OpenClaw en 2026: renombrado dos veces, ahora gestionado por una fundación

OpenClaw (github.com/openclaw/openclaw) es una pasarela de agente de IA de código abierto —un servicio persistente en segundo plano, no una ventana de chat que visitas— que se ejecuta en tu propio equipo y te alcanza a través de aplicaciones de mensajería que ya usas. Su propia descripción lo deja claro: "The AI that really does things. Any OS. Any Platform." En su centro está el Gateway, un demonio que gestiona las conexiones a los canales de mensajería, enruta los mensajes entrantes hacia las sesiones del agente, y gestiona la programación.

OpenClaw no comenzó como OpenClaw. El ingeniero de software austriaco Peter Steinberger, fundador de la empresa de herramientas PDF PSPDFKit, construyó para sí mismo un asistente de IA personal llamado "Clawd" —un guiño juguetón a Claude de Anthropic— y en noviembre de 2025 publicó como código abierto en GitHub una versión más capaz, bajo el nombre Clawdbot.

El 27 de enero de 2026, el equipo legal de Anthropic envió un aviso de marca: "Clawd" se consideró fonéticamente demasiado cercano a "Claude". Steinberger se apoyó en la mascota langosta del proyecto —las langostas mudan de caparazón para crecer— y lo renombró Moltbot ese mismo día, con la persona del agente pasando a llamarse "Molty". Tres días después, el 29 de enero de 2026, lo renombró de nuevo a OpenClaw, alegando que "Moltbot" nunca sonaba bien. El segundo cambio de nombre se ejecutó con secreto deliberado y una sincronización coordinada para evitar un nuevo incidente, y hacía referencia tanto a la naturaleza de código abierto del proyecto como a su herencia langosta.

La transición no fue limpia. Cuando Steinberger intentó renombrar simultáneamente la organización de GitHub y la cuenta de X/Twitter del proyecto, estafadores de criptomonedas se apoderaron de las cuentas brevemente abandonadas en apenas unos 10 segundos y promocionaron un falso token "$CLAWD" en Solana que, según se informó, alcanzó una capitalización de mercado superior a 16 millones de dólares antes de que Steinberger lo denunciara públicamente como una estafa. Dominios de typosquatting y un repositorio de GitHub clonado también aparecieron en los días siguientes.

En febrero de 2026, Steinberger anunció que se unía a OpenAI y que una fundación sin ánimo de lucro asumiría la gestión del proyecto. La OpenClaw Foundation se lanzó formalmente con estatus de organización sin ánimo de lucro 501(c)(3), con un primer equipo a tiempo completo de diez personas entre ingeniería y operaciones, presidida por el emprendedor e inversor Dave Morin. OpenAI se comprometió a patrocinar la fundación mientras OpenClaw sigue siendo de código abierto bajo licencia MIT.

La arquitectura de OpenClaw gira en torno al Gateway: un demonio persistente que gestiona cada conexión a un canal de mensajería, enruta los mensajes entrantes hacia la sesión de agente correcta, y gestiona tareas programadas o en segundo plano. Dentro de una única sesión, los mensajes se procesan de uno en uno mediante una Command Queue en lugar de en paralelo —la propia documentación del proyecto explica que esto es deliberado, para evitar conflictos entre herramientas y mantener coherente el historial de la sesión. Las transcripciones de conversación se indexan en una base de datos SQLite local con búsqueda vectorial, y el agente ejecuta una consulta de búsqueda en memoria contra ese índice antes de responder, en lugar de depender solo de la ventana de contexto de la conversación actual.

El historial de seguridad de OpenClaw está inusualmente bien documentado, e inusualmente extenso, para un proyecto de cualquier antigüedad. Según la propia API de avisos de seguridad de GitHub, el proyecto publicó 647 avisos entre el 31 de enero y el 30 de junio de 2026: 14 calificados como críticos, 219 altos, 350 medios y 64 bajos. No se publicaron nuevos avisos entre julio y la toma de datos de esta reseña en septiembre de 2026, aunque ese vacío refleja el momento de recopilación de datos de esta reseña, no una garantía de que el ritmo se haya ralentizado de forma permanente —consulta el feed de avisos en vivo del repositorio para el recuento actual.

El problema divulgado más grave fue reportado por el investigador de seguridad Chinmohan Nayak: tres vulnerabilidades de gravedad alta (GHSA-hjr6-g723-hmfm y GHSA-9969-8g9h-rxwm, ambas CVSS 8,8; GHSA-575v-8hfq-m3mc, CVSS 8,4) que juntas formaban una cadena de ejecución remota de código no autenticada, activable con un solo mensaje de WhatsApp. Afectaba a versiones hasta la 2026.6.1 y se corrigió en la 2026.6.6.

Por separado, en los días posteriores al cambio de nombre de enero de 2026, la firma de seguridad Malwarebytes y otros investigadores reportaron más de 1.000 instancias de OpenClaw expuestas públicamente que filtraban claves API, historiales de chat privados y credenciales del sistema —un problema de configuración y despliegue (exposición pública insegura) más que una vulnerabilidad en el propio OpenClaw.

Sí, de forma activa. El repositorio recibió un push horas antes de la investigación para esta reseña, y OpenClaw publica una nueva versión aproximadamente cada pocos días —las cinco etiquetas más recientes en el momento de la reseña fueron v2026.9.1, v2026.8.2, v2026.8.1 y dos versiones beta, repartidas en menos de dos semanas.

La gobernanza cambió de manos en febrero de 2026: el creador Peter Steinberger se unió a OpenAI, y la gestión pasó a la fundación sin ánimo de lucro OpenClaw Foundation (estatus 501(c)(3), presidida por Dave Morin, un primer equipo a tiempo completo de diez personas entre ingeniería y operaciones, patrocinada por OpenAI). El proyecto sigue con licencia MIT bajo ese acuerdo. En el momento de esta reseña, la fundación no había publicado documentos de gobernanza públicos detallados, por lo que desde fuera no resulta totalmente transparente cómo se toman día a día las decisiones técnicas y de hoja de ruta.

La elección adecuada depende en gran medida de tu tolerancia a que un proyecto joven, de evolución rápida e inusualmente escrutado en materia de seguridad tenga acceso real a tus cuentas, archivos y shell.

La combinación de OpenClaw entre alcance multicanal de mensajería y control total del equipo no tiene un homólogo exacto en este directorio. Las comparaciones más cercanas se dividen en dos ejes distintos: otras pasarelas de agente personal de amplio alcance, y agentes más limitados de propósito único que cambian el alcance de OpenClaw por una superficie de ataque menor.