Clawdbot ahora es OpenClaw: qué pasó con el nombre y qué es hoy

Si llegaste buscando Clawdbot: el proyecto existe, funciona y se llama OpenClaw desde el 29 de enero de 2026. Cambió de nombre dos veces en pocos días, primero a Moltbot por una petición de Anthropic y después a OpenClaw. Es el mismo software, el mismo creador y el mismo repositorio.

Lo que sí cambió, y es lo que conviene leer antes de instalar nada, es qué quedó abandonado con el nombre viejo.

Por qué ya no se llama Clawdbot

La cronología:

El anuncio oficial de OpenClaw cuenta los dos cambios. Moltbot salió de una lluvia de ideas con la comunidad en Discord y aludía a las langostas, que mudan el caparazón para crecer, pero según el propio Peter Steinberger, el creador, el nombre nunca terminó de sonar bien. Para OpenClaw comprobaron antes que la marca estuviera libre, compraron los dominios y escribieron el código de migración.

Cuidado con lo que quedó del nombre viejo

Los rastros de un rebranding no desaparecen, y no todos son inofensivos. Lo que queda del nombre viejo:

El paquete clawdbot de npm sigue publicado por Steinberger, pero se quedó en la versión 2026.1.24-3, de enero de 2026, sin marcar como obsoleto y sin declarar repositorio. Es el Clawdbot original de antes del rebranding, con su descripción de entonces: "WhatsApp gateway CLI (Baileys web) with Pi RPC agent".

El problema es que no recibe actualizaciones. El aviso de seguridad de CVE-2026-25253 marca como vulnerable el paquete clawdbot hasta la 2026.1.28 y la corrección salió en la 2026.1.29, que ya se publicó como openclaw. Esa vulnerabilidad sin parche basta para no ejecutarlo, aunque muchos tutoriales viejos sigan recomendando instalarlo de forma global.

Este artículo mismo recomendaba npm i -g clawdbot hasta esta actualización. Si lo seguiste en su momento, desinstálalo con npm uninstall -g clawdbot.

Qué es OpenClaw

Un asistente de IA open source que corre en tu propia máquina o servidor, en lugar de en la nube de un tercero. Creado por Peter Steinberger, se conecta a las aplicaciones de mensajería que ya usas y ejecuta acciones reales: leer y responder correo, agregar eventos al calendario, buscar en la web, ejecutar comandos.

La diferencia con un ChatGPT o un Claude en su versión web es que no arranca con memoria limpia cada vez. Mantiene contexto persistente, recuerda tus preferencias y puede actuar de forma proactiva con tareas programadas.

• Mensajería: WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams.
• Control del sistema: archivos, comandos de shell, scripts y navegación web automatizada.
• Skills extensibles: más de 50 integraciones listas, como Gmail, Calendar, Spotify, Obsidian, Todoist o GitHub.
• Modo proactivo: tareas programadas con cron, recordatorios y monitoreo.
• Multiagente: varios asistentes simultáneos con nombres propios.

OpenClaw o ChatGPT

OpenClaw si necesitas privacidad, integraciones reales con tu sistema o control de costos. ChatGPT si quieres empezar sin configurar nada.

Qué cambió desde el rebranding

El proyecto siguió creciendo en medio de los dos cambios de nombre. Para el anuncio de OpenClaw pasaba de 100.000 estrellas en GitHub y había recibido 2 millones de visitantes en una sola semana. Parte del impulso vino de la reseña de Federico Viticci en MacStories del 20 de enero.

Lo que no cambió es el modelo: OpenClaw sigue siendo un gateway que corres tú. La documentación oficial lo define como un self-hosted gateway que corre en tu propia máquina, y openclaw.ai es el sitio del proyecto, con el instalador y las apps de escritorio para macOS y Windows.

