Cómo OpenClaw se convirtió en un nido de «skills» maliciosas
OpenClaw, el agente de IA que ha ganado popularidad a toda velocidad, se ha visto de pronto envuelto en un escándalo: unos investigadores han descubierto cientos de complementos maliciosos entre los «skills» creados por los usuarios en su catálogo oficial. Aquí, por «skills» se entienden extensiones que los usuarios crean y añaden por su cuenta, algo así como miniprogramas para automatizar tareas. Esa libertad creativa se convirtió en el caldo de cultivo perfecto para los delincuentes.
Jason Meller, vicepresidente de producto de 1Password, hizo pública la denuncia. Según él, el centro de skills de OpenClaw se ha convertido en una auténtica «superficie de ataque», y el complemento más descargado resultó ser una cómoda vía de «entrega» de malware. Es decir, los usuarios descargaban voluntariamente una extensión que, en vez de ayudarles, hacía justo lo contrario: podía instalar código malicioso en el dispositivo.
Para situarnos: OpenClaw, que antes se llamaba Clawdbot y después Moltbot, se promocionaba como un agente que «de verdad hace cosas». Puede gestionar el calendario, registrar al usuario en vuelos, limpiar el correo y realizar tareas rutinarias. Y, sobre todo, funciona localmente en el dispositivo. Es decir, en lugar de estar en un servidor de la red, tienes un pequeño asistente electrónico directamente en el ordenador.
Pero la bonita idea chocó con la dura realidad: un sistema abierto de complementos es el lugar ideal para camuflar módulos maliciosos. Eso es precisamente lo que descubrieron los investigadores al examinar los catálogos de skills creados por usuarios. Muchos contenían código malicioso y algunos incorporaban directamente funciones potencialmente peligrosas.
El hecho es que OpenClaw se hizo popular más rápido de lo que pudo construir sus defensas. El crecimiento de su audiencia provocó una avalancha de extensiones sin verificar, y los delincuentes lo aprovecharon. Aunque el agente de IA sigue funcionando localmente, instalar cualquier skill sospechoso puede convertir el dispositivo en un objetivo.
Por ahora no se sabe cómo piensa resolver el problema OpenClaw: endurecer la moderación, revisar el código, cambiar la arquitectura o impedir que los usuarios publiquen skills sin una auditoría. Pero una cosa está clara: si la plataforma quiere conservar la confianza, tendrá que poner orden en su propia tienda de extensiones.
PEREC.RU
OpenClaw aspiraba a parecer una maravilla tecnológica capaz de automatizar las tareas rutinarias, pero se ha convertido en el típico ejemplo de servicio que crece demasiado rápido y se olvida de la seguridad. La plataforma permitió a los usuarios crear sus propios «skills», pequeños módulos que amplían las funciones del agente de IA. Sobre el papel suena muy bien; en la práctica, resultó ser un magnífico escondite para el código malicioso.
Los investigadores descubrieron cientos de extensiones peligrosas en el catálogo oficial. El complemento más descargado se dedicaba a distribuir malware, no a facilitarles la vida a los usuarios. El detalle es revelador: cuanto más popular se hacía OpenClaw, más contenido sin verificar acudía a la plataforma.
La opinión de 1Password, expresada por Jason Meller, no hizo más que poner nombre al evidente choque de la plataforma con la realidad. El centro de skills se había convertido en una «superficie de ataque»: un lugar al que los delincuentes acuden con bastante más entusiasmo que los usuarios corrientes.
Tras cambiar de nombre dos veces —Clawdbot y Moltbot—, OpenClaw intenta parecer un producto dinámico, aunque el problema no está en el nombre, sino en la arquitectura. Que funcione localmente en el dispositivo no sirve de mucho si el propio usuario instala un módulo malicioso desde el centro oficial.
Al final, el servicio tiene que elegir: cambiar la política de moderación, revisar el código o cerrar la publicación libre. De lo contrario, su popularidad seguirá volviéndose en su contra: cuantos más usuarios, más ataques. El romanticismo tecnológico se ha terminado; empieza la lucha de verdad por la seguridad.
