OpenClaw llega a iPhone y Android: el agente IA local ya cabe en tu bolsillo

OpenClaw llega al bolsillo: así funciona su app nativa para iOS y Android

El agente de IA open source más viral de los últimos meses ya tiene control remoto oficial en el móvil. Disponible desde junio de 2026 tanto en la App Store como en Google Play, según confirmó la OpenClaw Foundation, esta aplicación no es un chatbot más: es un cliente que se conecta al Gateway local de tu propio ordenador, donde corre de verdad el agente.

La diferencia importa más de lo que parece. Mientras que ChatGPT, Claude o Gemini procesan todo en la nube de sus proveedores, OpenClaw nació con una filosofía local-first: el código y los datos se quedan en tu máquina, y tú eliges qué modelo de IA lo ejecuta. La versión móvil, tal como recogió Europa Press, actúa como un "puente" para que el agente pueda usar el GPS, la cámara o el micrófono del teléfono sin que la app procese nada por sí misma.

¿Por qué OpenClaw pasó de proyecto personal a infraestructura clave de la IA agentiva?

En menos de un año, OpenClaw se convirtió en el repositorio de mayor crecimiento en la historia de GitHub. Según The Next Web, pasó a React en 60 días (algo que la librería de Facebook tardó más de una década en lograr). A finales de marzo de 2026 acumulaba 335.000 estrellas, 27 millones de visitas mensuales, 2 millones de usuarios activos y más de 13.700 skills creadas por la comunidad, según datos recogidos por SecurityScorecard y citados por The Next Web.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El creador del proyecto, el desarrollador austriaco Peter Steinberger, publicó la primera versión bajo el nombre Clawdbot en noviembre de 2025. Después se renombró dos veces en tres días, primero a Moltbot por problemas de marca con Anthropic (la fonética con "Claude") y finalmente a OpenClaw. En febrero de 2026 Steinberger anunció su fichaje por OpenAI; el proyecto pasó a manos de la OpenClaw Foundation, una organización sin ánimo de lucro con licencia MIT que recibe apoyo financiero de OpenAI sin participación ni control de la empresa.

El fenómeno fue especialmente intenso en China, que según The Next Web tiene alrededor del doble de actividad OpenClaw que Estados Unidos. Tencent lanzó ClawPro, una plataforma enterprise sobre OpenClaw; Alibaba, Baidu y ByteDance construyeron sus propias capas de distribución. Nvidia, según CNBC recogido por The Next Web, llegó a calificar a OpenClaw como "definitely the next ChatGPT" en boca de Jensen Huang.

Qué hace exactamente la app de OpenClaw para iPhone y Android

La aplicación móvil es, en palabras de Hipertextual, una "companion app" o app de acompañamiento. No convierte tu teléfono en un servidor de IA: lo convierte en un control remoto del agente que vive en tu Mac, PC o Raspberry Pi. Estos son los ocho usos principales que puedes darle desde el smartphone:

Chatear con tu agente de IA o asistente personal.
Hablar por voz en tiempo real o mantener conversaciones en segundo plano.
Supervisar tareas que el agente está ejecutando en tu ordenador.
Recibir notificaciones sobre respuestas, cambios de estado o tareas completadas.
Aprobar o rechazar acciones sensibles antes de que el agente las ejecute.
Compartir texto, enlaces, imágenes y otros archivos con el agente.
Usar la cámara para enviar fotos o permitir que el agente analice lo que ves.
Compartir ubicación, contactos, calendario y recordatorios del teléfono.

La versión Android, además, permite compartir pantalla usando scrcpy, una herramienta externa de código abierto, aunque requiere configuración previa.

Riesgos que ya se documentaron: phishing a través del agente

El aviso más importante para cualquier founder que vaya a desplegar OpenClaw en su empresa. El equipo de Threat Labs de Varonis publicó en 2026 un experimento en el que conectó un agente OpenClaw a una bandeja de Gmail, herramientas de navegador, Google Workspace y datos internos sintéticos de una empresa. Probaron cuatro ataques de phishing simulados con Gemini 3.1 Pro y GPT-5.4 como modelos subyacentes. Los resultados, según Bleeping Computer:

Un atacante haciéndose pasar por líder de equipo convenció al agente de enviar claves AWS IAM, credenciales de base de datos y accesos SSH a una cuenta Gmail externa.
Una solicitud de "exportación de clientes" logró que el agente enviara registros de CRM con datos de contacto, contratos e ingresos sin verificar al remitente.
Un email de phishing con tarjeta de regalo fue bloqueado en modo estricto, pero no en modo genérico.
Una app OAuth maliciosa fue identificada y bloqueada correctamente por el agente en ambos casos.

