Clawdbot ahora es OpenClaw: qué pasó con el nombre y qué es hoy

Si llegaste buscando Clawdbot: el proyecto existe, funciona y se llama OpenClaw desde el 30 de enero de 2026. Cambió de nombre dos veces en cuatro días, primero a Moltbot por una petición de Anthropic y después a OpenClaw. Es el mismo software, el mismo creador y el mismo repositorio.

Lo que sí cambió, y es lo que conviene leer antes de instalar nada, es qué quedó abandonado con el nombre viejo.

Por qué ya no se llama Clawdbot

La cronología completa cabe en cinco días:

Peter Steinberger, el creador, se lo tomó con humor en el primero: "Anthropic nos pidió cambiar el nombre (cosas de marca registrada), y honestamente, 'Molt' encaja perfecto: es lo que hacen las langostas para crecer". El segundo cambio, tres días después, ya fue solo por practicidad.

En los diez segundos posteriores al primer cambio de nombre, estafadores de criptomonedas se apoderaron de los handles abandonados de @clawdbot en X y GitHub. Con la cuenta robada lanzaron un token falso, $CLAWD en Solana, que llegó a 16 millones de dólares de capitalización en horas antes de desplomarse cuando Steinberger desmintió cualquier relación.

Cuidado con lo que quedó del nombre viejo

Los rastros de un rebranding no desaparecen, y no todos son inofensivos. Lo que queda del nombre viejo:

El paquete clawdbot de npm sigue publicado por Steinberger, pero se quedó en la versión 2026.1.24-3, de enero de 2026, sin marcar como obsoleto y sin declarar repositorio. Es el Clawdbot original de antes del rebranding, con su descripción de entonces: "WhatsApp gateway CLI (Baileys web) with Pi RPC agent".

El problema es que no recibe actualizaciones. El aviso de seguridad de CVE-2026-25253 marca como vulnerable el paquete clawdbot hasta la 2026.1.28 y la corrección salió en la 2026.1.29, que ya se publicó como openclaw. Esa vulnerabilidad sin parche basta para no ejecutarlo, aunque muchos tutoriales viejos sigan recomendando instalarlo de forma global.

Este artículo mismo recomendaba npm i -g clawdbot hasta esta actualización. Si lo seguiste en su momento, desinstálalo con npm uninstall -g clawdbot.

Qué es OpenClaw

Un asistente de IA open source que corre en tu propia máquina o servidor, en lugar de en la nube de un tercero. Creado por Peter Steinberger, se conecta a las aplicaciones de mensajería que ya usas y ejecuta acciones reales: leer y responder correo, agregar eventos al calendario, buscar en la web, ejecutar comandos.

La diferencia con un ChatGPT o un Claude en su versión web es que no arranca con memoria limpia cada vez. Mantiene contexto persistente, recuerda tus preferencias y puede actuar de forma proactiva con tareas programadas.

• Mensajería: WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams.
• Control del sistema: archivos, comandos de shell, scripts y navegación web automatizada.
• Skills extensibles: más de 50 integraciones listas, como Gmail, Calendar, Spotify, Obsidian, Todoist o GitHub.
• Modo proactivo: tareas programadas con cron, recordatorios y monitoreo.
• Multiagente: varios asistentes simultáneos con nombres propios.

OpenClaw o ChatGPT

OpenClaw si necesitas privacidad, integraciones reales con tu sistema o control de costos. ChatGPT si quieres empezar sin configurar nada.

Qué cambió desde el rebranding

El proyecto siguió creciendo en medio de los dos cambios de nombre. A principios de febrero de 2026 pasaba de 147.000 estrellas en GitHub, más de 20.000 forks y dos millones de visitas semanales a la documentación. Buena parte del salto vino de la reseña de Federico Viticci en MacStories del 20 de enero, tras la cual sumó más de 60.000 estrellas en 72 horas.

Lo que no cambió es el modelo: OpenClaw sigue siendo un gateway que corres tú. La documentación oficial lo define como un self-hosted gateway que corre en tu propia máquina, y openclaw.ai es el sitio del proyecto, con el instalador y las apps de escritorio para macOS y Windows.

