OpenClaw: el agente de IA open source que batió los récords de GitHub y lo que significa para su empresa

En noviembre de 2025, Peter Steinberger - el fundador detrás de la venta de PSPDFKit por nueve cifras - comenzó un proyecto de fin de semana. Quería ver qué ocurría al dotar a un modelo de IA de memoria persistente, acceso a herramientas y conectividad con todas las plataformas de mensajería que utilizaba. Dos meses después, ese proyecto tenía 250.000 estrellas en GitHub, superando el récord de una década de React en una fracción del tiempo. El proyecto es OpenClaw, y representa el ejemplo más concreto hasta la fecha de hacia dónde se dirigen los agentes de IA.

Qué es OpenClaw exactamente

OpenClaw es un agente de IA autónomo gratuito y de código abierto que se ejecuta en su propia infraestructura. A diferencia de los asistentes de IA en la nube que viven en una pestaña del navegador, OpenClaw se conecta a las plataformas de mensajería que su equipo ya utiliza - WhatsApp, Slack, Telegram, Discord, Microsoft Teams, Signal, Matrix y más de 50 otras - y actúa como un asistente persistente, siempre activo, capaz de razonar, tomar acciones y gestionar tareas sin intervención humana.

Admite múltiples proveedores de LLM - Anthropic Claude, OpenAI GPT, Google Gemini, DeepSeek y modelos locales a través de Ollama - de modo que no está vinculado a ningún proveedor único. La configuración y la memoria se almacenan localmente en archivos Markdown, lo que significa que sus datos nunca abandonan su máquina a menos que usted decida explícitamente enviarlos a otro lugar.

En qué se diferencia de un chatbot

La distinción es importante. Un chatbot responde a instrucciones. OpenClaw opera en un bucle ReAct: razona sobre un objetivo, selecciona una herramienta, la ejecuta, observa el resultado y decide qué hacer a continuación. Este bucle continúa hasta que la tarea se completa. No espera a que usted le indique qué hacer en cada paso.

El sistema de latido es especialmente destacable. OpenClaw no se limita a esperar mensajes: ejecuta tareas programadas, monitoriza bandejas de entrada y ejecuta flujos de trabajo según un temporizador. Esto lo transforma de un asistente reactivo en algo más cercano a un miembro autónomo del equipo que gestiona el trabajo recurrente sin necesidad de ser solicitado.

La arquitectura que lo sustenta

La arquitectura de OpenClaw tiene cinco componentes principales, y comprenderlos explica tanto su potencia como sus riesgos.

Gateway

Un servidor WebSocket que enruta los mensajes de los canales conectados (Slack, WhatsApp, Telegram, etc.) al entorno de ejecución del agente. Esta es la capa que hace que OpenClaw sea agnóstico a la plataforma: el resto del sistema no depende del origen del mensaje.

Brain

La capa de orquestación que gestiona las llamadas al LLM mediante el patrón ReAct. Recibe un objetivo, razona sobre el siguiente paso, llama a una herramienta, observa el resultado y repite. Es el mismo patrón de bucle agéntico que se utiliza en los sistemas de automatización con IA en producción, pero OpenClaw lo empaqueta con un amplio acceso a herramientas e integración de mensajería desde el primer momento.

Memory

Contexto persistente almacenado en archivos Markdown locales. A diferencia de las herramientas de IA basadas en sesión que olvidan todo cuando se cierra la pestaña, OpenClaw recuerda interacciones anteriores, preferencias y el contexto de las tareas entre sesiones. Esto es lo que le confiere la apariencia de un asistente personal en lugar de una herramienta sin estado.

Skills

Un sistema de plugins donde cada habilidad es un directorio que contiene un archivo `SKILL.md` con metadatos YAML e instrucciones en lenguaje natural. OpenClaw incluye más de 100 habilidades preconfiguradas - comandos de shell, gestión de archivos, automatización web, llamadas a API, correo electrónico, calendario - y es posible crear otras personalizadas. Las habilidades se cargan con un orden de precedencia: las habilidades específicas del espacio de trabajo tienen prioridad sobre las del usuario, que a su vez tienen prioridad sobre las predeterminadas incluidas.

