¿Qué es OpenClaw? El agente de IA de código abierto antes llamado Clawdbot y Moltbot

OpenClaw es un agente de IA gratuito y de código abierto que se ejecuta en su propio ordenador y recibe instrucciones a través de las apps de chat que ya usa, como WhatsApp, Telegram, iMessage, Slack y Discord. Le escribe como a una persona; puede navegar por la web, ejecutar comandos, gestionar el correo y el calendario y hacer cosas de forma programada sin que se lo pida. No incluye un modelo: usted conecta uno, ya sea de un proveedor en la nube o un modelo local.

Clawdbot, Moltbot, OpenClaw: el mismo proyecto

Si ha oído hablar de Clawdbot o Moltbot, era OpenClaw. Peter Steinberger lo publicó por primera vez como Warelay el 24 de noviembre de 2025. Según la historia del proyecto en Wikipedia, se llamó brevemente CLAWDIS en diciembre, pasó a ser Clawdbot el 2 de enero de 2026, se renombró Moltbot el 27 de enero tras quejas de Anthropic por la marca y se convirtió en OpenClaw tres días después porque “Moltbot” no sonaba bien. Las guías antiguas y los hilos de foros con cualquiera de esos nombres describen el mismo software, aunque desde entonces ha cambiado mucho.

Hoy el proyecto lo custodia la organización sin ánimo de lucro OpenClaw Foundation y tiene licencia MIT. No hay plan de pago, ni servicio alojado, ni ninguna empresa que venda una versión mejorada.

Qué hace

La idea central es un único agente siempre activo que vive donde usted ya conversa. Según su página de integraciones, cubre 29 canales de chat, funciona con 64 proveedores de modelos y medios y tiene 142 plugins oficiales más un gran ecosistema de skills de la comunidad. Mantiene memoria entre conversaciones, ejecuta tareas programadas y tiene una tarea por defecto, “Proactive check”, que lo despierta para buscar cosas que valga la pena contarle (documentación de heartbeat). Puede ejecutar varios agentes y dirigir distintos chats a cada uno (enrutamiento multiagente).

Qué hace falta para ejecutarlo

OpenClaw necesita Node 24.16+ o 26.1+ en macOS, Linux o Windows; el script de instalación instala Node si falta (documentación de instalación). También puede instalarlo con npm, las apps de escritorio, Docker o un despliegue en Railway con un clic. Hay apps complementarias para iOS y Android.

Dónde ejecutarlo es la verdadera decisión:

• Su propio portátil es lo más fácil, pero el agente se detiene al cerrar la tapa y se ejecuta con el acceso de su usuario a sus archivos.
• Una máquina sobrante o un servidor pequeño lo mantiene siempre activo y lejos de sus archivos personales.
• Un despliegue en la nube está siempre activo sin hardware propio, pero su memoria y sus credenciales pasan a vivir en ese servidor.

Cuente con usar la línea de comandos. Los propios mantenedores advierten que es arriesgado para quien no se sienta cómodo con ella; un mantenedor citado en Wikipedia lo calificó de “demasiado peligroso” para cualquiera que no sepa ejecutar un comando.

Cuánto cuesta

El software es gratuito. El modelo no, salvo que lo ejecute en local. Cada turno envía su mensaje junto con la memoria y los resultados de las herramientas al modelo, así que el consumo de tokens crece rápido con un modelo de gama alta. Notebookcheck informó de usuarios y probadores que gastaron más de 100 $ en un día.

Formas de contener la factura: use un modelo más barato para la conversación rutinaria, fije un límite de gasto con su proveedor, mantenga pocas tareas programadas o ejecute un modelo local mediante Ollama, LM Studio o vLLM (proveedor Ollama). Los modelos locales no cuestan nada por mensaje, pero necesitan hardware capaz.

Los compromisos de seguridad

El poder de OpenClaw viene de un acceso amplio: sus mensajes, su correo, sus archivos y una shell. Ese es también el riesgo.

• Sin sandbox por defecto. El sandboxing está desactivado, así que el agente puede ejecutar comandos en el anfitrión salvo que active las aprobaciones o el sandbox.
• Inyección de prompts. Cualquier cosa que el agente lea, como un correo o una página web, puede contener instrucciones dirigidas a él.
• Skills de terceros. Las skills son código. En enero de 2026, el equipo de seguridad de IA de Cisco informó de una skill de terceros que exfiltraba datos y realizaba inyección de prompts sin que el usuario lo supiera (resumido en Wikipedia).
• Telemetría. Una comprobación diaria de actualizaciones envía su versión de OpenClaw, el sistema operativo, la versión de Node.js y la arquitectura de CPU al servidor del proyecto; update.checkOnStart: false la desactiva (documentación de telemetría).

Nada de esto hace que OpenClaw sea inutilizable, pero sí significa que los valores por defecto priorizan la capacidad, no la cautela. Nuestra guía ¿Es seguro OpenClaw? repasa los ajustes que conviene cambiar.

OpenClaw frente a las alternativas más cercanas

La tabla de arriba compara OpenClaw con tres proyectos que la gente suele considerar a continuación:

• Hermes Agent, de Nous Research, es el rival más cercano en tamaño, no envía telemetría por defecto y puede importar la configuración, las memorias y las skills de OpenClaw. Vea Hermes Agent vs OpenClaw.
• NanoClaw es un agente mucho más pequeño que ejecuta cada agente en su propio contenedor. Vea NanoClaw vs OpenClaw.
• NemoClaw no es un sustituto: es el stack de NVIDIA para ejecutar el propio OpenClaw dentro de un sandbox restringido. Vea qué es NemoClaw.

Para ver todas las opciones, vea alternativas a OpenClaw.