{"id":2386,"date":"2026-04-20T16:44:12","date_gmt":"2026-04-20T16:44:12","guid":{"rendered":"https:\/\/deepinsightai.io\/?p=2386"},"modified":"2026-04-20T16:47:27","modified_gmt":"2026-04-20T16:47:27","slug":"openclaw-hits-160k","status":"publish","type":"post","link":"https:\/\/deepinsightai.io\/es\/openclaw-hits-160k\/","title":{"rendered":"OpenClaw alcanza las 160 000 estrellas, pero las pasarelas expuestas revelan graves riesgos de seguridad"},"content":{"rendered":"<p>\u00daltimamente, OpenClaw se ha vuelto muy popular.<\/p>\n\n\n\n<p>En tan solo unos d\u00edas, este asistente de IA de c\u00f3digo abierto con un logotipo de una langosta roja, OpenClaw, ha conseguido m\u00e1s de 160 000 estrellas en GitHub.<\/p>\n\n\n\n<figure data-spectra-id=\"spectra-mo7ezyv6-jmygmx\" class=\"wp-block-image aligncenter size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"141\" src=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6-1024x141.png\" alt=\"openClaw ha conseguido m\u00e1s de 160 000 estrellas\" class=\"wp-image-2389\" srcset=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6-1024x141.png 1024w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6-300x41.png 300w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6-768x105.png 768w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6-18x2.png 18w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-6.png 1341w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Es como un superempleado en l\u00ednea que trabaja las 24 horas del d\u00eda, los 7 d\u00edas de la semana. Solo tienes que enviarle instrucciones a trav\u00e9s de herramientas de chat como WhatsApp o Telegram, y \u00e9l se encarga autom\u00e1ticamente de gestionar el correo electr\u00f3nico, organizar agendas, navegar por Internet, gestionar archivos e incluso ejecutar c\u00f3digo o realizar tareas complejas: un flujo de trabajo que complementa a la perfecci\u00f3n las pr\u00e1cticas de desarrollo modernas como <a href=\"https:\/\/www.google.com\/search?q=https:\/\/deepinsightai.io\/how-to-properly-do-vibe-coding\/\" target=\"_blank\" rel=\"noreferrer noopener\">aplicar correctamente la codificaci\u00f3n de vibraciones<\/a>.<\/p>\n\n\n\n<p>Sin embargo, aunque es muy popular, tambi\u00e9n presenta numerosos problemas. Adem\u00e1s de la complejidad de su implementaci\u00f3n y el escaso cumplimiento normativo, el aspecto m\u00e1s criticado es la frecuente aparici\u00f3n de vulnerabilidades de seguridad.<\/p>\n\n\n\n<p>Algunos usuarios realizaron b\u00fasquedas en Shodan y descubrieron que muchas puertas de enlace que funcionan en el puerto 18789 est\u00e1n abiertas y carecen de autenticaci\u00f3n, lo que podr\u00eda dar lugar a acceso a la l\u00ednea de comandos, a interfaces de automatizaci\u00f3n del navegador y a la filtraci\u00f3n de claves de API.<\/p>\n\n\n\n<p>De hecho, OpenClaw se basa en un centro de control unificado (Gateway) para programar diversas herramientas locales o remotas con el fin de llevar a cabo las tareas mencionadas anteriormente. Pero ah\u00ed radica precisamente el problema. Cuando el Gateway carece de una gesti\u00f3n unificada y las llamadas a las herramientas se salen de control, los riesgos de seguridad aumentan considerablemente.<\/p>\n\n\n\n<p>Por lo tanto, podemos llegar a la siguiente conclusi\u00f3n: OpenClaw presenta un valor innovador impresionante a nivel de aplicaciones de agente y resulta muy adecuado para la exploraci\u00f3n y las pruebas, pero a\u00fan no es apto para entornos de producci\u00f3n empresarial.