OpenClaw y WhatsApp: cómo funciona y alternativas más seguras

OpenClaw es un agente de IA de código abierto que se ejecuta en tu propio ordenador y con el que puedes comunicarte a través de WhatsApp. Su canal de WhatsApp se vincula a una cuenta de la misma forma que WhatsApp Web, por lo que una vez configurado, puedes enviarle mensajes como a un contacto y actuará por ti: responderá, navegará, ejecutará comandos y usará ‘habilidades’ adicionales.

Ese poder también es el problema. En 2026, OpenClaw ha tenido un grave error de ejecución remota de código, cientos de avisos de seguridad publicados, decenas de miles de instancias expuestas a internet y una oleada de habilidades maliciosas en su tienda. Si quieres usarlo con WhatsApp, hazlo con precaución. Si lo que realmente buscas es ayuda de IA con tus chats (resúmenes, búsqueda, borradores de respuestas), una herramienta más específica conlleva mucho menos riesgo.

Esta guía explica cómo funciona la integración con WhatsApp, qué ha salido mal, una lista de verificación para configurarlo y las alternativas disponibles.

Qué es OpenClaw

OpenClaw se describe como “un asistente de IA de código abierto que se ejecuta en tu propio ordenador”, con canales para WhatsApp, Telegram, Slack, Discord, iMessage y más (GitHub). Fue creado por Peter Steinberger y pasó por dos nombres antes del actual. Comenzó como Clawdbot, un juego de palabras con “Claude”, hasta que el equipo legal de Anthropic pidió al proyecto que reconsiderara; luego se llamó Moltbot y, a finales de enero de 2026, OpenClaw (blog de OpenClaw).

En febrero de 2026, Steinberger anunció que se unía a OpenAI y que “OpenClaw pasará a una fundación y seguirá siendo abierto e independiente” (steipete.me). Hoy, el README del proyecto indica que está gestionado por la OpenClaw Foundation, una organización sin ánimo de lucro independiente, sin “niveles de pago, servicio alojado o tokens”. Tiene licencia MIT y es uno de los proyectos más destacados en GitHub.

Lo clave que debes entender: OpenClaw es un agente con acceso a tu ordenador. Por defecto, sus herramientas “se ejecutan en el host de la sesión principal a menos que configures el aislamiento”, según el README. Un mensaje que llegue al agente puede desencadenar acciones reales en tu máquina.

Cómo funciona la integración de OpenClaw con WhatsApp

La documentación de WhatsApp de OpenClaw describe el canal como “listo para producción a través de WhatsApp Web (Baileys)”. Baileys es una biblioteca no oficial de código abierto que utiliza el protocolo de WhatsApp Web. En la práctica:

1. Ejecutas openclaw channels login --channel whatsapp en la máquina donde se ejecuta OpenClaw.
2. Muestra un código QR, que escaneas desde Dispositivos vinculados en WhatsApp en tu móvil.
3. OpenClaw ahora mantiene una sesión de WhatsApp para esa cuenta y guarda sus credenciales en ~/.openclaw/credentials/whatsapp/.
4. Las personas (incluido tú) envían mensajes a esa cuenta, y el agente responde y actúa.

La documentación recomienda usar un número de WhatsApp separado para el agente, aunque señala que las configuraciones con número personal o chat con uno mismo “son totalmente compatibles”. Quién puede hablar con el agente se controla con un ajuste dmPolicy:

dmPolicy	Qué hace
pairing (predeterminado)	Los remitentes desconocidos solicitan acceso y tú lo apruebas
allowlist	Solo los números que incluyas en la lista pueden enviar mensajes al agente
open	Cualquiera puede enviarle mensajes (requiere un comodín explícito)
disabled	No se permiten mensajes directos

En los grupos, el agente solo responde cuando se le menciona, por defecto.

El historial de seguridad de OpenClaw en 2026

El propio README de OpenClaw advierte a los usuarios que “traten los mensajes entrantes como entrada no confiable”. Este consejo existe por lo ocurrido este año:

• Un error que permitía tomar el control con un clic. El CVE-2026-25253 permitía que un enlace malicioso robara el token de la puerta de enlace y ejecutara código, incluso en una puerta de enlace que solo escuchaba localmente. Se calificó con 8.8 sobre 10 y se corrigió en la versión 2026.1.29 el 30 de enero de 2026 (Wiz).
• Un flujo constante de avisos. El repositorio enumera más de 700 avisos de seguridad publicados hasta noviembre de 2026, incluidos varios específicos de WhatsApp, como una acción de reacción que eludía la restricción allowFrom (GitHub).
• Instancias expuestas. SecurityScorecard contó 40.214 instancias de OpenClaw accesibles desde internet el 9 de febrero de 2026 y señaló que aproximadamente un tercio eran vulnerables (SecurityScorecard).
• Habilidades maliciosas. Koi Security auditó la tienda de habilidades ClawHub y encontró 341 habilidades maliciosas de 2.857, la mayoría de una campaña que instalaba malware para robar contraseñas en Macs (Koi Security). OpenClaw respondió haciendo que VirusTotal escaneara cada habilidad, aunque advirtió que “esto no es una solución mágica”.

Los equipos de seguridad han sido claros. Cisco calificó a los agentes personales como OpenClaw de “una pesadilla absoluta” desde el punto de vista de la seguridad y nombró a WhatsApp e iMessage como superficies de ataque (Cisco). Palo Alto Networks señaló la combinación de datos privados, contenido no confiable y la capacidad de enviar mensajes (Palo Alto Networks). Gartner tituló su análisis “La productividad agentiva de OpenClaw conlleva un riesgo de ciberseguridad inaceptable”, y el CERT nacional de China advirtió sobre la debilidad de la configuración de seguridad predeterminada (The Register).

