OpenClaw y el despliegue de agentes autónomos en entornos locales

El Pitch

OpenClaw es un framework de agentes de código abierto diseñado para ejecutar tareas directamente en el sistema de archivos, el navegador y aplicaciones de mensajería (Dossier UsedBy). Ha ganado tracción por su enfoque agnóstico, permitiendo orquestar modelos de frontera como Claude 4.5 Opus o GPT-5 desde servidores domésticos para automatizar flujos de trabajo (safeclaw.io).

Bajo el capó

El proyecto destaca por su interoperabilidad, permitiendo alternar entre la inferencia de Claude 4.5 Sonnet y pesos locales vía Ollama, pero su arquitectura actual es extremadamente frágil. Peter Steinberger, su creador, se unió a OpenAI ayer, 15 de febrero de 2026, para liderar el área de agentes personales (steipete.me). Aunque Sam Altman confirmó que OpenClaw pasará a una fundación independiente, su estabilidad a largo plazo es una incógnita (citizen.digital).

La seguridad es el punto crítico que el marketing intenta omitir. El CVE-2026-25253 reportó una vulnerabilidad de ejecución remota de código (RCE) con un CVSS de 8.8, permitiendo comprometer el host mediante contenido web controlado por un atacante (NVD). Además, a finales de enero de 2026, se detectaron 335 plugins maliciosos en su marketplace ClawHub, evidenciando una nula moderación en su cadena de suministro (reco.ai).

El desarrollo ha sido errático, sufriendo dos cambios de nombre desde Clawdbot y Moltbot debido a la presión legal de Anthropic (Lex Fridman Podcast #491). Los expertos en seguridad califican el código como "vibe-coded" y de calidad alfa, con configuraciones por defecto que exponen el sistema innecesariamente (Dark Reading). Todavía no hay detalles sobre la gobernanza de su nueva fundación ni se han verificado las sospechas de éxito sintético en sus métricas de GitHub (Dossier UsedBy).

La opinión de Diego

OpenClaw no está ni cerca de ser apto para entornos de producción o manejo de datos sensibles. Es un experimento técnico interesante para correr en una sandbox aislada, pero darle acceso a tu shell o a tus credenciales de correo es una negligencia profesional en su estado actual. Ignora las 180k estrellas en GitHub; hasta que la nueva fundación no limpie el desastre de ClawHub y resuelva estructuralmente los problemas de RCE, este framework es un campo de minas para cualquier CTO que valore la integridad de sus sistemas.

Código limpio siempre,
Diego.