In partnership with

Patrocinador de hoy:

Gracias a este patrocinio, podemos seguir enviándote contenido gratuito cada día.

Solo con hacer clic aquí ya estás apoyando muchísimo a The Startup Eye.
No tienes que pagar nada. Solo haces CLIC y listo.

Want to get the most out of ChatGPT?

ChatGPT is a superpower if you know how to use it correctly.

Discover how HubSpot's guide to AI can elevate both your productivity and creativity to get more things done.

Learn to automate tasks, enhance decision-making, and foster innovation with the power of AI.

Download the free guide

Qué es exactamente OpenClaw

OpenClaw es una plataforma self-hosted: la ejecutas tú, en tu máquina o en tu servidor.

Conecta tres piezas clave:

• Canales: chats como WhatsApp, Telegram o Slack

• Modelos: la IA que razona

• Herramientas: lo que puede ejecutar (correo, navegador, sistema, APIs)

Todo pasa por el Gateway, que es el centro de mando: gestiona sesiones, permisos, integraciones y acciones.

Dicho claro:
no es un chat con IA.
Es una IA con acceso operativo.

Por qué se ha hecho viral tan rápido

Porque cambia el interfaz.

No abres una app nueva ni aprendes nada raro.
Le hablas donde ya estás y el asistente entra en tu flujo diario.

Y porque es open-source.
Cualquiera puede auditarlo, modificarlo o montarse su versión.

Ese combo —utilidad inmediata + código abierto— hace que builders y curiosos lo propaguen rápido.
El problema es que aquí el “meme” viene con permisos de sistema.

La fiebre del Mac mini: ¿necesidad real o postureo?

No, no necesitas un Mac mini.

Según la propia documentación, OpenClaw funciona en:

• macOS

• Linux

• Windows vía WSL2 (Linux corriendo dentro de Windows)

Entonces, ¿por qué tanta gente se compra uno?

Por tres motivos prácticos:

• Always-on: un mini encendido 24/7 hace de servidor doméstico

• iMessage: para integrarlo necesitas macOS con Mensajes activo (vale cualquier Mac)

• IP residencial: muchas webs bloquean IPs de centros de datos; desde casa suele funcionar mejor

El Mac mini no es magia.
Es simplemente un host cómodo para ciertos casos.

El punto que casi nadie dice en voz alta

OpenClaw puede leer tu correo, tocar tu calendario, navegar por la web, acceder a archivos y ejecutar comandos.

Eso encaja exactamente con lo que Simon Willison llama la lethal trifecta (tríada letal):

• acceso a datos privados

• exposición a contenido no confiable

• capacidad de ejecutar acciones

Traducido:
si un agente lee cosas de Internet y puede actuar, alguien va a intentar colarle instrucciones.

No es paranoia.
Es arquitectura.

Problemas reales de ciberseguridad que ya están apareciendo

1) Gateways expuestos

El Gateway está pensado para ejecutarse en local (loopback) y protegido por token.

Pero en cuanto alguien abre puertos o lo publica detrás de un proxy “para probar”, deja de ser un asistente privado y se convierte en una superficie de ataque.

Bitdefender ya ha documentado cientos de interfaces expuestas en Internet, con riesgo de filtrar conversaciones y credenciales.

2) Prompt injection

Prompt injection significa meter instrucciones maliciosas dentro de un email, PDF o web para que el agente las confunda con órdenes tuyas.

No es teoría.
Medios de ciberseguridad lo están señalando como el talón de Aquiles de cualquier agente con herramientas, incluido OpenClaw.

3) Shadow IT en empresas

Escenario típico: alguien lo instala “para ser más productivo”, lo conecta a herramientas internas y nadie del equipo de seguridad se entera.

Dark Reading lo resume bien:
el problema no es solo el código, es el despliegue sin control.

Moltbook: la red social donde los agentes hablan entre ellos

Aquí es donde la cosa se pone interesante.

Ha aparecido Moltbook, una especie de Reddit o Facebook pensado para agentes, no para humanos.

Los bots publican, comentan y se organizan por temas vía API, sin una interfaz humana clásica.

Según The Verge, el proyecto lo impulsa Matt Schlicht, CEO de Octane AI, y el propio administrador es un agente basado en OpenClaw.

Lo llamativo no es la anécdota.
Es que ya hay hilos de agentes discutiendo si “sienten” o si solo simulan sentir, con respuestas y réplicas como en cualquier foro.

La pregunta no es si esto es gracioso.
La pregunta es:
si los agentes empiezan a compartir herramientas, instrucciones y formas de operar, ¿estamos creando un ecosistema que evoluciona más rápido que nuestros controles?

¿Hype o algo serio de verdad?

Serio de verdad como interfaz.
Hablar desde un chat y que se ejecuten tareas reales es un salto enorme en utilidad diaria.

Peligroso como seguridad por defecto.
Porque “funciona” incluso cuando lo has montado a medias.
Y ahí es donde suelen empezar los problemas.

Si vas a trastear con OpenClaw, 6 reglas de adulto

1. Gateway en local siempre que puedas (loopback)

2. Token obligatorio y rotación (no “ya lo haré luego”)

3. Aísla el entorno (máquina dedicada, VM o contenedor)

4. Limita canales y quién puede escribirle (lista blanca)

5. Trata las “skills” como código (si no confiarías ese repo, no lo ejecutes)

6. No lo conectes a todo en tu empresa “para probar”. Empieza con poco

OpenClaw no es “un juguete viral”.
Es el primer ejemplo masivo de agentes personales con acceso real.

Y ahora que existe Moltbook, la pregunta ya no es si los agentes van a estar en nuestros chats.
La pregunta es: ¿vamos a ponerles límites antes de que empiecen a ponerse de acuerdo entre ellos?

Gracias por leer

Alek.