<\/p>\n\n\n\n<figure data-spectra-id=\"spectra-mo7f1czh-j54z8r\" class=\"wp-block-image aligncenter size-full\"><img decoding=\"async\" width=\"820\" height=\"880\" data-src=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-7.png\" alt=\"Tuit en el que se advierte sobre los riesgos de seguridad de OpenClaw, en el que se muestran puertas de enlace expuestas en el puerto 18789 sin autenticaci\u00f3n, y se destaca la posibilidad de acceso al shell, la automatizaci\u00f3n del navegador y las fugas de claves de API a trav\u00e9s de los resultados de un escaneo de Shodan.\" class=\"wp-image-2390 lazyload\" data-srcset=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-7.png 820w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-7-280x300.png 280w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-7-768x824.png 768w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/image-7-11x12.png 11w\" data-sizes=\"(max-width: 820px) 100vw, 820px\" src=\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\" style=\"--smush-placeholder-width: 820px; --smush-placeholder-aspect-ratio: 820\/880;\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">El dilema de OpenClaw pone de manifiesto las necesidades de las empresas en materia de herramientas para agentes<\/h2>\n\n\n\n<p>El dilema de OpenClaw tambi\u00e9n refleja las necesidades reales de los agentes a nivel empresarial: no solo funciones potentes, sino tambi\u00e9n seguridad, control, f\u00e1cil integraci\u00f3n y una implementaci\u00f3n escalable. Este es precisamente el problema que Volcano Engine AgentKit pretende resolver.<\/p>\n\n\n\n<p>Volcano Engine AgentKit resuelve tres problemas fundamentales en la implementaci\u00f3n de agentes en el \u00e1mbito empresarial: la fragmentaci\u00f3n de herramientas, las llamadas ineficientes y los riesgos de seguridad. Lo consigue mediante ingenier\u00eda inversa basada en IA para transformar los sistemas existentes, una gesti\u00f3n precisa de las herramientas y un control basado en MCP para reducir el consumo de tokens, y la gesti\u00f3n de activos de habilidades con un sistema de identidad de confianza cero.<\/p>\n\n\n\n<p>Estas ventajas ya se han comprobado en casos reales.<\/p>\n\n\n\n<p>Por ejemplo, en el sector minorista, una cadena minorista de \u00e1mbito nacional se enfrent\u00f3 en su d\u00eda a una enorme presi\u00f3n operativa. El equipo de atenci\u00f3n al cliente ten\u00eda que gestionar a diario un gran n\u00famero de consultas repetitivas, y el proceso de b\u00fasqueda de informaci\u00f3n estaba fragmentado. El personal de atenci\u00f3n al cliente a menudo ten\u00eda que alternar entre m\u00e1s de 10 sistemas, como CRM, WMS y OMS, y una sola consulta pod\u00eda llevar hasta 2 minutos.<\/p>\n\n\n\n<p>Al implementar la soluci\u00f3n Tools de AgentKit, sin modificar el c\u00f3digo del backend, la empresa utiliz\u00f3 los servicios de MCP para convertir m\u00e1s de 50 interfaces principales en herramientas inteligentes con descripciones sem\u00e1nticas. Esta integraci\u00f3n \u201csin modificaciones\u201d permite al agente comprender intenciones complejas de los usuarios, al igual que lo har\u00eda un empleado con experiencia.<\/p>\n\n\n\n<p>Cuando un usuario pregunta \u201c\u00bfCu\u00e1les son los regalos del pedido A?\u201d, el agente descompone autom\u00e1ticamente la intenci\u00f3n y activa secuencialmente las herramientas de consulta de pedidos, inventario en tiempo real y reglas de promoci\u00f3n, lo que reduce el tiempo de consulta de minutos a segundos. Al mismo tiempo, gracias a la mayor precisi\u00f3n en las llamadas a las herramientas, el consumo de tokens por interacci\u00f3n se reduce en 70%.