El texto reporta noticias tecnológicas variadas, destacando la vulnerabilidad de Claude Code y una nueva tecnología de enfriamiento para centros de datos. El tema central es el lanzamiento de OpenClaw 2.0, que mejora significativamente la instalación y la interfaz de usuario para facilitar su adopción. Sin embargo, se critica que la actualización descuida la seguridad, manteniendo riesgos graves en el manejo de datos y credenciales.

OpenClaw ha presentado lo que sus creadores llaman su mayor actualización hasta la fecha —lo suficientemente grande como para recibir el nombre de 2.0— donde la usabilidad ocupa un lugar central, junto con algunas actualizaciones de seguridad que los críticos sugieren que serán insuficientes.

La fundación OpenClaw anunció el domingo el lanzamiento de la versión 2.0 de su entorno para agentes de IA, describiéndolo como algo con un alcance mucho mayor del que pretendieron inicialmente.

"Esta actualización afecta a todas las partes de OpenClaw", afirmó Hannes Rudolph, gestor de la comunidad de la fundación. "Empezamos simplificando la instalación y reconstruyendo la aplicación del navegador como una experiencia de primer nivel, pero hacerlo correctamente significó extender la limpieza al resto de OpenClaw hasta que se convirtió en OpenClaw 2.0".



Son esas dos características —la experiencia de instalación reconstruida y la interfaz rediseñada— a las que Rudolph dedica la mayor parte de su anuncio.

OpenClaw es un entorno para agentes de IA de código abierto y autoalojado que permite a los usuarios crear sus propios agentes de IA y conectarlos a cualquier aplicación o servicio que deseen. OpenClaw se volvió viral poco después de su lanzamiento debido a sus amplias capacidades y ayudó a impulsar la fiebre de los agentes de IA. Sin embargo, al dotar a los modelos de IA con capacidades agénticas, expuso numerosos problemas de seguridad debido a la automatización sin restricciones.

En la versión 2.0, el nuevo proceso de instalación está diseñado para ser más sencillo, ostensiblemente para atraer a más usuarios.

"Recortamos o simplificamos mucha configuración y movimos el resto fuera de la configuración inicial, permitiendo que la gente llegue a una primera conversación más rápido y termine de configurar su Claw hablando con ella", explicó Rudolph.

En cuanto a la experiencia de usuario, Rudolph explicó que la aplicación de navegador de OpenClaw ha sido rediseñada para ser "una experiencia de primer nivel" donde los usuarios pueden continuar la configuración e interactuar con su agente.

"La experiencia basada en la web en OpenClaw ahora se siente más familiar para cualquiera que use aplicaciones como ChatGPT, Claude, Gemini o Perplexity, con las conversaciones en la barra lateral y la actual en el centro, en lugar de abrirse en una página de resumen separada", explican las notas del parche del lanzamiento.

En otras palabras, la interfaz básica de OpenClaw ahora se ve exactamente igual que la interfaz de chat de cualquier otro servicio de IA que probablemente hayas usado en la web.

La última actualización importante añadida en OpenClaw 2.0 son las sesiones en la nube compartidas. Según el anuncio, OpenClaw anteriormente no tenía forma de incluir a varios miembros del equipo en una sola instancia sin que el Claw involucrado perdiera la memoria. Las sesiones compartidas corrigen esto, permitiendo que varias personas interactúen con un solo Claw mientras se mantiene el contexto entre usuarios y un chat continuo, otorgando a OpenClaw paridad de funciones con los entornos de agentes ofrecidos por laboratorios punteros como Anthropic y OpenAI, que permiten la colaboración para usuarios empresariales.

¿Qué pasa con la seguridad?

Desde su lanzamiento en noviembre de 2025, OpenClaw se ha ganado merecidamente la reputación de ser un desastre total en seguridad, no solo en el código en sí, sino también para los usuarios y aquellos que tienen la mala suerte de entrar en contacto con las órdenes de un Claw.

La célebre matemática británica, la profesora Hannah Fry, probó OpenClaw a principios de este año y descubrió que estaba dispuesto a compartir su información privada cuando se le amenazaba. En otro caso, un agente de OpenClaw hackeó la lista de espera de un gimnasio y obligó a su usuario a entrar en una clase llena, desplazando otras reservas, cuando simplemente se le pidió que lo inscribiera en la lista.

Entonces, ¿qué está haciendo OpenClaw para mejorar estos riesgos como parte de la actualización? No mucho, basándose en la lectura de las notas del parche.

Las sesiones compartidas, por ejemplo, son una excelente manera de introducir Claws colaborativos en el trabajo, pero la fundación OpenClaw afirma en las notas del parche que los controles de sesión compartida "no son un aislamiento de inquilinos ni un límite de seguridad". En otras palabras, más vale estar seguro de que no hay necesidad de aislar varias instancias de OpenClaw.

Se ha añadido una nueva función de credenciales protegidas que permite a los usuarios compartir credenciales con agentes en entornos compartidos sin exponerlas en el chat. Eso es genial y, como se explica en las notas del parche, está más asegurado en un almacén de secretos local que "separa los valores protegidos de los valores de entorno legibles por el agente".

Lo que no es genial, por otro lado, es el hecho de que "los valores del almacén de secretos no están cifrados en reposo y dependen de los permisos del sistema de archivos del directorio de estado de OpenClaw".

También se anunció un nuevo sandbox para código controlado por colaboradores, haciendo referencia a un entorno para el aislamiento de código no confiable. De nuevo, genial, excepto que el sandbox está desactivado por defecto.

En otras palabras, este lanzamiento hace mucho para facilitar la instalación y puesta en marcha de OpenClaw para más personas, pero no trae la seguridad por defecto junto con esa accesibilidad. Como hemos advertido anteriormente, conceder un acceso generalizado a sus sistemas y credenciales a una herramienta capaz y potencialmente peligrosa como esta no debe hacerse a la ligera, tenga o no un envoltorio nuevo y elegante. ®

Fuente:
TheRegister