Heartbeat

El programador que permite el comportamiento proactivo. Gestiona tareas programadas, monitorización de bandejas de entrada y cualquier flujo de trabajo que deba ejecutarse sin una acción del usuario. Este es el componente que diferencia a OpenClaw de la mayoría de los marcos de agentes de IA, que son puramente reactivos.

El origen del proyecto y el triple cambio de nombre

La historia del proyecto merece ser conocida porque ilustra la velocidad a la que se mueve el ecosistema de agentes de IA - y el caos que conlleva.

Steinberger nombró originalmente el proyecto Clawdbot en noviembre de 2025 - un juego de palabras con Claude de Anthropic. En enero de 2026, Anthropic envió reclamaciones por marca registrada debido a la similitud fonética, lo que forzó el cambio de nombre a Moltbot (una metáfora sobre la muda del bogavante). Tres días después, Steinberger volvió a cambiarlo a OpenClaw porque «Moltbot» no terminaba de cuajar. Durante la transición, estafadores de criptomonedas se apropiaron del nombre de usuario abandonado en GitHub en cuestión de segundos y lanzaron tokens fraudulentos que alcanzaron brevemente una capitalización de mercado de 16 millones de dólares antes de desplomarse.

En febrero de 2026, Steinberger anunció que se incorporaba a OpenAI para dirigir su división de agentes personales. OpenClaw está en proceso de transición hacia una fundación open source independiente con el patrocinio de OpenAI. El proyecto pasó de ser un proyecto paralelo a estar gobernado por una fundación en menos de cuatro meses.

El aviso de seguridad que no puede ignorarse

En febrero de 2026, investigadores de seguridad divulgaron CVE-2026-25253 - una vulnerabilidad de ejecución remota de código con un solo clic y una puntuación CVSS de 8,8. Un atacante podía robar tokens de autenticación y obtener control total sobre la máquina anfitriona. Los análisis detectaron más de 40.000 instancias de OpenClaw expuestas en la internet pública, con un 63 % evaluado como vulnerable.

Esta es la compensación inevitable de los agentes de IA autoalojados con amplio acceso al sistema. Las mismas capacidades que hacen poderoso a OpenClaw - ejecución de shell, acceso al sistema de archivos, conectividad con APIs - crean una gran superficie de ataque cuando están mal configuradas. La vulnerabilidad se corrigió en la versión 2026.1.29, pero el incidente pone de manifiesto una verdad fundamental sobre el despliegue de agentes autónomos:

• Nunca exponga las interfaces del agente a la internet pública sin autenticación y aislamiento de red
• Restrinja los permisos de las herramientas únicamente a las capacidades que cada despliegue necesita realmente
• Audite las configuraciones de habilidades antes de desplegar - las habilidades predeterminadas incluyen la ejecución de shell, que la mayoría de los casos de uso no requieren
• Monitorice las acciones del agente con registros estructurados - un sistema autónomo que realiza llamadas a APIs y ejecuta comandos necesita la misma observabilidad que cualquier servicio en producción
• Mantenga un ritmo de actualización ajustado - OpenClaw publicó 13 versiones solo en marzo de 2026, aproximadamente una cada dos días

Estas no son lecciones exclusivas de OpenClaw. Se aplican a cualquier despliegue de agente de IA autónomo, ya sea construido sobre OpenClaw, un marco personalizado o una plataforma comercial. Cuanta más autonomía otorgue a un agente, más rigurosa debe ser su postura de seguridad.

