¿Qué es OpenClaw? El asistente de IA que controla tu PC (y sus riesgos)

Si llevas un tiempo siguiendo el mundo de la IA, puede que hayas visto este proyecto con varios nombres distintos: primero se llamó Clawdbot, después pasó a ser Moltbot y, en su versión estable actual, se conoce como OpenClaw. Es un agente de inteligencia artificial de código abierto capaz de controlar tu ordenador como si fuera una persona más: abre programas, navega por internet, gestiona archivos y ejecuta tareas completas por ti.

¿Qué es OpenClaw?

OpenClaw es un asistente de IA «agéntico»: en lugar de limitarse a responder preguntas en un chat, actúa directamente sobre tu sistema operativo. Se conecta a un modelo de lenguaje (como Claude o GPT) y usa esa inteligencia para decidir qué clics hacer, qué escribir y qué aplicaciones abrir con el fin de completar la tarea que le pidas.

Entre sus capacidades más destacadas están:

• Abrir aplicaciones y gestionar archivos y carpetas.
• Leer y escribir documentos de texto, hojas de cálculo y PDFs.
• Acceder a tu correo, calendario y otras cuentas conectadas.
• Controlar el navegador para rellenar formularios, hacer búsquedas o comprar.
• Integrarse con más de 50 aplicaciones distintas mediante plugins.
• Mantener memoria persistente entre sesiones, recordando contexto de tareas anteriores.

Cómo instalarlo en Windows

Existen varias formas de instalar OpenClaw en un equipo con Windows, según el nivel de control que quieras tener sobre el proceso.

1. OpenClaw Companion (recomendado)

Es la vía más sencilla para la mayoría de usuarios. Descarga el instalador desde el repositorio oficial en github.com/openclaw/openclaw-windows-node, ejecútalo y, durante la configuración inicial, elige la opción «Set up locally» para que el agente funcione directamente en tu máquina sin depender de servidores externos.

2. CLI nativa desde PowerShell

Si prefieres la línea de comandos, abre PowerShell como administrador e instala el cliente oficial:

iwr -useb https://openclaw.ai/install.ps1 | iex

Una vez instalado, comprueba que todo funciona correctamente:

openclaw --version
openclaw doctor

3. A través de WSL2

Para quienes prefieren un entorno Linux dentro de Windows, OpenClaw también se puede instalar sobre WSL2:

wsl --install -d Ubuntu-24.04

curl -fsSL https://openclaw.ai/install.sh | bash

Si quieres aislar aún más el proceso, puedes seguir nuestra guía para montar un servidor Linux casero con VirtualBox y ejecutar OpenClaw dentro de una máquina virtual completamente separada de tu sistema principal.

Los riesgos que nadie te cuenta

Dar a un agente de IA control total sobre tu ordenador tiene ventajas evidentes, pero también riesgos que medios de seguridad como WeLiveSecurity y Xataka ya han señalado:

• Acceso total al sistema: si el agente se ve comprometido, un atacante podría heredar ese mismo nivel de control sobre tus archivos y cuentas.
• Prompt injection: páginas web o documentos maliciosos pueden contener instrucciones ocultas diseñadas para manipular al agente sin que tú lo notes.
• Alucinaciones de la IA: el modelo puede interpretar mal una instrucción y ejecutar una acción no deseada, como borrar archivos o enviar información a quien no debía.
• Efectos no deseados: automatizar tareas sensibles (compras, correos, pagos) sin supervisión aumenta el margen de error con consecuencias reales.

Por eso, si quieres probarlo, la recomendación de la comunidad de seguridad es clara: hazlo primero en un entorno aislado, como una máquina virtual (puedes usar nuestra guía de VirtualBox), y evita conectarlo desde el primer momento a cuentas críticas como tu correo principal o tu banco.

Cómo probarlo sin jugártela

Si después de leer los riesgos sigues con ganas de probarlo (yo también los tendría), al menos hazlo con cabeza. Esto es lo que yo haría, y lo que recomienda cualquiera que se dedique a seguridad:

1. En una máquina virtual, no en tu sistema principal. Es la medida que más protege y la más fácil de tomar. Si el agente hace algo que no esperabas, el daño se queda dentro de la máquina virtual y la restauras desde un snapshot. Tienes el paso a paso en la guía para montar un servidor Linux casero.
2. Con una cuenta nueva, no con la tuya. No lo conectes a tu correo principal, ni a tu banco, ni a tus cuentas de verdad. Crea cuentas de prueba para lo que quieras probar.
3. Empieza por tareas sin consecuencias. Ordenar archivos en una carpeta de prueba o extraer datos de un documento. No le pidas de entrada que envíe correos o haga compras.
4. Míralo mientras trabaja. Al menos las primeras veces. Entender cómo decide es la única forma de saber cuándo puedes dejarlo solo, si es que llega ese momento.

Por qué esto interesa estudiando DAW

Más allá de la curiosidad, hay dos motivos por los que merece la pena que un estudiante mire estas herramientas con atención.

El primero es que el prompt injection es un problema de seguridad clásico con ropa nueva. Es el mismo principio que la inyección SQL o el XSS que das en clase: datos que el sistema acaba tratando como instrucciones. Si entiendes por qué falla en un agente de IA, entiendes mejor por qué validamos y saneamos entradas en cualquier aplicación web.

El segundo es que son un buen recordatorio del principio de mínimo privilegio, que en el módulo de sistemas aparece hablando de permisos de usuario. Darle a un programa acceso total a tu equipo «por comodidad» es exactamente lo que nos enseñan a no hacer. Y aquí mucha gente lo hace sin pensarlo porque la herramienta es nueva y llamativa.

¿Merece la pena?

OpenClaw es una de las demostraciones más interesantes de hacia dónde va la IA agéntica: asistentes que no solo hablan, sino que actúan. Para tareas repetitivas y bien delimitadas puede ahorrarte mucho tiempo. Pero delegar control total de tu PC a una IA todavía es territorio experimental, así que trátalo como lo que es: una herramienta potente que exige precaución, pruebas en entornos controlados y sentido común antes de darle las llaves de tu vida digital.