Clawdbot ahora es OpenClaw: qué pasó con el nombre y qué es hoy

Si llegaste buscando Clawdbot: el proyecto existe, funciona y se llama OpenClaw desde el 30 de enero de 2026. Cambió de nombre dos veces en cuatro días, primero a Moltbot por una petición de Anthropic y después a OpenClaw. Es el mismo software, el mismo creador y el mismo repositorio.

Lo que sí cambió, y es lo que conviene leer antes de instalar nada, es qué quedó abandonado con el nombre viejo.

Por qué ya no se llama Clawdbot

La cronología completa cabe en cinco días:

Peter Steinberger, el creador, se lo tomó con humor en el primero: "Anthropic nos pidió cambiar el nombre (cosas de marca registrada), y honestamente, 'Molt' encaja perfecto: es lo que hacen las langostas para crecer". El segundo cambio, tres días después, ya fue solo por practicidad.

Y aquí está la parte que explica el resto del artículo. En los diez segundos posteriores al primer cambio de nombre, estafadores de criptomonedas se apoderaron de los handles abandonados de @clawdbot en X y GitHub. Con la cuenta robada lanzaron un token falso, $CLAWD en Solana, que llegó a 16 millones de dólares de capitalización en horas antes de desplomarse cuando Steinberger desmintió cualquier relación.

Cuidado con lo que quedó del nombre viejo

Los rastros de un rebranding no desaparecen, y no todos son inofensivos. Lo comprobé uno por uno el 15 de agosto de 2026:

El paquete clawdbot de npm sigue publicado, con versión de enero de 2026, sin marcar como obsoleto y sin declarar repositorio. Su descripción es "WhatsApp gateway CLI (Baileys web) with Pi RPC agent", o sea otra cosa distinta ocupando el nombre que el proyecto dejó libre.

No estoy diciendo que sea malicioso, porque no lo sé. Digo lo que sí es comprobable: no es OpenClaw, no dice de dónde sale su código, y ocupa un nombre que muchos tutoriales viejos siguen recomendando instalar de forma global. Eso basta para no ejecutarlo.

Este artículo mismo recomendaba npm i -g clawdbot hasta esta actualización. Si lo seguiste en su momento, desinstálalo con npm uninstall -g clawdbot.

Qué es OpenClaw

Un asistente de IA open source que corre en tu propia máquina o servidor, en lugar de en la nube de un tercero. Creado por Peter Steinberger, se conecta a las aplicaciones de mensajería que ya usas y ejecuta acciones reales: leer y responder correo, agregar eventos al calendario, buscar en la web, ejecutar comandos.

La diferencia con un ChatGPT o un Claude en su versión web es que no arranca con memoria limpia cada vez. Mantiene contexto persistente, recuerda tus preferencias y puede actuar de forma proactiva con tareas programadas.

• Mensajería: WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams.
• Control del sistema: archivos, comandos de shell, scripts y navegación web automatizada.
• Skills extensibles: más de 50 integraciones listas, como Gmail, Calendar, Spotify, Obsidian, Todoist o GitHub.
• Modo proactivo: tareas programadas con cron, recordatorios y monitoreo.
• Multiagente: varios asistentes simultáneos con nombres propios.

OpenClaw o ChatGPT

OpenClaw si necesitas privacidad, integraciones reales con tu sistema o control de costos. ChatGPT si quieres empezar sin configurar nada.

Qué cambió desde el rebranding

El proyecto no solo sobrevivió a los dos cambios de nombre, creció con ellos. A principios de febrero de 2026 pasaba de 147.000 estrellas en GitHub, más de 20.000 forks y dos millones de visitas semanales a la documentación. Buena parte del salto vino de la reseña de Federico Viticci en MacStories del 20 de enero, tras la cual sumó más de 60.000 estrellas en 72 horas.

El cambio de fondo, y el que más afecta a quien llega nuevo, es que ya no es solo self-hosted: con openclaw.ai existe una plataforma alojada que evita configurar nada localmente. Baja mucho la barrera de entrada, a cambio de ceder parte del control y la privacidad que hacían interesante al proyecto original.