La explosión del ecosistema

El crecimiento de OpenClaw ha dado lugar a un ecosistema que avanza más rápido de lo que la mayoría de las organizaciones pueden seguir. Algunos aspectos destacados del primer trimestre de 2026:

• NVIDIA NemoClaw - una pila de referencia para ejecutar OpenClaw de forma segura dentro del entorno de contenedores OpenShell de NVIDIA
• Cloudflare moltworker - herramientas para ejecutar OpenClaw en Cloudflare Workers para agentes desplegados en el edge
• OpenClaw-RL - un marco de aprendizaje por refuerzo que convierte las conversaciones en señales de entrenamiento para un comportamiento personalizado del agente
• ClawHub - un marketplace para compartir y descubrir habilidades creadas por la comunidad
• Redes de agente a agente - plataformas experimentales como Moltbook y 4claw donde los agentes autónomos interactúan entre sí

Cuando NVIDIA y Cloudflare construyen infraestructura dedicada para un proyecto de apenas cuatro meses de antigüedad, la señal es clara: los agentes de IA autónomos se están convirtiendo en una categoría de plataforma, no solo en una tendencia de GitHub.

Lo que esto significa para las empresas

OpenClaw importa menos como herramienta específica y más como señal de hacia dónde se dirige el sector. El patrón que ha establecido - memoria persistente, presencia multiplataforma, ejecución proactiva, arquitectura local primero - se está convirtiendo en la expectativa base para los agentes de IA empresariales.

La ventaja de la privacidad

Para sectores con requisitos estrictos de manejo de datos - legal, sanidad, servicios financieros - el modelo autoalojado no es opcional, es un requisito. La arquitectura local-primero de OpenClaw garantiza que los datos sensibles nunca abandonen su infraestructura. Ningún sistema en la nube de terceros procesa las conversaciones con sus clientes, documentos o comunicaciones internas. Esto supone una diferenciación real para las organizaciones que no pueden utilizar asistentes de IA alojados en la nube por restricciones de cumplimiento normativo.

La realidad de la integración

Las integraciones con más de 50 plataformas de mensajería responden a un problema real: los empleados no quieren otra herramienta más. Quieren capacidades de IA en las herramientas que ya utilizan. Un agente que vive en Slack, responde en Teams y monitoriza el correo electrónico tiene más probabilidades de ser adoptado que uno que requiere abrir una aplicación separada.

La decisión de construir o comprar

OpenClaw es open source y gratuito, pero «gratuito» es engañoso. Steinberger gastaba 12.000 dólares al mes en infraestructura antes de la participación de OpenAI. Ejecutar un agente de IA en producción requiere costes de API de LLM, cómputo para el entorno de ejecución del agente, monitorización, refuerzo de la seguridad y mantenimiento continuo mientras el proyecto publica cambios importantes con periodicidad quincenal. Para la mayoría de las empresas, la pregunta no es si usar OpenClaw en concreto, sino si el patrón de agente autónomo que demuestra encaja en sus flujos de trabajo - y si conviene construir sobre open source o invertir en una plataforma gestionada.

Hacia dónde va todo esto

La trayectoria de OpenClaw - de proyecto de fin de semana a 250.000 estrellas hasta la adquisición por OpenAI en cuatro meses - comprime una década de evolución típica del open source en un único trimestre. Los patrones técnicos que ha popularizado ya están apareciendo en productos comerciales y marcos empresariales.

Las empresas que más se beneficien serán aquellas que comprendan la arquitectura lo suficientemente bien como para evaluar las compensaciones: qué automatizar, cuánta autonomía otorgar, dónde deben estar los límites de seguridad y cómo medir si un agente realmente está aportando valor en lugar de aparentar que funciona. Eso requiere la misma disciplina de ingeniería de producción que diferencia los sistemas de software fiables de las demos impresionantes.

En webvise, ayudamos a las empresas a evaluar e implementar arquitecturas de agentes de IA - desde la evaluación de viabilidad hasta el despliegue en producción. Tanto si está explorando OpenClaw, construyendo agentes personalizados o evaluando plataformas comerciales, póngase en contacto y le ayudaremos a encontrar el enfoque que se adapte a sus requisitos, postura de seguridad y presupuesto.