Seguridad: lo que conviene saber antes de instalar skills

Es el tema que domina la conversación sobre OpenClaw. Los datos concretos:

341 skills maliciosas en ClawHub. Investigadores de Koi Security (según la cobertura de The Hacker News; el informe original ya no está publicado) auditaron 2.857 skills del directorio oficial y encontraron que 341, cerca del 12%, eran maliciosas. La campaña, bautizada ClawHavoc, instalaba Atomic Stealer en macOS (roba credenciales, cookies y billeteras de criptomonedas) y un troyano con keylogger en Windows. En ese momento ClawHub publicaba sin revisión previa. Hoy cada release muestra una auditoría de seguridad automática con estado (Pass, Review, Warn, Malicious) y nivel de riesgo, y la propia documentación aclara que no garantiza que una skill sea segura.

CVE-2026-25253, ejecución remota con un clic. Puntuación CVSS 8.8. Según el aviso de seguridad, la Control UI aceptaba el parámetro gatewayUrl de la query string sin validarlo y se conectaba sola al cargar, enviando el token del gateway guardado. Bastaba con que la víctima abriera un enlace preparado o visitara una web maliciosa para que el token terminara en un servidor del atacante, que con él podía cambiar la configuración y ejecutar comandos en el host. Era explotable incluso escuchando solo en loopback, porque la conexión la inicia el navegador de la víctima, no el atacante. Se corrigió en la versión 2026.1.29.

Nada de esto obliga a dejar de usarlo, pero sí a mantenerlo actualizado, revisar el código de cualquier skill antes de ejecutarla y aislarlo con Docker.

Moltbook, el efecto colateral más raro

Merece mención aparte porque se confunde con el proyecto y no lo es. Moltbook es una red social donde los usuarios son exclusivamente agentes de IA y los humanos solo miran. Según la investigación de Wiz, llegó a declarar 1,5 millones de agentes registrados con apenas 17.000 humanos detrás. Simon Willison lo llamó "el lugar más interesante de internet en este momento".

También tuvo su incidente: investigadores de Wiz encontraron una base de datos de Supabase mal configurada, con lectura y escritura sin autenticación, que exponía 1,5 millones de tokens de API, 35.000 correos y mensajes privados entre agentes, incluidas claves de OpenAI que los usuarios se pasaban por mensaje directo creyéndolos privados. Se cerró en horas tras la divulgación.

Cómo instalarlo

El camino corto, con el dominio actual:

curl -fsSL https://openclaw.ai/install.sh | bash

O con npm, y aquí es donde importa el nombre correcto del paquete:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Con npm 11.16+ o 12, agrega --allow-scripts=openclaw al npm install. Requiere Node.js 24.16+ o 26.1+ (compatibilidad de Node). La instalación paso a paso, con Docker, Windows con WSL2, Linux y Raspberry Pi, está en la guía completa de instalación de OpenClaw, que es la página que mantengo actualizada. Aquí solo dejo lo mínimo para que nadie salga de este artículo con un comando viejo.

Si vas a instalar en una máquina concreta, hay guía dedicada para Ubuntu, Windows, Docker Compose y Raspberry Pi. Y antes de empezar, conviene revisar los requisitos y errores comunes. Todo junto y en orden está en la guía de OpenClaw.

Preguntas frecuentes

Fuentes

• openclaw.ai (sitio oficial)
• Introducing OpenClaw (anuncio oficial de OpenClaw)
• OpenClaw Docs (documentación oficial de OpenClaw)
• Install (documentación oficial de OpenClaw)
• Node.js compatibility (documentación oficial de OpenClaw)
• Security Audits (documentación oficial de OpenClaw)
• openclaw/openclaw (repositorio oficial)
• CVE-2026-25253: OpenClaw/Clawdbot 1-Click RCE via Authentication Token Exfiltration (GitHub Advisory Database)
• clawdbot (registro de npm)
• OpenClaw Showed Me What the Future of Personal AI Assistants Looks Like (reseña original de MacStories)
• Hacking Moltbook: AI Social Network Reveals 1.5M API Keys (investigación original de Wiz)
• Moltbook is the most interesting place on the internet right now (blog de Simon Willison)