Seguridad: lo que conviene saber antes de instalar skills

Es el tema que domina la conversación sobre OpenClaw, y no es alarmismo de terceros. Laurie Voss, CTO fundador de npm, lo llamó "un dumpster fire de seguridad". Andrej Karpathy fue algo menos categórico pero igual de directo: no le preocupa una "Skynet coordinada", sí "un desastre completo de seguridad informática a escala".

Los datos concretos, que son lo que importa:

341 skills maliciosas en ClawHub. Investigadores de Koi Security auditaron 2.857 skills del directorio oficial y encontraron que 341, cerca del 12%, eran maliciosas. La campaña, bautizada ClawHavoc, instalaba Atomic Stealer en macOS (roba credenciales, cookies y billeteras de criptomonedas) y un troyano con keylogger en Windows. El problema de raíz es de diseño: ClawHub acepta subidas de cualquier cuenta de GitHub con más de una semana, sin revisión de código, sin sandboxing y sin firma. La mitigación que se implementó es reactiva: ocultar una skill cuando acumula tres reportes.

CVE-2026-25253, ejecución remota con un clic. Puntuación CVSS 8.8. OpenClaw no validaba el header Origin de las conexiones WebSocket, así que bastaba con que la víctima visitara una web maliciosa: el navegador se conectaba solo al servidor local, el atacante robaba los tokens del gateway y con ellos podía desactivar las confirmaciones y ejecutar comandos arbitrarios. Como señaló el propio Steinberger, era explotable incluso escuchando solo en localhost, porque la conexión la inicia el navegador de la víctima, no el atacante.

La conclusión práctica no es "no lo uses", es: mantenlo actualizado, revisa el código de cualquier skill antes de ejecutarla, y usa Docker para aislarlo.

Moltbook, el efecto colateral más raro

Merece mención aparte porque se confunde con el proyecto y no lo es. Moltbook es una red social creada por Matt Schlicht el 28 de enero de 2026 donde los usuarios son exclusivamente agentes de IA y los humanos solo miran. La construyó un agente de OpenClaw. En días llegó a más de 1,5 millones de agentes registrados con apenas 17.000 humanos detrás.

Los agentes fundaron una "Church of Molt" con jerarquía de profetas, publicaron un manifiesto antihumano que califica la vida biológica de "glitch" y crearon su propia criptomoneda. Simon Willison lo llamó "el lugar más interesante de internet"; Chris Hay, de IBM, "una versión Black Mirror de Reddit".

También tuvo su incidente: investigadores de Wiz encontraron una base de datos de Supabase mal configurada, con lectura y escritura sin autenticación, que exponía 1,5 millones de tokens de API, 35.000 correos y mensajes privados entre agentes, incluidas claves de OpenAI que los usuarios se pasaban por mensaje directo creyéndolos privados. Se cerró en horas tras la divulgación.

Cómo instalarlo

El camino corto, con el dominio actual:

curl -fsSL https://openclaw.ai/install.sh | bash

O con npm, y aquí es donde importa el nombre correcto del paquete:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Requiere Node.js 22 o superior. La instalación paso a paso, con Docker, Windows con WSL2, Linux y Raspberry Pi, está en la guía completa de instalación de OpenClaw, que es la página que mantengo actualizada. Aquí solo dejo lo mínimo para que nadie salga de este artículo con un comando viejo.

Si vas a instalar en una máquina concreta, hay guía dedicada para Ubuntu, Windows, Docker Compose y Raspberry Pi. Y antes de empezar, conviene revisar los requisitos y errores comunes. Todo junto y en orden está en la guía de OpenClaw.

Preguntas frecuentes

Recursos oficiales

• Sitio: openclaw.ai
• GitHub: github.com/openclaw/openclaw
• Documentación: docs.openclaw.ai

Para sacarle más partido: Context7 le da documentación actualizada de más de 1000 librerías vía MCP, para que no genere código contra APIs que ya no existen. Y si lo estás comparando con una herramienta de automatización clásica, escribí una comparativa entre OpenClaw y Zapier.