OpenClaw ha lanzado OpenClaw Enterprise (OCE), una plataforma gratuita y de código abierto diseñada para que las organizaciones ejecuten agentes de IA persistentes con una mayor seguridad y supervisión centralizada. Anunciado el 29 de septiembre de 2026, el proyecto está dirigido a empresas que necesitan que sus agentes gestionen tareas continuas sin otorgarles acceso sin control a sistemas sensibles.

OpenClaw ha lanzado OpenClaw Enterprise (OCE), una plataforma gratuita y de código abierto que ayuda a las organizaciones a ejecutar agentes de IA persistentes con una seguridad más sólida y supervisión centralizada.

Anunciado el 29 de septiembre de 2026, el proyecto está dirigido a empresas que quieren que los agentes gestionen el trabajo continuo sin darles un acceso sin control a sistemas sensibles.

La plataforma sigue en desarrollo antes de su lanzamiento previsto de la versión 1.0 a finales de este año. OpenClaw te lo recomienda para cargas de trabajo de pilotos internos, no como un producto terminado listo para un uso amplio en producción.

Plataforma Gratuita OpenClaw Enterprise

OCE añade un plano de control empresarial, una capa central para desplegar agentes, establecer reglas y rastrear su actividad. Soporta múltiples equipos a través de la multi-tenencia, con límites de seguridad destinados a separar los servicios confiables de las cargas de trabajo no confiables.

Según el anuncio de OpenClaw, su diseño de seguridad combina el sandboxing, permisos detallados y revisiones realizadas por modelos de lenguaje extensos.

Estos controles tienen como objetivo limitar a qué pueden acceder y qué pueden hacer los agentes, preservando al mismo tiempo su capacidad para completar tareas útiles. Los registros de gobernanza y auditoría se extienden a lo largo del ciclo de vida del agente, ayudando a los operadores a rastrear la actividad y revisar las decisiones.

Este enfoque aborda una preocupación planteada en el anuncio de OpenClaw: muchas organizaciones todavía bloquean las plataformas de agentes porque los estándares compartidos de seguridad, protección y gobernanza siguen siendo débiles. Los agentes que pueden leer datos internos, ejecutar código o usar plugins necesitan controles que vayan más allá de instrucciones que les digan que se comporten de forma segura.

Esa preocupación tiene raíces prácticas. Anteriormente se informó sobre fugas de datos de OpenClaw a través de inyección indirecta de prompts, donde instrucciones maliciosas ocultas en contenido externo podrían provocar la liberación de información sensible.

Una cobertura separada sobre el envenenamiento de logs mostró cómo las entradas de registro controladas por un atacante podrían influir en el contexto de resolución de problemas de un agente. Esos informes se refieren a problemas anteriores de OpenClaw, no a vulnerabilidades recién reveladas de OCE.

El proyecto comenzó en OpenAI antes de ser donado a la Fundación OpenClaw, donde ahora opera de forma independiente. Red Hat y NVIDIA están colaborando en el desarrollo. El repositorio público utiliza la licencia MIT, y la fundación dice que OCE seguirá siendo gratuito para que las organizaciones lo utilicen.

La neutralidad del proveedor es fundamental en el diseño. Tú y tu organización podéis reemplazar el modelo, el sandbox y el arnés del agente —el software que conecta el modelo con las herramientas y tareas— con opciones internas o de terceros. Esto permite que los equipos mantengan su infraestructura existente en lugar de depender de un solo proveedor.

Las organizaciones pueden auto-alojar OCE utilizando su repositorio de GitHub y la documentación de inicio rápido. Kubernetes soporta el despliegue interno.

El repositorio actual también señala que su vista previa de Compose por defecto ejecuta el plano de control pero no puede desplegar agentes; la guía del agente local utiliza un perfil de Kubernetes. El software gratuito no elimina los costes de infraestructura o del servicio del modelo.

OpenClaw dice que OpenAI y Red Hat están probando la plataforma internamente. RJ Marsan, miembro del personal de OpenAI, describió Androidclaw, un agente empresarial interno, ayudando a investigar compilaciones fallidas, localizar registros de incidentes y preparar correcciones con evidencia de respaldo.

Estos ejemplos muestran por qué el control de acceso es importante: un agente conectado al código, los logs y las herramientas de colaboración puede actuar en varios sistemas sensibles.

El repositorio separa la gestión de identidades y roles del procesamiento de auditoría, incluyendo herramientas para eliminar valores sensibles de los eventos de auditoría, ofreciendo otra área para que los equipos la inspeccionen.

La fundación planea publicar una arquitectura de referencia de seguridad en las próximas semanas. Para los equipos de seguridad, el valor inmediato es una plataforma abierta que pueden inspeccionar y probar. Su estado temprano también significa que debes verificar el aislamiento, los permisos, la cobertura de auditoría y el comportamiento de los plugins antes de expandir el acceso a cargas de trabajo críticas.

Fuentes:
https://cybersecuritynews.com/openclaw-free-enterprise-platform/