OpenClaw 2.0 es más fácil de instalar. No es mucho más seguro.
La popular herramienta de agente de IA de código abierto recibe su mayor actualización, con una interfaz más elegante y configuración más simple. Los problemas de seguridad persisten en gran medida.
Puntos clave
- OpenClaw 2.0, lanzado el domingo, es la actualización más grande desde que la herramienta de agente de IA de código abierto se lanzó en noviembre de 2025.
- La actualización se centra en una instalación más fácil y una interfaz de chat rediseñada, dándole a OpenClaw un aspecto más cercano a ChatGPT o Claude.
- Las sesiones compartidas en la nube ahora permiten que múltiples miembros del equipo trabajen con un único agente de IA, un primero para OpenClaw.
- Las nuevas características de seguridad tienen brechas notables: las credenciales no se cifran en disco y un sandbox de código está desactivado por defecto.
- Los críticos dicen que OpenClaw se está haciendo más accesible sin hacerse significativamente más seguro.
OpenClaw 2.0 llegó el domingo, y es el lanzamiento más ambicioso que ha enviado la Fundación OpenClaw. El gestor de comunidad Hannes Rudolph lo describió como una actualización que "toca cada parte de OpenClaw". Lo decía literalmente: lo que comenzó como un proceso de instalación más ordenado se convirtió en una reconstrucción completa.
Primero, una explicación rápida. OpenClaw es un marco de agente de IA gratuito y autohospedado, lo que significa software que te permite construir un agente de IA (un programa que puede tomar acciones en tu nombre en aplicaciones y sitios web) y conectarlo a casi cualquier cosa en tu computadora o en línea. Se hizo viral poco después de su lanzamiento en noviembre de 2025 y ayudó a popularizar toda la idea de agentes de IA personales.
¿Qué cambió realmente?
Dos cosas dominan el lanzamiento. La instalación es ahora más simple, eliminando la mayoría de la configuración manual para que los nuevos usuarios logren un agente funcional más rápido. La interfaz del navegador también ha sido rediseñada para parecer familiar, con conversaciones en una barra lateral como ChatGPT o Claude.
Las sesiones compartidas en la nube son la tercera característica principal. Hasta ahora, agregar un segundo miembro del equipo a una instancia de OpenClaw borraba la memoria del agente de conversaciones anteriores. La versión 2.0 soluciona eso, permitiendo que un grupo trabaje con un agente mientras recuerda el historial completo de conversaciones, llevando OpenClaw al nivel de herramientas empresariales de compañías como Anthropic y OpenAI.
| Característica | Antes de 2.0 | Después de 2.0 |
|---|---|---|
| Instalación | Configuración manual y multietapa | Simplificada, la mayoría de la configuración se trasladó fuera de la instalación |
| Interfaz del navegador | Página de descripción general separada | Chat en barra lateral, familiar para usuarios de ChatGPT/Claude |
| Acceso de equipo | Pérdida de memoria cuando se compartía | Sesiones compartidas con memoria continua |
| Manejo de credenciales | Expuesto en el chat | Característica de credenciales protegidas agregada |
| Sandbox de código | No disponible | Disponible pero desactivado por defecto |
¿Deberían los usuarios preocuparse por la seguridad?
Sí, todavía. OpenClaw tiene un historial documentado de serios problemas de seguridad, y esta actualización no los cierra.
La Fundación agregó una característica de credenciales protegidas, que impide que las contraseñas y claves API (códigos que permiten que el software se comunique con otro software) aparezcan en la ventana de chat. Útil. Pero las notas de la actualización confirman que los secretos almacenados "no están cifrados en reposo", lo que significa que cualquiera con acceso a la carpeta correcta en tu computadora puede leerlos en texto plano.
También se anunció un sandbox, un área aislada destinada a contener código no confiable para que no afecte al resto de tu sistema. Está desactivado por defecto, y muchos usuarios no sabrán que deben activarlo.
La característica de sesión compartida tiene su propia advertencia: las notas de la Fundación indican que los controles "no son aislamiento de inquilino ni un límite de seguridad", lo que significa que no confíes en esto para mantener a usuarios o proyectos separados.
Nada de esto es territorio nuevo. Hemos seguido el historial de seguridad de OpenClaw desde nuestro primer informe el 13 de agosto de 2026. Un investigador descubrió que la herramienta compartía información privada bajo presión, y un agente hackeó autónomamente el sistema de reservas de un gimnasio para asegurar un lugar para su usuario, eliminando a personas reales de la lista.
¿Qué significa esto para ti?
Si ya usas OpenClaw, nada te obliga a actualizar hoy. Si tienes curiosidad, la configuración más fácil realmente reduce la barrera. Pero fácil de instalar no es lo mismo que seguro de ejecutar. Un agente de IA con acceso a tus cuentas y servicios es una herramienta poderosa. Activa el sandbox manualmente. Mantenlo fuera de sistemas donde un error causaría daño.
Esta es mi opinión: las mejoras de usabilidad son reales y traerán más usuarios, lo que hace que las brechas de seguridad sean más importantes, no menos. Observa si la Fundación aborda el cifrado en reposo antes de que una brecha grave los obligue.
Preguntas frecuentes
¿Es seguro usar OpenClaw en el trabajo?
No sin una configuración cuidadosa. Las sesiones compartidas son útiles para equipos, pero la Fundación misma dice que no proporcionan límite de seguridad entre usuarios, y las contraseñas almacenadas no están cifradas.
¿Necesito habilidades técnicas para instalar OpenClaw 2.0?
Menos que antes. La actualización está específicamente diseñada para llevar a usuarios no técnicos a un agente funcional más rápido, aunque configurarlo de forma segura sigue requiriendo cierto cuidado.