<\/p>\n\n\n\n<p>Esta misma l\u00f3gica tambi\u00e9n se ha comprobado en el \u00e1mbito de la tecnolog\u00eda financiera. Una empresa de pagos transfronterizos utiliz\u00f3 el Skill Studio de AgentKit para convertir complejas estrategias de cumplimiento normativo y control de riesgos en \u201cSkills\u201d ejecutables. Los expertos en cumplimiento normativo pueden implementar paquetes de \u00abSkills\u00bb, como el \u00aban\u00e1lisis de agrupaciones de transacciones transfronterizas de gran volumen\u00bb, sin necesidad de escribir c\u00f3digo, lo que reduce el tiempo de respuesta a los requisitos normativos de semanas a horas.<\/p>\n\n\n\n<p>Y lo que es m\u00e1s importante, cada \u201cinforme de decisi\u00f3n\u201d generado por el agente sobre transacciones sospechosas contiene un rastro claro del razonamiento, lo que reduce considerablemente la presi\u00f3n de las auditor\u00edas de cumplimiento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por qu\u00e9 OpenClaw pone de relieve los retos que plantean las herramientas de agentes<\/h2>\n\n\n\n<p>Dado que las herramientas para agentes son tan \u00fatiles, \u00bfpor qu\u00e9 apenas est\u00e1n empezando a implantarse en entornos empresariales?<\/p>\n\n\n\n<p>Esto da lugar a tres retos que vienen de lejos: la fragmentaci\u00f3n de las herramientas, la complejidad de las conexiones y la opacidad de la gobernanza.<\/p>\n\n\n\n<p>A las empresas no les faltan herramientas. Al contrario, hay demasiadas herramientas y todo es un caos. Existen decenas de miles de API y servicios heredados, con formatos diferentes, documentaci\u00f3n incompleta y sin est\u00e1ndares de interacci\u00f3n unificados.<\/p>\n\n\n\n<p>Estas herramientas est\u00e1n conectadas a datos empresariales fundamentales, por lo que no pueden ignorarse. Sin embargo, el protocolo que utilizan los agentes para interactuar con herramientas externas es MCP, mientras que muchos servicios empresariales siguen utilizando las API HTTP tradicionales. Si se recurre a la reconstrucci\u00f3n manual, una por una, el ciclo de desarrollo puede prolongarse durante meses, lo que no permite satisfacer las necesidades del negocio.<\/p>\n\n\n\n<p>Incluso tras conectar las herramientas, surge otro problema. Cuando el n\u00famero de herramientas alcanza una determinada escala, resulta imposible determinar qui\u00e9n realiza qu\u00e9 llamada, con qu\u00e9 permisos y si los resultados cumplen con la normativa. Las claves API est\u00e1ticas tradicionales y los tokens de larga duraci\u00f3n no permiten realizar un seguimiento del proceso de llamada, lo que hace imposible la auditor\u00eda. Las llamadas de las herramientas se convierten en una \u00abcaja negra\u00bb, algo que las empresas no pueden aceptar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">OpenClaw Context \u2014 Metodolog\u00eda para el dise\u00f1o de herramientas para agentes<\/h2>\n\n\n\n<figure data-spectra-id=\"spectra-mo7f5y4x-ft0ukw\" class=\"wp-block-image aligncenter size-large\"><img decoding=\"async\" width=\"1024\" height=\"285\" data-src=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-1024x285.webp\" alt=\"Contexto de OpenClaw: metodolog\u00eda para el dise\u00f1o de herramientas de agentes\" class=\"wp-image-2391 lazyload\" data-srcset=\"https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-1024x285.webp 1024w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-300x83.webp 300w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-768x214.webp 768w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-1536x427.webp 1536w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-2048x570.webp 2048w, https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Context-\u2014-Methodology-for-Designing-Agent-Tools-18x5.webp 18w\" data-sizes=\"(max-width: 1024px) 100vw, 1024px\" src=\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\" style=\"--smush-placeholder-width: 1024px; --smush-placeholder-aspect-ratio: 1024\/285;\" \/><\/figure>\n\n\n\n<p>En respuesta a estos retos, Volcano Engine resume los elementos y m\u00e9todos clave para el dise\u00f1o de herramientas a lo largo de las cinco etapas del ciclo de vida de las herramientas de agente.