Más de 21.000 instancias públicas de un asistente de IA personal de código abierto han quedado expuestas, lo que genera graves preocupaciones sobre el acceso desprotegido a configuraciones sensibles de usuarios y datos personales.

OpenClaw, un asistente de IA personal en rápido crecimiento creado por el desarrollador austriaco Peter Steinberger, ha experimentado un crecimiento explosivo desde finales de enero de 2026.

El proyecto, que pasó por varias iteraciones de marca, se lanzó inicialmente como Clawdbot antes de cambiar a Moltbot debido a problemas de marca registrada con Anthropic. Finalmente, se estableció como OpenClaw, pasando de aproximadamente 1.000 implementaciones a más de 21.000 instancias en menos de una semana.

La característica definitoria de la plataforma es su capacidad para ejecutar acciones más allá de las limitaciones tradicionales de un chatbot.

Alcance de la exposición y configuración

OpenClaw se integra de forma nativa con sistemas de correo electrónico, calendarios, servicios para hogares inteligentes y plataformas de entrega de comida, permitiendo la toma de decisiones autónoma y la ejecución de tareas.

Esta capacidad ampliada, aunque operativamente robusta, introduce importantes implicaciones de seguridad cuando las instancias no están adecuadamente protegidas.

Por diseño, OpenClaw opera localmente en el puerto TCP/18789, accesible a través de una interfaz basada en navegador vinculada a localhost.

La documentación del proyecto recomienda explícitamente usar túneles SSH para el acceso remoto en lugar de exponer el sistema directamente al público.

Sin embargo, los patrones de adopción organizacional sugieren una desviación generalizada de las mejores prácticas de seguridad.

Hasta el 31 de enero de 2026, Censys identificó 21.639 instancias expuestas mediante consultas de coincidencia de títulos HTML para "Moltbot Control" y "clawdbot Control".

Aunque la mayoría de las instancias requieren tokens de autenticación para acceder a la interacción completa, simplemente identificar y enumerar las implementaciones puede proporcionar un valor significativo de reconocimiento para posibles adversarios.

El mapeo geográfico indica que Estados Unidos alberga la mayor parte de las implementaciones visibles, seguido de China y Singapur.

Esta distribución refleja la huella de los proveedores de servicios en la nube, la velocidad de adopción regional y las diferentes prácticas de seguridad en las implementaciones según la zona.

Muchos operadores informan que usan Cloudflare Tunnels para permitir el acceso remoto sin exponer los sistemas públicamente, pero no hay estadísticas confiables sobre cuántas implementaciones utilizan esta configuración.

Evaluación de riesgos operativos

La rápida proliferación de instancias de OpenClaw expuestas a Internet presenta preocupaciones de seguridad multifacéticas. Un análisis de Censys revela patrones de implementación concentrados en los principales proveedores de servicios en la nube.

Al menos el 30% de las instancias observadas se ejecutan en la infraestructura de Alibaba Cloud. Sin embargo, esta concentración probablemente refleja un sesgo de visibilidad más que un dominio absoluto del mercado.

Las instancias proporcionan a los posibles atacantes puntos de acceso a configuraciones sensibles de usuarios, credenciales de autenticación y ajustes de integración para servicios conectados.

La expansión de plataformas de agentes autónomos, especialmente tras el lanzamiento de Moltbook como red social para agentes de IA, amplifica la importancia de una postura de seguridad robusta desde las primeras etapas del ciclo de implementación.

La escala y velocidad de adopción de OpenClaw subrayan una brecha crítica entre la velocidad de desarrollo y la madurez en seguridad.

Las organizaciones que implementan estos asistentes deben priorizar los controles de acceso, la segmentación de red y la monitorización continua para mitigar los riesgos de exposición asociados a esta categoría emergente de tecnología.