OpenClaw llega al móvil: el agente de IA que compró OpenAI por 1.000 millones de dólares ahora tiene apps nativas para iOS y Android

OpenClaw, el agente de inteligencia artificial de código abierto que se volvió viral a principios de 2026 y fue adquirido por OpenAI por aproximadamente 1.000 millones de dólares, lanzó sus primeras aplicaciones nativas oficiales para iOS y Android el 29 de junio de 2026 . Las apps gratuitas, listadas como "OpenClaw – AI that does things" en la App Store, llevan la IA agéntica a los teléfonos por primera vez, pero no son chatbots independientes . En su lugar, cada teléfono se convierte en un nodo complementario que se empareja con la puerta de enlace (Gateway) de OpenClaw que el usuario aloja por su cuenta .

De dónde viene OpenClaw: un proyecto paralelo que OpenAI compró por 1.000 millones de dólares

OpenClaw comenzó como Clawdbot, un proyecto personal de agente de IA de código abierto creado por el desarrollador austriaco Peter Steinberger a mediados de 2025, inicialmente basado en Claude de Anthropic . Se volvió viral a principios de 2026, alcanzando 150.000 descargas en enero . El 14 de febrero de 2026 (Día de San Valentín), OpenAI adquirió el proyecto en lo que se reportó ampliamente como un acuerdo de 1.000 millones de dólares, y Steinberger se unió a OpenAI para trabajar en "llevar agentes a todos" . Como parte del acuerdo, OpenClaw se transfirió a la Fundación OpenClaw, una organización sin fines de lucro, para mantenerlo como código abierto e independiente . Tanto Meta como OpenAI habían estado en una guerra de ofertas por el proyecto .

Qué hacen realmente las aplicaciones móviles

Son aplicaciones de nodo complementario, no chatbots independientes . Deben emparejarse con la Puerta de Enlace OpenClaw (Gateway) autoalojada por el usuario (que funciona en una Mac, Linux o PC con Windows) para poder operar . Una vez emparejado, el teléfono actúa como un nodo móvil seguro con estas capacidades:

• Chat de texto en tiempo real con el agente de IA
• Comunicación de voz en tiempo real y pulsar para hablar
• Notificaciones push para despertar al agente y recibir alertas
• Flujos de aprobación de acciones (aprobar o denegar acciones del agente desde el teléfono)
• Automatización y controles selectivos según el dispositivo
• Emparejamiento mediante código QR o código de configuración con la puerta de enlace privada
• Canales, tareas y respuestas sobre la marcha

Las apps no son independientes: sin una puerta de enlace autoalojada, no pueden funcionar .

Los primeros reportes indican que el cliente de iOS parece más pulido y funcional, mientras que el lanzamiento en Android atrajo muchas reseñas negativas en Google Play Store, citando fallos de emparejamiento, errores y una baja calificación .

El panorama de seguridad: el mercado ClawHub y las vulnerabilidades conocidas

OpenClaw ha sido un objetivo frecuente de los investigadores de seguridad desde que se volvió viral. El lanzamiento de la aplicación móvil trae estos riesgos a los teléfonos, ya que la arquitectura de nodo complementario significa que una puerta de enlace comprometida podría exponer al teléfono emparejado a peligros similares .

Vulnerabilidades del mercado ClawHub ("Habilidades")

• Palo Alto Networks Unit 42 (junio de 2026): reportó que cinco habilidades maliciosas eludieron los controles de selección de ClawHub (VirusTotal y ClawScan), clasificándose en tres categorías de amenazas: entrega de infostealers para macOS, evasión de escáneres y abuso agéntico .
• Snyk (febrero de 2026): descubrió "Leaky Skills", una vulnerabilidad sistémica en la que las habilidades del ecosistema ClawHub exponían claves API y credenciales codificadas. Al escanear 3.984 habilidades, los investigadores encontraron que 283 habilidades (7,1%) contenían fallos de seguridad críticos .
• Reportes de terceros: los investigadores encontraron hasta 820 habilidades maliciosas en ClawHub que contenían keyloggers, scripts de exfiltración de datos, comandos de shell ocultos y exfiltración de archivos en segundo plano .

Otros incidentes de seguridad críticos

• Vulnerabilidad "ClawJacked" (CVE, febrero de 2026): un fallo de WebSocket de alta gravedad que permitía a un sitio web malicioso secuestrar un agente OpenClaw que se ejecutara localmente y tomar el control. OpenClaw lo parcheó junto con una vulnerabilidad de envenenamiento de registros .
• Auditoría de seguridad: una auditoría completa reportó 512 vulnerabilidades, ocho de las cuales fueron calificadas como críticas .
• Instancias expuestas: los investigadores de seguridad encontraron más de 42.000 instancias no seguras de OpenClaw en internet público, filtrando claves API y datos privados .
• Violación de la base de datos de Moltbook: una filtración masiva del anterior cambio de marca "Moltbook" dejó 1,5 millones de tokens API accesibles para cualquiera que tuviera un navegador .
• Caos inicial: en la primera semana de volverse viral, el proyecto experimentó cambios de marca forzados por derechos de autor (Clawdbot → Moltbot → OpenClaw), secuestros de estafas con criptomonedas, múltiples CVEs críticos, malware en la cadena de suministro para macOS e interfaces de control expuestas .
• Microsoft (febrero de 2026): publicó una guía para ejecutar OpenClaw de forma segura, advirtiendo que las implementaciones sin protección corren el riesgo de exfiltración de credenciales, manipulación persistente del estado por parte de atacantes y movimiento lateral desde agentes comprometidos .

Nota sobre el riesgo específico para móviles

Las aplicaciones móviles requieren otorgar acceso a varios componentes del teléfono (cámara, pantalla, ubicación, fotos, contactos, calendario, recordatorios) . La arquitectura de nodo complementario significa que una puerta de enlace comprometida podría exponer al teléfono emparejado a riesgos similares . Los expertos en seguridad y la cobertura mediática advierten que el modelo de seguridad de OpenClaw, diseñado para el autoalojamiento en escritorio, ahora se extiende directamente a los dispositivos móviles .

Puntos clave para los usuarios que consideran la aplicación móvil de OpenClaw

• Las aplicaciones móviles requieren una Puerta de Enlace autoalojada; no son independientes ni plug-and-play
• El mercado ClawHub tiene un historial documentado de habilidades maliciosas que eludieron los filtros de selección
• El proyecto tiene más de 60 CVEs divulgados y múltiples vulnerabilidades críticas parcheadas desde febrero de 2026
• Ejecutar OpenClaw con la configuración predeterminada ha sido descrito ampliamente por los investigadores de seguridad como inseguro
• Microsoft recomienda aislamiento de identidad, sandboxing en tiempo de ejecución y una gestión cuidadosa de credenciales para cualquier implementación de OpenClaw