<\/p>\n\n\n\n<p>Desde esta perspectiva, las herramientas son los \u201csentidos\u201d y las \u201cextremidades\u201d que conectan los grandes modelos de lenguaje, como el altamente capaz <a href=\"https:\/\/deepinsightai.io\/es\/claude-opus-4-7\/\" target=\"_blank\" rel=\"noreferrer noopener\">Claude Opus 4.7<\/a>, al mundo real. Una herramienta de agente cualificada debe ser una interfaz comprensible, segura y tolerante a fallos.<\/p>\n\n\n\n<p>Durante el desarrollo, los desarrolladores deben aprovechar al m\u00e1ximo el sistema de tipos de Python, combinarlo con Pydantic BaseModel para la validaci\u00f3n de par\u00e1metros y utilizar Literal para restringir los valores de las enumeraciones, junto con valores por defecto claros, con el fin de evitar de forma radical que el modelo \u201cadivine a ciegas\u201d.\u201d<\/p>\n\n\n\n<p>En lo que respecta al dise\u00f1o de interfaces, los modelos de lenguaje grande (LLM) no pueden comprender las API a trav\u00e9s de documentaci\u00f3n t\u00e9cnica, como lo hacen los programas tradicionales. Tal y como se observa en las mejoras al comparar <a href=\"https:\/\/deepinsightai.io\/es\/claude-opus-4-7-vs-opus-4-6\/\" target=\"_blank\" rel=\"noreferrer noopener\">Claude Opus 4.7 frente a Opus 4.6<\/a>, los modelos dependen en gran medida de las descripciones en lenguaje natural para decidir c\u00f3mo utilizar las herramientas. Por lo tanto, los desarrolladores deben dedicar un esfuerzo considerable a perfeccionar las cadenas de documentaci\u00f3n (Docstrings), utilizando ejemplos y casos pr\u00e1cticos para orientar el paso correcto de par\u00e1metros, y respetando el principio de \u201cresponsabilidad \u00fanica\u201d mediante la divisi\u00f3n de interfaces complejas en herramientas m\u00e1s peque\u00f1as con par\u00e1metros y responsabilidades claros.<\/p>\n\n\n\n<p>A nivel de orquestaci\u00f3n, una vez definidas claramente las herramientas de MCP, los desarrolladores deben plantearse c\u00f3mo combinar herramientas independientes en flujos de tareas. El principio clave es la agrupaci\u00f3n orientada a las tareas y el uso de una estrategia de \u201cdivulgaci\u00f3n progresiva\u201d para proporcionar de forma din\u00e1mica las herramientas pertinentes en funci\u00f3n del avance de la tarea, evitando as\u00ed la confusi\u00f3n que puede provocar una sobrecarga de herramientas.<\/p>\n\n\n\n<p>Cuando las herramientas entran en fase de ejecuci\u00f3n, resulta fundamental incorporar capacidades de autorreparaci\u00f3n. Las herramientas no deben lanzar excepciones directamente cuando se producen errores, sino que deben devolver informaci\u00f3n estructurada con sugerencias de reparaci\u00f3n, lo que permite a los complementos interceptar los errores y guiar al agente para que vuelva a intentarlo autom\u00e1ticamente.<\/p>\n\n\n\n<p>Para garantizar la seguridad, es esencial contar con un mecanismo de intervenci\u00f3n humana. Las operaciones delicadas deben ser confirmadas por personas antes de su ejecuci\u00f3n. Al mismo tiempo, los m\u00e9todos de optimizaci\u00f3n del rendimiento, como las llamadas as\u00edncronas y la s\u00edntesis de resultados, pueden evitar de forma eficaz el desbordamiento de contexto y garantizar una respuesta r\u00e1pida incluso en tareas complejas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">OpenClaw frente a las soluciones empresariales: las tres capacidades principales de AgentKit<\/h2>\n\n\n\n<p>La metodolog\u00eda aborda c\u00f3mo dise\u00f1ar bien las herramientas, mientras que AgentKit se centra en c\u00f3mo implementarlas a gran escala en entornos empresariales.