Ciberseguridad

OpenClaw, el asistente de inteligencia artificial que se ha popularizado por su capacidad para controlar prácticamente todas las funciones de un ordenador, ha sufrido su primer ciberataque documentado. Un malware de tipo infostealer logró extraer el entorno de configuración del asistente desde el equipo de un usuario, lo que podría permitir a un atacante suplantar su identidad o acceder a múltiples servicios vinculados a su actividad digital.

La alerta proviene de la firma israelí de ciberseguridad Hudson Rock, que ha identificado por primera vez un caso en el que un infostealer consigue robar datos directamente asociados al funcionamiento interno de OpenClaw. “Tras nuestra investigación inicial sobre ClawdBot, Hudson Rock ha detectado una amenaza activa en la que un infostealer ha logrado extraer el entorno de configuración OpenClaw de una víctima”, explicó la compañía.

Según su cofundador y director de tecnología, Alon Gal, el ataque podría estar relacionado con una variante del conocido Vidar y se habría producido el pasado 13 de febrero. Gal matiza que el objetivo del malware no era OpenClaw en sí, sino que forma parte de una rutina amplia de robo de archivos que busca términos como “token” o “clave privada”.

Un asistente con acceso total al sistema

OpenClaw —lanzado inicialmente como Clawdbot y posteriormente renombrado como Moltbot— se ha convertido en uno de los agentes de IA más populares del momento. Su atractivo reside en que no se limita a generar texto, sino que opera localmente en Windows, macOS y Linux con capacidad de ejecutar acciones directas en nombre del usuario. Puede leer y enviar correos electrónicos, gestionar mensajes en WhatsApp o Telegram, interactuar con el navegador, manipular archivos locales, coordinar calendarios y automatizar tareas complejas sin intervención paso a paso.

El usuario fija un objetivo y el asistente lo descompone y ejecuta. Para el razonamiento, puede apoyarse en modelos externos como GPT o Claude, pero la capacidad de acción —los “brazos y piernas digitales”— reside en el propio agente instalado en el equipo. Su crecimiento ha sido meteórico: es gratuito, de código abierto, funciona incluso en equipos modestos y permite control remoto a través de aplicaciones de mensajería. Esa combinación ha llevado a muchos usuarios a concederle permisos amplísimos sobre su entorno digital.

El volumen de datos que maneja

Para operar con autonomía real, OpenClaw necesita acceder a una enorme cantidad de información sensible. No solo gestiona los datos que el usuario le proporciona explícitamente, sino que también accede a buzones completos de correo, historiales de chat, listas de contactos, calendarios, documentos locales y sesiones abiertas en servicios web. A ello se suman cookies, tokens de acceso, claves API y otros mecanismos que permiten al asistente actuar como si fuera el propio usuario.

El agente también almacena historiales de acciones, patrones de uso, relaciones entre contactos y rutinas del usuario. Estos metadatos permiten reconstruir con precisión la vida digital de una persona. Incluso información de terceros —remitentes, interlocutores, participantes en chats— queda dentro del alcance del sistema. Aunque el procesamiento sea local, el uso de modelos externos puede implicar transferencia de datos si no se configura adecuadamente.

Un nuevo eslabón crítico en la cadena de seguridad

Según ESET, el riesgo no reside en una vulnerabilidad concreta, sino en el nivel de confianza que OpenClaw exige. Al centralizar accesos a correo, mensajería, archivos y servicios externos, cualquier intrusión en el dispositivo puede tener un efecto multiplicado. Si el equipo se ve comprometido por malware o acceso remoto, el asistente podría ejecutar acciones con privilegios elevados sin que el usuario lo perciba. La automatización amplifica el impacto de cualquier ataque.

Existe también un riesgo asociado a la interpretación de contenido externo. Un correo o mensaje diseñado de forma maliciosa podría ser interpretado como una instrucción válida si el sistema no cuenta con mecanismos sólidos de validación. La frontera entre dato y orden se difumina cuando la IA interpreta contexto y toma decisiones.