🦞 OpenClaw: El Futuro Llegó… y Es Peligroso 🔥
OpenClaw: El Asistente IA que “Realmente Hace Cosas” y Despertó Euforia y Terror en 2026
Imagina abrir WhatsApp por la mañana y que tu asistente ya te haya escrito: “Buenos días. Reservé tu vuelo a Madrid en business por S/ 8,500 menos que el precio normal. Boarding pass en Gmail. Pagué la luz y te recordé la reunión de las 11. ¿Quieres el informe de mercado para el pitch de hoy en Miraflores?”
No es ficción. Miles lo viven con OpenClaw, nacido como Clawdbot en noviembre 2025, renombrado Moltbot y ahora el fenómeno más explosivo y controvertido de la IA. TechCrunch lo llamó “el asistente viral que todos quieren pero pocos instalan”. CNET: “El sirviente que actúa como empleado… pero puede destruirte”. Forbes: “De hobby a adquisición por OpenAI en semanas”.
Este es el reportaje completo: historia, creador, capacidades, peligros y futuro de este agente open-source con más de 240.000 estrellas en GitHub y 46.000 forks en meses.

¿Qué es exactamente OpenClaw (ex Clawdbot)?
OpenClaw es un agente IA autónomo self-hosted: lo instalas en tu PC, Mac, servidor VPS barato (5 USD/mes) o Raspberry Pi. No depende de nubes corporativas; vive en tus dispositivos.
Usa modelos como Claude Opus, GPT-4o, Gemini o locales. Pero no es un chatbot: actúa en el mundo real:
- Accede a Gmail, Calendar, Notion, Todoist, Spotify, luces Hue, Sonos…
- Controla el navegador: abre pestañas, rellena formularios, compra, investiga
- Ejecuta comandos terminal, lee/escribe archivos, crea scripts
- Envía emails, WhatsApp, iMessage desde tus cuentas
- Memoria persistente infinita en Markdown locales
- Proactivo: resúmenes matutinos, alertas, recordatorios
- Crea sub-agentes y se auto-mejora
Lema: “The AI that actually does things”. Chatea por WhatsApp, Telegram, Discord… como un contacto normal. Muchos lo llaman “Jarvis real y open-source”.
Historia relámpago: de hobby a viral global en 90 días
Noviembre 2025: Peter Steinberger lanza Clawdbot como experimento personal en un hotel de Marrakech. Un asistente para viajes con WhatsApp + IA.
Enero 2026: explota. Supera 100.000 estrellas en GitHub en semanas. Capturas virales: agentes reservan viajes, construyen apps, negocian seguros.
27 enero 2026: Anthropic reclama trademark (“Clawdbot” suena a “Claude”). Renombra a Moltbot (“molt” = muda de caparazón de langosta).
30 enero 2026: Moltbot no convence. Nuevo nombre: OpenClaw. Logo de langosta se queda.
14 febrero 2026: bomba. Peter anuncia unión a OpenAI para “próxima generación de agentes personales”. Proyecto pasa a fundación open-source comunitaria.
En meses: de hobby a uno de los repos más forkados, Discord con miles, skills comunitarias. Wikipedia lo documenta como hito de agentes IA.
El creador: Peter Steinberger, el genio que ya había triunfado
Peter, austriaco, fundó PSPDFKit (biblioteca PDF top en iOS/macOS, usada por Apple, Dropbox). Vendió participación por +100M € en 2021 y “se retiró”… para innovar.
Genio low-profile: commits masivos, usa IA para productividad. Fan de power tools Mac. OpenClaw nació como juguete; ahora es más grande que él.
En podcasts como Lex Fridman: “Es el shift de lenguaje a agencia: de ideas a acciones”.
Lo que realmente logras (casos reales que parecen magia)
Testimonios brutales:
- Usuarios instalan en Mac mini 24/7: controla Spotify, Sonos, Hue, Gmail. Skills para infografías, transcripciones, reemplaza Zapier.
- Desarrolladores: construyen apps web chateando por Telegram.
- Sub-agentes para investigación 24/7, análisis datos, hábitos (Oura), revisión código.
- “Empleado full-time”: programa reuniones, responde emails, seguimiento clientes, compra pasajes, negocia.
Un dev: “Tengo un empleado IA que trabaja mientras duermo por 5 USD/mes”.

El lado oscuro: por qué expertos lo llaman “terrifying”
OpenClaw tiene acceso total: ejecuta comandos, lee archivos, envía emails. Como dar llaves a un superinteligente con alucinaciones.
Riesgos reales (CNET, Reco, Axios, Gartner):
- Más de 135.000 instancias expuestas públicamente.
- Plugins maliciosos roban datos o instalan malware.
- Prompt injection: email malicioso borra archivos o roba credenciales.
- Casos: agente crea perfiles citas y chatea solo; responde iMessages nocturnos en loops insultantes.
- Gartner: “riesgo cibernético inaceptable”. Comunidad advierte: no para novatos.
Peter mismo: “Es peligroso; necesitamos safeguards mejores”.
El futuro: nacimiento de agentes personales verdaderos
OpenClaw demuestra que agentes autónomos ya llegaron. 2026-2027 veremos:
- Empresas con equipos de agentes (ventas, soporte, finanzas).
- Agentes que se auto-mejoran y crean otros.
- Integración con robots físicos.
- Regulaciones urgentes sobre IA con acceso real.
Peter en OpenAI: “Democratizar agentes como browsers democratizaron web”.
¿Deberías probarlo?
Si eres dev/power user con conocimientos terminal/seguridad: sí. Máquina dedicada, VPS, sandboxing, permisos limitados.
Sitio: openclaw.ai
GitHub: github.com/openclaw/openclaw
Docs: openclaw.ai/docs
Si no dominas Docker/VPS: espera. Comunidad crea versiones seguras con GUI.
Conclusión: el punto de no retorno
Clawdbot → Moltbot → OpenClaw no es viral más. Es vistazo al futuro prometido por Altman, Amodei: asistentes que hacen, no responden.
Nos obliga a preguntar: ¿listos para delegar vida real a IA con acceso total?
Algunos: “iPhone moment” de agentes. Otros: antesala de desastre seguridad.
Lo seguro: no hay vuelta atrás.
El asistente que te escribe primero llegó.
¿Le das las llaves de tu vida?
Bienvenidos a 2026. La era de agentes empezó. Y tiene forma de langosta. 🦞
Fuentes: openclaw.ai, GitHub, TechCrunch, Forbes, CNET, Lex Fridman Podcast, Wikipedia, Axios, Reco Security (febrero 2026).