<\/p>\n\n\n\n<p>AgentKit crea un nuevo centro de conexi\u00f3n (Gateway) capaz de gestionar un tr\u00e1fico de alta concurrencia, que admite millones de QPS y resuelve un problema clave: c\u00f3mo conseguir que los agentes comprendan las interfaces heredadas de la empresa.<\/p>\n\n\n\n<p>AgentKit Gateway ofrece un \u201cconvertidor de IA\u201d inteligente que reduce considerablemente las barreras para la transformaci\u00f3n de las empresas hacia la IA. Los usuarios pueden subir documentos Swagger\/OpenAPI o c\u00f3digo, y el modelo genera autom\u00e1ticamente definiciones de herramientas que cumplen con los est\u00e1ndares MCP, completando las descripciones de par\u00e1metros que faltan y las explicaciones de uso.<\/p>\n\n\n\n<p>Al mismo tiempo, se generan autom\u00e1ticamente casos de prueba para simular las llamadas del agente y comprobar si la herramienta funciona y si el formato de respuesta est\u00e1 estandarizado. Tras la conversi\u00f3n, las herramientas se pueden cargar en tiempo real en la pasarela sin necesidad de modificar el c\u00f3digo de negocio.<\/p>\n\n\n\n<p>Esta transformaci\u00f3n inteligente reduce los costes en un 80% en comparaci\u00f3n con la reconstrucci\u00f3n manual. La probabilidad de que las indicaciones generadas por IA se interpreten correctamente supera el 95%, y la tasa de automatizaci\u00f3n de la conversi\u00f3n de las API hist\u00f3ricas en herramientas MCP alcanza el 90%. Gestionar estas eficiencias es fundamental para los presupuestos empresariales, al igual que evaluar cuidadosamente <a href=\"https:\/\/deepinsightai.io\/es\/claude-opus-4-7-pricing\/\" target=\"_blank\" rel=\"noreferrer noopener\">Precios de Claude Opus 4.7<\/a> al implementar modelos a gran escala.<\/p>\n\n\n\n<p>A medida que aumenta el n\u00famero de herramientas, resulta fundamental garantizar que las llamadas se realicen de forma precisa y eficiente. AgentKit Gateway act\u00faa como centro neur\u00e1lgico para lograr una gesti\u00f3n unificada en las capas de tr\u00e1fico, control y datos.<\/p>\n\n\n\n<p>En la capa de tr\u00e1fico, todas las llamadas \u2014ya sean de agente a MCP, de agente a agente o de agente a modelo\u2014 se procesan de manera uniforme. En la capa de control, la consola de Gateway permite configurar el enrutamiento del MCP, el enrutamiento de modelos, las estrategias de equilibrio de carga, la limitaci\u00f3n de velocidad y la seguridad. En la capa de datos, todos los metadatos relacionados con los agentes, incluidos los metadatos de MCP, API y habilidades, se gestionan en un ciclo de vida unificado.<\/p>\n\n\n\n<p>Para hacer frente a la redundancia contextual, al elevado consumo de tokens y a los problemas de \u00abalucinaciones\u00bb en las llamadas nativas al MCP, AgentKit introduce un mecanismo de b\u00fasqueda y recuperaci\u00f3n de herramientas. Los usuarios pueden personalizar combinaciones de herramientas del MCP y utilizar la b\u00fasqueda basada en etiquetas para ampliar progresivamente las herramientas en funci\u00f3n de los escenarios y las categor\u00edas, mejorando as\u00ed la eficiencia y la precisi\u00f3n.<\/p>\n\n\n\n<p>Los datos de las pruebas muestran que, en cargas de trabajo complejas con m\u00e1s de 50 herramientas, el uso de tokens se reduce en un 70%. Con la optimizaci\u00f3n del esquema, la precisi\u00f3n de los par\u00e1metros para las llamadas a herramientas complejas alcanza el 98,5%, y el almacenamiento en cach\u00e9 sem\u00e1ntico mejora la velocidad de respuesta en un 300%.<\/p>\n\n\n\n<p>Para mejorar la reutilizaci\u00f3n y la gesti\u00f3n, AgentKit incorpora el componente \u00abRegistry\u00bb para gestionar de forma centralizada los MCP, las habilidades y otros recursos.