Por qué WhatsApp empeora esto: tu WhatsApp está lleno de mensajes de otras personas. Cada uno de ellos es texto que el agente puede leer, y el texto es exactamente cómo funciona la inyección de prompts. Un agente que puede leer un mensaje, navegar por la web y ejecutar comandos puede ser convencido para hacer algo que nunca le pediste.

Qué dicen las normas de WhatsApp

El centro de ayuda de WhatsApp indica que “usar estas aplicaciones o vincular tu cuenta de WhatsApp a versiones no oficiales de WhatsApp viola nuestros Términos de Servicio” y que las cuentas “también pueden ser suspendidas temporal o permanentemente” (Centro de ayuda de WhatsApp). La documentación de WhatsApp de OpenClaw no menciona esto.

Para ser justos, esto se aplica a cualquier herramienta que acceda a chats personales de WhatsApp a través de un dispositivo vinculado, incluidos los servidores MCP de código abierto y servicios alojados como ConnectChats, porque Meta no ofrece una API oficial para cuentas personales. WhatsApp está probando una forma oficial de chatear con agentes de terceros, y su centro de ayuda ahora dice que conectar un agente a través de esa función compatible “es diferente de usar una aplicación no oficial de WhatsApp”. Por ahora, está limitado a unos pocos usuarios.

Si usas OpenClaw con WhatsApp: una configuración más segura

Si decides que el agente vale la pena, estos pasos reducen el daño que un error o un ataque pueden causar:

1. Usa un número de WhatsApp separado para el agente, como recomienda la documentación. Tu cuenta personal y sus contactos quedan fuera, y una prohibición no afectaría a tu número principal.
2. Mantén dmPolicy en pairing o allowlist. Nunca en open.
3. Actualiza constantemente. Con tantos avisos, una versión antigua es una versión vulnerable conocida.
4. Nunca expongas la puerta de enlace a internet. Mantenla en localhost o detrás de una VPN.
5. Ejecútalo aislado. En una máquina virtual o contenedor con aislamiento activado y credenciales desechables en lugar de tu correo real, cuentas en la nube o bancarias.
6. Instala la menor cantidad de habilidades posible y lee lo que hace cada una antes de instalarla.
7. Mantenlo fuera de grupos, o al menos activa las respuestas solo al ser mencionado.

Opciones más seguras, según lo que necesites

Quieres ayuda de IA con tus chats, no un agente en tu ordenador. La mayoría de las personas que buscan OpenClaw con WhatsApp quieren ponerse al día en grupos, encontrar mensajes y responder más rápido. Eso no necesita acceso al sistema. ConnectChats está diseñado exactamente para eso y nada más:

• Expone siete herramientas a tu aplicación de IA (listar, leer, buscar y resumir chats, redactar y enviar respuestas) y no puede ejecutar comandos, navegar o instalar nada.
• Tú eliges qué chats puede ver la IA.
• Las respuestas son borradores que apruebas, a menos que actives el envío automático para un chat específico.
• Está alojado, por lo que no hay una puerta de enlace en tu máquina que exponer, y los mensajes almacenados se cifran con una clave que solo tu passkey puede desbloquear.

Lo usas desde ChatGPT, Claude, Grok, Cursor u otras aplicaciones de IA que ya tienes: WhatsApp a ChatGPT, WhatsApp a Claude. OpenClaw está en nuestra lista de aplicaciones de IA próximas, así que más adelante podrás darle a OpenClaw este mismo acceso limitado en lugar de una sesión completa de WhatsApp (página de OpenClaw).

Quieres que todo se mantenga local. Un servidor MCP de WhatsApp de código abierto se ejecuta en tu ordenador y se conecta a Claude Desktop o Cursor, sin las herramientas de navegación y sistema de un agente. Aún así, mantiene tu sesión de WhatsApp y sigue siendo vulnerable a la inyección de prompts; consulta nuestra comparación con servidores MCP de WhatsApp de código abierto.

Solo quieres ayuda rápida dentro de WhatsApp. Meta AI está integrado y solo ve lo que le envías o mencionas. Consulta Meta AI en WhatsApp frente a ChatGPT.

Para ver la lista completa de opciones, lee las mejores formas de usar IA con WhatsApp en 2026.

Preguntas frecuentes

¿Es seguro usar OpenClaw con WhatsApp?

Puede ejecutarse de forma más segura, pero no es de bajo riesgo. Las empresas de seguridad y los CERT nacionales han advertido sobre ello durante todo 2026. Si lo usas, emplea un número separado, restringe el acceso, ejecútalo aislado y actualízalo con frecuencia.

¿WhatsApp puede prohibir mi cuenta por usar OpenClaw?

El centro de ayuda de WhatsApp indica que vincular tu cuenta a aplicaciones no oficiales viola sus términos y puede llevar a una suspensión temporal o permanente. OpenClaw se conecta a través de una biblioteca no oficial, por lo que el riesgo existe. Un número separado para el agente limita el impacto.

¿OpenClaw necesita su propio número de WhatsApp?

No, pero su documentación lo recomienda. Las configuraciones con número personal o chat con uno mismo son compatibles.

¿Qué pasó con Clawdbot y Moltbot?

Son nombres anteriores del mismo proyecto. Se renombró a Moltbot y luego a OpenClaw a finales de enero de 2026.

¿Puede OpenClaw resumir mis grupos de WhatsApp?

Un agente conectado a tu número puede trabajar con los mensajes que le lleguen, pero es un agente general, no una herramienta de chat. Si el objetivo son resúmenes y búsquedas en tus grupos, una conexión dedicada como ConnectChats para WhatsApp lo hace con mucho menos acceso a tu ordenador.