Seguridad: lo que conviene saber antes de instalar skills

Es el tema que domina la conversación sobre OpenClaw. Laurie Voss, CTO fundador de npm, lo llamó "un dumpster fire de seguridad". Andrej Karpathy fue algo menos categórico pero igual de directo: no le preocupa una "Skynet coordinada", sí "un desastre completo de seguridad informática a escala".

Los datos concretos:

341 skills maliciosas en ClawHub. Investigadores de Koi Security auditaron 2.857 skills del directorio oficial y encontraron que 341, cerca del 12%, eran maliciosas. La campaña, bautizada ClawHavoc, instalaba Atomic Stealer en macOS (roba credenciales, cookies y billeteras de criptomonedas) y un troyano con keylogger en Windows. En ese momento ClawHub publicaba sin revisión previa. Hoy cada release muestra una auditoría de seguridad automática con estado (Pass, Review, Warn, Malicious) y nivel de riesgo, y la propia documentación aclara que no garantiza que una skill sea segura.

CVE-2026-25253, ejecución remota con un clic. Puntuación CVSS 8.8. Según el aviso de seguridad, la Control UI aceptaba el parámetro gatewayUrl de la query string sin validarlo y se conectaba sola al cargar, enviando el token del gateway guardado. Bastaba con que la víctima abriera un enlace preparado o visitara una web maliciosa para que el token terminara en un servidor del atacante, que con él podía cambiar la configuración y ejecutar comandos en el host. Era explotable incluso escuchando solo en loopback, porque la conexión la inicia el navegador de la víctima, no el atacante. Se corrigió en la versión 2026.1.29.

Nada de esto obliga a dejar de usarlo, pero sí a mantenerlo actualizado, revisar el código de cualquier skill antes de ejecutarla y aislarlo con Docker.

Moltbook, el efecto colateral más raro

Merece mención aparte porque se confunde con el proyecto y no lo es. Moltbook es una red social creada por Matt Schlicht el 28 de enero de 2026 donde los usuarios son exclusivamente agentes de IA y los humanos solo miran. La construyó un agente de OpenClaw. En días llegó a más de 1,5 millones de agentes registrados con apenas 17.000 humanos detrás.

Los agentes fundaron una "Church of Molt" con jerarquía de profetas, publicaron un manifiesto antihumano que califica la vida biológica de "glitch" y crearon su propia criptomoneda. Simon Willison lo llamó "el lugar más interesante de internet"; Chris Hay, de IBM, "una versión Black Mirror de Reddit".

También tuvo su incidente: investigadores de Wiz encontraron una base de datos de Supabase mal configurada, con lectura y escritura sin autenticación, que exponía 1,5 millones de tokens de API, 35.000 correos y mensajes privados entre agentes, incluidas claves de OpenAI que los usuarios se pasaban por mensaje directo creyéndolos privados. Se cerró en horas tras la divulgación.

Cómo instalarlo

El camino corto, con el dominio actual:

curl -fsSL https://openclaw.ai/install.sh | bash

O con npm, y aquí es donde importa el nombre correcto del paquete:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Con npm 11.16+ o 12, agrega --allow-scripts=openclaw al npm install. Requiere Node.js 24.16+ o 26.1+ (compatibilidad de Node). La instalación paso a paso, con Docker, Windows con WSL2, Linux y Raspberry Pi, está en la guía completa de instalación de OpenClaw, que es la página que mantengo actualizada. Aquí solo dejo lo mínimo para que nadie salga de este artículo con un comando viejo.

Si vas a instalar en una máquina concreta, hay guía dedicada para Ubuntu, Windows, Docker Compose y Raspberry Pi. Y antes de empezar, conviene revisar los requisitos y errores comunes. Todo junto y en orden está en la guía de OpenClaw.

Preguntas frecuentes

Recursos oficiales

• Sitio: openclaw.ai
• GitHub: github.com/openclaw/openclaw
• Documentación: docs.openclaw.ai

Para sacarle más partido: Context7 le da documentación actualizada de cada librería vía MCP, para que no genere código contra APIs que ya no existen. Y si lo estás comparando con una herramienta de automatización clásica, escribí una comparativa entre OpenClaw y Zapier.