Qué es OpenClaw: el agente de IA de código abierto

Respuesta corta: OpenClaw es un agente de IA gratuito y de código abierto que instalas en tu ordenador o en un servidor y con el que hablas por WhatsApp, Telegram, Slack, Discord, iMessage y otras apps de mensajería. Puede ejecutar comandos, navegar, manejar archivos y actuar por ti, y su personalidad y sus reglas se definen en archivos de texto Markdown. Lo creó Peter Steinberger a finales de 2025, hoy lo gestiona la OpenClaw Foundation, tiene licencia MIT y supera las 390.000 estrellas en GitHub (OpenClaw en GitHub).

Pocas herramientas de IA han crecido tan rápido como OpenClaw. En menos de un año pasó de proyecto personal a acumular cientos de miles de estrellas en GitHub, Amazon lo ofrece como servidor listo para usar en Lightsail y NVIDIA construye soluciones para empresas encima de él. También ha recibido avisos de investigadores de seguridad y restricciones de las autoridades chinas. Si antes quieres ver el mapa completo de asistentes y agentes, empieza por nuestro hub de herramientas de IA. En esta guía verás qué es OpenClaw, cómo funciona, cómo se instala y qué reglas de seguridad necesitas antes de dejarle actuar por ti.

¿Qué es OpenClaw?

OpenClaw se presenta como «la IA que de verdad hace cosas». No es un modelo de IA: es un entorno de ejecución que instalas tú y que se sitúa entre las apps de mensajería que ya usas y el modelo que elijas. Convierte ese modelo en un agente capaz de actuar en tu máquina.

Tiene tres capas:

• Canales: WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage y más de 20 servicios en total.
• El Gateway: un panel de control local que gestiona las sesiones, las herramientas, los eventos y las conexiones con los canales, con un panel web en el puerto 18789.
• Los agentes: la IA que lee tus mensajes, planifica, usa herramientas y responde.

Como todo corre en tu propio equipo, el estado y las credenciales se quedan contigo. Es la gran diferencia con los agentes en la nube como Grok Bot, que trabajan en los ordenadores del fabricante.

¿De dónde sale OpenClaw?

Según Wikipedia, el desarrollador austriaco Peter Steinberger publicó el proyecto en noviembre de 2025 con el nombre de Warelay. El 27 de enero de 2026 pasó a llamarse Moltbot, tras las quejas de Anthropic por la marca, y tres días después, OpenClaw. El crecimiento fue explosivo: 247.000 estrellas a 2 de marzo de 2026 y más de 390.000 hoy.

El 14 de febrero de 2026, Steinberger anunció que se incorporaba a OpenAI y que una fundación sin ánimo de lucro, la OpenClaw Foundation, se encargaría del proyecto, que OpenAI sigue apoyando (Forbes). La versión 2.0 llegó el 30 de agosto de 2026, y desde entonces sale una versión casi cada semana con nombres por fecha, como la 2026.9.7 del 30 de septiembre.

¿Cómo funciona OpenClaw?

El agente se configura con archivos en su espacio de trabajo, que por defecto está en ~/.openclaw/workspace. La documentación del workspace los describe así:

Ahí está buena parte de su atractivo: las reglas y la memoria del agente son texto que puedes leer, editar y guardar en Git, no una caja negra. Además, ClawHub ofrece skills y plugins de la comunidad que le añaden capacidades, y el entorno se encarga de las tareas programadas y las revisiones periódicas, para que el agente trabaje por iniciativa propia y no solo cuando le escribes.

¿Cómo se instala OpenClaw?

La guía de inicio lo resume en pocos pasos:

1. Instala Node.js 24 o superior (se recomienda Node 26).
2. Ejecuta npx openclaw@latest, o el script de instalación de openclaw.ai en macOS y Linux (Windows tiene su comando de PowerShell). La configuración guiada arranca sola y te deja reutilizar un acceso que ya tengas a Claude Code o a Codex, o una clave de API de un proveedor.
3. Ejecuta openclaw gateway install para que el Gateway siga funcionando como servicio en segundo plano.
4. Conecta tu primer canal. La documentación recomienda Telegram porque es el más rápido: solo necesita el token de un bot.
5. Abre el panel con openclaw dashboard.

Si prefieres no usar tu propio ordenador, AWS ofrece desde el 4 de marzo de 2026 una plantilla de OpenClaw en Amazon Lightsail. Viene configurada con Amazon Bedrock como proveedor de modelos y AWS recomienda un plan de 4 GB de memoria (AWS).

¿Es seguro OpenClaw?

OpenClaw conecta un programa que puede ejecutar comandos y leer tus archivos con bandejas de entrada a las que cualquiera puede escribir. Por eso la seguridad es la parte más importante de cualquier instalación, y su historial tiene luces y sombras:

• En febrero de 2026, The Register publicó que era fácil meterle una puerta trasera a OpenClaw y que algunas skills filtraban claves de API (The Register).
• En marzo de 2026, las autoridades chinas pidieron a organismos públicos y grandes bancos que no lo instalaran en equipos de trabajo por motivos de seguridad (Bloomberg).
• La versión 2.0 añadió protecciones, como bloquear las instalaciones en red que expondrían OpenClaw sin autenticación, pero sus propios autores aclaran que esos controles no aíslan a unos usuarios de otros (Help Net Security).

La guía de seguridad pone una regla por encima de todas: una sola frontera de confianza por Gateway. OpenClaw no está pensado para que lo compartan usuarios que no se fían entre sí. Sus valores por defecto son prudentes: el Gateway solo escucha en la propia máquina, los remitentes desconocidos reciben un código de emparejamiento en lugar de una respuesta y openclaw security audit avisa de los ajustes peligrosos. Añade estos hábitos:

• No expongas nunca el Gateway a internet. AWS da el mismo consejo y recomienda tratar el token del Gateway como una contraseña.
• Limita quién puede escribir al agente y usa un número de teléfono o una cuenta exclusivos para él.
• Restringe las herramientas. Empieza en modo solo lectura, limita el acceso a archivos y a la terminal y activa el aislamiento.
• Trata las skills como código. Revisa cada skill de ClawHub antes de instalarla.
• Mantenlo lejos de las claves de producción. Un servidor pequeño y aislado cuesta menos que un incidente.

Si quieres ver cómo aíslan las empresas a sus agentes, lee el caso de gobernanza y aislamiento de OpenBot.

¿En qué se diferencian OpenClaw y Hermes Agent?

Hermes Agent, de Nous Research, es el otro gran agente personal de código abierto. Los dos tienen licencia MIT, se instalan en tu propio equipo y se conectan a tus apps de mensajería. OpenClaw es un Gateway que moldeas con archivos de texto y un gran ecosistema de skills. Hermes gira alrededor de un ciclo de aprendizaje: crea y mejora sus propias skills y busca en su memoria de sesiones anteriores. Lo explicamos a fondo en qué es Hermes Agent.

NemoClaw, de NVIDIA, envuelve OpenClaw con controles de políticas que protegen las credenciales y limitan los accesos, y permite repartir el trabajo entre modelos locales y en la nube. Es una buena pista de hacia dónde va su uso en empresas.

La habilidad que necesitas para usarlo bien

Con OpenClaw es fácil poner en marcha un agente y difícil hacerlo funcionar bien. La diferencia está en habilidades que se aprenden: escribir instrucciones claras, acotar permisos, aislar entornos y revisar lo que hace un agente. Si quieres desarrollarlas con mentores y proyectos reales, compara nuestros programas de IA y elige el que encaje con tu punto de partida.