OpenClaw: viral en China y prohibido para funcionarios

Qué es OpenClaw: el agente de IA que nadie vio venir

OpenClaw es un agente de inteligencia artificial autónomo, gratuito y de código abierto desarrollado por Peter Steinberger. A diferencia de los asistentes conversacionales clásicos, este agente actúa como un gateway que conecta modelos de lenguaje de gran escala (LLMs) directamente con el sistema operativo del usuario: puede ejecutar comandos shell, controlar navegadores, gestionar archivos, correos y calendarios, y operar como un daemon silencioso en segundo plano.

Lo que lo distingue es su arquitectura de integración: se comunica con el usuario a través de apps de mensajería como WeChat, WhatsApp, Telegram, Discord o Slack, y soporta más de 50 integraciones con herramientas de productividad (Gmail, Notion, Spotify, entre otras). Su función Heartbeat permite monitoreo proactivo: avisos de correos urgentes, alertas de cambios en páginas web o cualquier evento que el usuario configure. Todo esto, sin salir del entorno local.

Anteriormente conocido como Clawdbot y Moltbot, OpenClaw acumula a comienzos de 2026 más de 68.000 estrellas en GitHub, posicionándolo como uno de los proyectos open source más explosivos del año. Y en China, el fenómeno adoptó una dimensión diferente.

Por qué OpenClaw explotó en China: fragmentación empresarial y autonomía local

El ecosistema corporativo chino arrastra un problema estructural que muchos founders de la región conocen bien: la fragmentación del software empresarial. Decenas de plataformas de colaboración, modelos de IA propietarios y stacks tecnológicos que no se hablan entre sí. OpenClaw llegó como solución práctica a ese caos.

Al instalarse localmente, sin requerir aprobaciones del equipo de IT ni depender de APIs externas centralizadas, cualquier empleado podía automatizar flujos de trabajo complejos en cuestión de minutos. La integración nativa con modelos chinos como Qwen (Alibaba), DeepSeek o Kimi (Moonshot) aceleró la adopción. Y la opción de correr modelos abiertos vía Ollama —sin costo de API— lo hizo atractivo incluso para equipos con presupuestos ajustados.

El apodo que le dieron los usuarios chinos lo dice todo: xiaolongxia, que significa langosta, en referencia al ícono rojizo del proyecto. Las guías de instalación se viralizaron en redes sociales locales, y pronto OpenClaw era tema de conversación en foros tech, grupos de WeChat y comunidades de developers. El resultado: gigantes tecnológicos como Zhipu AI (con AutoClaw), ByteDance (con ArkClaw), Alibaba y Tencent lanzaron sus propias versiones del agente para no quedarse atrás.

El lado oscuro: por qué el gobierno chino restringió su uso a funcionarios

El mismo atributo que lo hizo viral —su capacidad de actuar de forma autónoma sobre sistemas locales— encendió las alarmas del gobierno chino. Un agente de IA que puede ejecutar comandos, acceder a archivos sensibles y operar sin supervisión directa representa un riesgo real en entornos de administración pública.

Las autoridades chinas emitieron alertas en marzo de 2026 advirtiendo sobre los riesgos de seguridad asociados al uso de OpenClaw en contextos gubernamentales. Entre las preocupaciones señaladas destacan: la exposición de información confidencial al modelo de IA subyacente, la dificultad de auditar las acciones autónomas del agente, y la posible exfiltración de datos si la instancia está mal configurada o expuesta a la red. El Ministerio de Industria y Tecnología de la Información (MIIT) habría emitido alertas instando a implementar medidas de protección en instancias mal configuradas.

La restricción para funcionarios es coherente con la política de soberanía digital que China lleva años construyendo: las herramientas de IA que operan sobre infraestructura crítica deben estar bajo control estatal. OpenClaw, al ser código abierto y de instalación descentralizada, escapa por definición a ese control.

OpenClaw y VirusTotal: el intento de construir confianza con seguridad auditable

Mientras China restringía su uso oficial, el proyecto tomó medidas para reforzar su credibilidad de seguridad. En febrero de 2026, OpenClaw anunció una alianza con la empresa de ciberseguridad malagueña VirusTotal para escanear automáticamente las skills publicadas en ClawHub, su marketplace de extensiones.