La conclusión de Varonis: los agentes OpenClaw detectan bien URLs sospechosas y phishing clásico, pero fallan en verificación de identidad y en aplicar principios de zero trust a interacciones sociales. Eso coloca al humano en el centro de las decisiones sensibles, justamente el rol que la app móvil resuelve con notificaciones de aprobación.

El aviso es aún más relevante dada la advertencia que publicó en marzo el Centro Nacional de Respuesta a Emergencias Informáticas de China, citada por The Next Web: "configuración de seguridad por defecto extremadamente débil" y vulnerabilidad a instrucciones maliciosas embebidas en páginas web. Bancos estatales y agencias gubernamentales chinos llegaron a recibir órdenes de desinstalar OpenClaw en equipos de oficina, según Bloomberg recogido por el mismo medio.

Los gigantes se mueven: Microsoft trabaja en su propio "Claw"

La señal competitiva más clara la dio Microsoft en abril de 2026, según TechCrunch: está probando integrar capacidades tipo OpenClaw dentro de Microsoft 365 Copilot. La diferencia clave, según The Information citado por TechCrunch, sería el nivel de controles de seguridad empresariales, justo el punto débil que el experimento de Varonis dejó al descubierto en la versión open source.

Según TechCrunch, Microsoft confirmó que uno de los focos del agente sería "una versión de 365 Copilot que trabaja siempre, capaz de tomar acciones en cualquier momento" para completar tareas multi-paso de larga duración. Por ahora, la suite de Microsoft (Copilot Cowork con su capa Work IQ, Copilot Tasks anunciada en febrero) corre en la nube y no en local, la principal ventaja que un OpenClaw bien configurado puede mantener.

El propio efecto Mac Mini es revelador: según TechCrunch, los miniordenadores de Apple se han convertido en la plataforma de referencia para correr OpenClaw, hasta el punto de disparar sus ventas. Es un termómetro de adopción que cualquier founder que esté montando infraestructura local debería mirar antes de elegir hardware.

Cómo enlazar la app móvil con tu Gateway en tres pasos

Según la guía de Hipertextual y la documentación oficial, el emparejamiento sigue este flujo:

Instala OpenClaw en tu ordenador (Mac, PC con Windows o Linux, o incluso una Raspberry Pi). No necesitas una máquina potente a menos que quieras correr modelos grandes en local.
Arranca el Gateway, el componente que conecta el agente con los canales de mensajería y los modelos.
Instala la app móvil y vincúlala escaneando un código QR o introduciendo un código de configuración.

Atención a dos requisitos que muchos pasan por alto:

Por defecto, móvil y ordenador deben estar en la misma red local. Para controlarlo desde fuera de casa o la oficina, necesitas una herramienta tipo Tailscale (VPN basada en WireGuard).
Cada permiso del teléfono (cámara, contactos, ubicación) debe aprobarse manualmente. La app no asume ninguno.

¿Qué significa esto para tu startup?

OpenClaw en móvil no compite con ChatGPT; compite con cómo tu equipo distribuye su atención entre tareas. La promesa real no es tener una app más en el bolsillo, sino convertir el teléfono en el lugar donde decides qué se ejecuta en tu infraestructura. Para una startup, eso abre tres palancas operativas inmediatas:

Aprobaciones críticas desde cualquier lado. Tareas sensibles (enviar emails a clientes nuevos, mover dinero, borrar archivos, publicar en redes) pueden requerir tu OK en una notificación push. Reduces el riesgo de acciones irreversibles sin sacrificar velocidad.
Automatizaciones que viven en tu hardware. Conectar WhatsApp, Gmail, GitHub y Notion al agente significa procesos 24/7 sin pagar licencias enterprise de RPA. Útil cuando el equipo es pequeño y el presupuesto de herramientas, limitado.
Soberanía de datos real. A diferencia de SaaS típicos, los datos no transitan por servidores de terceros. Para clientes europeos con GDPR estricto o sectores regulados, eso es una ventaja competitiva al vender.

Acciones concretas que puedes implementar esta semana:

Audita qué permisos concedes a tus agentes hoy. El experimento de Varonis mostró que un agente con acceso legítimo a Gmail puede filtrar credenciales en el primer email convincente que reciba. Define una lista corta de acciones que siempre requieran aprobación humana.
Monta un piloto de 14 días con un solo caso de uso. Por ejemplo: clasificar emails de soporte y enviar respuestas borrador para tu aprobación desde el móvil. Mide cuántas horas devuelve al equipo.
Reserva un Mac Mini o un NUC dedicado al Gateway. Por el efecto Mac Mini documentado por TechCrunch, el hardware barato es suficiente. No montes el agente en tu laptop de trabajo: dedicar una máquina separa fallos de seguridad de tu uso diario.