de finales de agosto, no cierra el asunto: añade sesiones compartidas en la nube, y su propia documentación reconoce que los secretos del almacén compartido se guardan sin cifrar.
Yo creo que correr los procesos en local es importante, y por eso me interesa lo que propone OpenClaw, aunque los modelos que uno puede mover en casa estén todavía muy lejos de los comerciales. Esa distancia, además, se acorta deprisa: en un año la conversación será otra.
Pero hay una pregunta que no me quito de encima. ¿Son de verdad cien por cien locales y silenciosos, o arrastran algún hilo de conexión hacia fuera? No he visto noticias de lo segundo, y lo digo claro para no acusar sin pruebas. Aun así, prudencia. Si te gustan los agentes, córrelos en una máquina que no comprometa tus datos.
Fuentes: KDnuggets · DigitalOcean · CVEFind (datos de SecurityScorecard) · InfoQ (OpenClaw 2.0) · documentación de OpenClaw · gradually.ai
Comentarios0
Todavía no hay comentarios.
Deja un comentario