El mecanismo funciona así: cada skill genera un hash SHA-256 único que se verifica contra la base de datos de VirusTotal. Si no existe registro previo, el bundle completo pasa por un análisis profundo con Code Insight, la tecnología de inteligencia de amenazas de VirusTotal. Las skills se clasifican en tres categorías: aprobadas automáticamente (benignas), marcadas con advertencia (sospechosas) o bloqueadas para descarga (maliciosas). Además, todas las skills activas se reanalizan diariamente para detectar código que se vuelva malicioso con el tiempo.

El propio equipo de OpenClaw reconoce los límites de esta solución: skills con inyecciones de prompt ofuscadas o técnicas de evasión avanzadas pueden escapar al scanner. Aun así, el compromiso público incluye un modelo de amenazas formal, una hoja de ruta de seguridad y los resultados de una auditoría completa del código. Un paso relevante para un proyecto que aspira a ser adoptado en entornos enterprise.

El dilema del código abierto: cómo se detiene algo que no se puede apagar

Aquí reside la paradoja central de la historia de OpenClaw en China: prohibir el uso de una herramienta open source es estructuralmente casi imposible. El código está disponible públicamente, puede descargarse, forkearse y ejecutarse en cualquier máquina sin necesidad de conectarse a ningún servidor central.

Esto no es un problema exclusivo de China. Es el mismo dilema que enfrentan reguladores en todo el mundo cuando intentan controlar herramientas de IA de base abierta: puedes prohibir su uso oficial, puedes sancionar su adopción en organismos públicos, pero no puedes apagar un repositorio de GitHub sin consecuencias diplomáticas y técnicas de mayor alcance.

Para los founders que trabajan con automatización e IA, este escenario es instructivo: la tensión entre apertura tecnológica y control regulatorio va a definir buena parte del paisaje competitivo de los próximos años. Las empresas que construyan sobre herramientas abiertas necesitan entender no solo el stack técnico, sino también el contexto geopolítico en el que operan.

Qué significa esto para founders que construyen con IA autónoma

OpenClaw no es solo una herramienta curiosa: es un indicador temprano de hacia dónde va la automatización empresarial. Los agentes de IA autónomos que operan sobre sistemas locales, integran múltiples plataformas y ejecutan tareas sin intervención humana constante van a ser parte del stack operativo de cualquier startup que quiera escalar sin escalar su equipo.

Pero la historia china enseña algo importante: la adopción masiva sin gobernanza genera reacción regulatoria. Los founders que implementen este tipo de soluciones deben pensar desde el principio en acceso controlado, auditoría de acciones, y protocolos claros de qué puede y qué no puede hacer el agente en su infraestructura.

Las preguntas que vale la pena hacerse ahora son: ¿Qué datos sensibles puede acceder el agente? ¿Qué logs quedan de sus acciones? ¿Quién dentro del equipo puede configurar nuevas skills? Responder estas preguntas antes de que lo exija un cliente enterprise —o un regulador— es exactamente lo que diferencia a los equipos que escalan de los que frenan.

Conclusión

OpenClaw es el caso más claro hasta ahora de cómo un agente de IA autónoma de código abierto puede transformar mercados enteros en semanas. Su viralidad en China no fue accidental: respondió a una necesidad real de automatización en ecosistemas empresariales fragmentados. Su prohibición para funcionarios tampoco fue irracional: respondió a riesgos reales de seguridad que cualquier founder serio debe entender.

La lección para el ecosistema startup es doble. Primero: las herramientas que resuelven fricciones reales se adoptan solas, con o sin permiso institucional. Segundo: construir sobre IA autónoma exige tomar la seguridad y la gobernanza como parte del producto, no como un añadido posterior. El futuro de la automatización inteligente es abierto, poderoso y —si no se diseña bien— también riesgoso.

Descubre cómo otros founders implementan agentes de IA como OpenClaw en sus operaciones. Únete gratis a la comunidad de Ecosistema Startup.

Aprender con founders