OpenClaw es un agente de IA de código abierto que automatiza acciones en la computadora del usuario, desde gestionar correos hasta controlar archivos locales. Aunque su autonomía lo hace popular, también introduce riesgos de seguridad críticos. ESET analiza sus funcionalidades, los peligros asociados y cómo utilizarlo de manera responsable.

¿Qué es OpenClaw y cómo funciona?

OpenClaw es un agente de IA personal de código abierto creado por Peter Steinberger, diseñado para ejecutar acciones de forma autónoma en el entorno del usuario. A diferencia de los chatbots tradicionales, OpenClaw se ejecuta localmente en la máquina del usuario, lo que le permite:

• Gestionar correos electrónicos y mensajes en apps como WhatsApp.
• Automatizar tareas del sistema operativo.
• Controlar archivos locales y calendarios.
• Tomar decisiones encadenadas sin intervención constante del usuario.

Su funcionamiento sigue estos pasos:

1. El usuario define objetivos o tareas.
2. OpenClaw interpreta la intención.
3. Organiza la tarea en pasos.
4. Ejecuta acciones con las herramientas disponibles.
5. Ajusta su comportamiento según los resultados.

¿Qué tipo de información maneja OpenClaw?

OpenClaw accede a diversos tipos de información, lo que plantea riesgos significativos:

• Información explícita: Datos que el usuario entrega voluntariamente, como correos, mensajes, archivos y notas.
• Información de acceso: Permisos a cuentas de correo, servicios de mensajería, contactos, calendarios, navegadores y archivos locales.
• Datos de autenticación: Tokens, cookies de sesión, claves API y credenciales que le permiten actuar como el usuario.
• Historial y contexto: Registros de acciones, conversaciones previas, decisiones tomadas y hábitos del usuario.
• Metadatos: Horarios de actividad, frecuencia de uso y prioridades implícitas.
• Información de terceros: Datos de contactos externos, mensajes recibidos y documentos compartidos.

¿Cuáles son los principales riesgos de seguridad de OpenClaw?

Según ESET, los riesgos no provienen de fallas técnicas, sino del nivel de acceso que requiere OpenClaw para operar. Los principales peligros incluyen:

• Centralización de accesos: OpenClaw actúa como un nodo central para correo, mensajería, archivos y sesiones activas. Si se ve comprometido, el impacto es transversal y afecta múltiples cuentas.
• Eslabón crítico: Al ejecutarse localmente, su seguridad depende de la del equipo. Malware o accesos remotos pueden heredar sus permisos sin aislamiento.
• Manipulación externa: Se han documentado casos donde correos maliciosos indujeron a OpenClaw a filtrar información privada, interpretando el contenido como instrucciones legítimas.
• Acceso persistente: Utiliza tokens y sesiones activos, lo que permite acciones no autorizadas sin confirmación humana.
• Exposición de información: Tiene acceso a historiales, conversaciones, rutinas y hábitos, lo que aumenta el valor de los datos para ciberatacantes.
• Dependencia de configuraciones: La seguridad real depende de cómo se gestionan claves API, permisos y servicios integrados. Errores pueden generar exposiciones involuntarias.

¿Qué amenazas adicionales enfrentan los usuarios de OpenClaw?

ESET advierte sobre tácticas comunes del cibercrimen para explotar la popularidad de OpenClaw:

• Sitios y descargas falsas: Páginas que suplantan la identidad oficial, como molt-bot.io, clawdbotai.app o clawdbot.online, distribuyen malware o roban datos.
• Extensiones y plugins maliciosos: Herramientas no oficiales que prometen mejorar OpenClaw, pero infectan el sistema.
• Mensajes urgentes: Correos o alertas falsas que inducen a actualizar o configurar el bot, exponiendo información sensible.
• Contenido manipulado: Mensajes diseñados para que OpenClaw los interprete como órdenes válidas, filtrando datos sin autorización.

ESET identifica sitios potencialmente maliciosos que suplantan la identidad de OpenClaw.

¿Cómo usar OpenClaw de manera segura?

ESET recomienda seguir estos criterios básicos para minimizar riesgos:

• Descargar solo desde fuentes oficiales: Verificar el sitio y repositorio oficial, evitando enlaces alternativos o patrocinados.
• Limitar permisos: Integrar servicios gradualmente y evitar accesos innecesarios.
• Evitar información sensible: No usar OpenClaw para manejar contraseñas, datos financieros o información crítica.
• Proteger el dispositivo: Mantener el sistema operativo actualizado, usar soluciones de seguridad y contraseñas fuertes.
• Cuidar claves API: No guardarlas en texto plano, cambiarlas periódicamente y limitar su alcance.
• Desconfiar de plugins: Revisar el origen de herramientas adicionales y evitar integraciones dudosas.
• Monitorear acciones: Revisar historiales y detectar comportamientos inusuales.