Investigadores de Cyera descubrieron cuatro vulnerabilidades en OpenClaw que, al ser encadenadas, permiten el robo de datos, la escalada de privilegios y la creación de puertas traseras. Los fallos permiten evadir restricciones de sandbox y suplantar la identidad del propietario para tomar el control del sistema. Todos los errores han sido corregidos en la versión 2026.4.22, por lo que se recomienda actualizar inmediatamente.

Investigadores en ciberseguridad han revelado recientemente tres vulnerabilidades de severidad moderada en OpenClaw, un marco de trabajo para agentes de IA anteriormente conocido como Clawdbot y Moltbot. Distribuido como un paquete npm, estos fallos de seguridad permiten eludir la aplicación de políticas, mutaciones en la configuración de pasarelas y ataques de sobrescritura de host, lo que podría derivar en la exposición de credenciales. El equipo de desarrollo ha lanzado la versión 2026.4.20 de OpenClaw para abordar estos problemas.

OpenClaw, el asistente de IA personal de código abierto con más de 215.000 estrellas en GitHub, ha lanzado la versión 2026.2.23, destacando un robusto endurecimiento de seguridad junto con integraciones avanzadas de IA. Esta actualización soluciona múltiples vulnerabilidades e introduce funciones como el soporte para Claude Opus 4.6, lo que supone un impulso oportuno para usuarios centrados en la privacidad que despliegan pasarelas de IA localmente en macOS, Windows y Linux. 

El fundador de OpenClaw, Peter Steinberger, se ha unido oficialmente a OpenAI, marcando una notable colaboración entre la innovación de código abierto y una de las principales organizaciones de investigación en IA del mundo. Según el anuncio de Steinberger titulado “OpenClaw, OpenAI y el futuro”, su nuevo rol se centra en avanzar en los agentes de IA para hacerlos accesibles y seguros para todos los usuarios. Steinberger, ampliamente reconocido por combinar creatividad con eficiencia en ingeniería.