<\/p>\n\n\n\n<p>Al mismo tiempo, las \u00abSkills\u00bb se presentan como activos digitales fundamentales para las empresas. Son totalmente compatibles con las \u00abSkills\u00bb de Claude Code y, adem\u00e1s, aportan capacidades de gesti\u00f3n propias del \u00e1mbito empresarial.<\/p>\n\n\n\n<p>AgentKit ofrece una gesti\u00f3n completa del ciclo de vida de las Skills, desde su desarrollo y pruebas hasta su lanzamiento y retirada. Gracias a las capacidades de la plataforma, la gesti\u00f3n de las Skills se divide en creaci\u00f3n, gesti\u00f3n, detecci\u00f3n y ejecuci\u00f3n.<\/p>\n\n\n\n<p>Los desarrolladores pueden utilizar un creador de habilidades integrado para convertir procedimientos operativos est\u00e1ndar (SOP), plantillas y guiones en paquetes de habilidades reutilizables. A continuaci\u00f3n, estos se registran, actualizan y versionan en el Centro de habilidades, lo que resuelve los problemas relacionados con el intercambio entre equipos, la confusi\u00f3n entre versiones y la falta de claridad en los l\u00edmites de los permisos. Por \u00faltimo, el entorno de pruebas de habilidades carga las habilidades bajo demanda, interact\u00faa con modelos de lenguaje grandes (LLM) para la toma de decisiones y ejecuta tareas en un entorno aislado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">OpenClaw y la seguridad: identidad y arquitectura \u00abzero-trust\u00bb<\/h2>\n\n\n\n<p>La seguridad es un obst\u00e1culo fundamental para los agentes que acceden a los entornos de producci\u00f3n de las empresas.<\/p>\n\n\n\n<p>En los escenarios de ejecuci\u00f3n aut\u00f3noma, surgen riesgos porque los agentes pueden realizar llamadas a herramientas que abarcan varios pasos y varios sistemas sin necesidad de confirmaci\u00f3n humana. Un agente fuera de control puede ejecutar m\u00faltiples operaciones sensibles en cuesti\u00f3n de segundos, mientras que los sistemas de autenticaci\u00f3n tradicionales no pueden rastrear qui\u00e9n inici\u00f3 la llamada, en qu\u00e9 condiciones y con qu\u00e9 permisos.<\/p>\n\n\n\n<p>AgentKit Identity redefine la identidad y los permisos durante la ejecuci\u00f3n. Mediante la introducci\u00f3n de \u00abAgent Persona\u00bb y la \u00abcadena de delegaci\u00f3n\u00bb, aplica pol\u00edticas de \u00abcero confianza\u00bb a cada llamada a una herramienta, lo que garantiza el control, la trazabilidad y la auditabilidad.<\/p>\n\n\n\n<p>En concreto, AgentKit sustituye las claves de larga duraci\u00f3n por credenciales temporales din\u00e1micas y las combina con cadenas de delegaci\u00f3n de extremo a extremo para lograr una autorizaci\u00f3n m\u00e1s precisa.<\/p>\n\n\n\n<p>La cadena de delegaci\u00f3n vincula la identidad del usuario final, la \u00abAgent Persona\u00bb y el contexto de la sesi\u00f3n o la tarea en una cadena de identidad verificable, que se transmite de forma segura durante las llamadas a la herramienta.<\/p>\n\n\n\n<p>De este modo, se garantiza que cada llamada a una herramienta verifique la cadena de delegaci\u00f3n completa, ajustando los permisos al ejecutor real y logrando as\u00ed el verdadero cumplimiento de los principios de \u00abprivilegio m\u00ednimo\u00bb y una responsabilidad total.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El futuro tras OpenClaw: la evoluci\u00f3n de los agentes de nivel empresarial<\/h2>\n\n\n\n<p>A principios de 2026, el auge de los agentes provocado por OpenClaw pone de manifiesto la posibilidad de que estos entren en el mundo f\u00edsico. Sin embargo, cuando se aplica a entornos empresariales, esta posibilidad suele plantear importantes problemas de seguridad.<\/p>\n\n\n\n<p>Aunque este proyecto de c\u00f3digo abierto presenta una visi\u00f3n atractiva, su arquitectura subyacente adolece de claras deficiencias en materia de protecci\u00f3n de la privacidad y control de permisos, lo que incluso suscita inquietudes sobre un posible uso ilegal en la comunidad.<\/p>\n\n\n\n<p>Volcano Engine AgentKit ofrece una soluci\u00f3n m\u00e1s completa.<\/p>\n\n\n\n<p>Como plataforma de ciclo de vida de agentes de IA para empresas, AgentKit ofrece capacidades de infraestructura como entorno de ejecuci\u00f3n, memoria\/base de conocimientos, herramientas integradas, pasarela e identidad, lo que ayuda a las empresas a desarrollar, implementar y gestionar agentes de forma segura.<\/p>\n\n\n\n<p>Gracias a una arquitectura de confianza cero y a mecanismos din\u00e1micos de credenciales, AgentKit crea una capa de seguridad fiable para cada llamada a una herramienta, lo que hace que los sistemas Agent sean m\u00e1s adecuados para su implantaci\u00f3n en empresas.<\/p>\n\n\n\n<p>Partiendo de esta infraestructura, Volcano Engine lanzar\u00e1 asistentes inteligentes de nivel empresarial que integrar\u00e1n CUA, MCP y Skills preconfiguradas, junto con autorizaci\u00f3n con intervenci\u00f3n humana, gesti\u00f3n de identidades y accesos (IAM) de alto nivel de detalle y mecanismos de espacio de trabajo persistente. Esto impulsar\u00e1 la evoluci\u00f3n de la IA, pasando de los asistentes personales a \u201cempleados digitales\u201d empresariales responsables y orientados a los procesos.\u201d<\/p>\n\n\n\n<p>De cara al futuro, la competencia entre los agentes pasar\u00e1 de centrarse en la inteligencia a centrarse en las cadenas de herramientas. Los modelos a gran escala proporcionan la base para el razonamiento, mientras que las herramientas para agentes listas para su uso en producci\u00f3n determinan el alcance de la implementaci\u00f3n empresarial.<\/p>\n\n\n\n<p>Lo que necesitan las empresas es un centro de gesti\u00f3n como AgentKit, capaz de unificar el tr\u00e1fico, el control y los datos, transformando las capacidades digitales existentes en activos que los agentes puedan utilizar de forma flexible y definiendo nuevas reglas de competencia en la era impulsada por la inteligencia artificial.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Preguntas frecuentes: OpenClaw \u2014 Casos de uso, seguridad, coste y cuestiones clave<\/h2>\n\n\n\n<h4 class=\"wp-block-heading\">\u00bfPara qu\u00e9 sirve OpenClaw?<\/h4>\n\n\n\n<p>OpenClaw se utiliza para automatizar tareas del d\u00eda a d\u00eda mediante comandos a trav\u00e9s del chat. Es capaz de gestionar correos electr\u00f3nicos, administrar calendarios, navegar por sitios web, organizar archivos y ejecutar c\u00f3digo, actuando como un agente de IA disponible las 24 horas del d\u00eda, los 7 d\u00edas de la semana.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfOpenClaw es lo mismo que ClawdBot?<\/h3>\n\n\n\n<p>No. OpenClaw es el marco de trabajo de c\u00f3digo abierto para agentes de IA, mientras que \u201cClawdBot\u201d suele referirse a una instancia implementada o a una versi\u00f3n creada por el usuario basada en OpenClaw.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEs seguro utilizar OpenClaw?<\/h3>\n\n\n\n<p>No del todo. OpenClaw presenta riesgos de seguridad conocidos, entre los que se incluyen puertas de enlace expuestas sin autenticaci\u00f3n, lo que puede dar lugar a fugas de claves de API, acceso a la l\u00ednea de comandos y control no autorizado. Es m\u00e1s seguro para realizar pruebas que para su uso en producci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfOpenClaw es gratuito o de pago?<\/h3>\n\n\n\n<p>OpenClaw es gratuito y de c\u00f3digo abierto. Sin embargo, para utilizarlo puede ser necesario recurrir a servicios de pago, como API de modelos de IA, alojamiento en la nube o herramientas de terceros.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfCu\u00e1nto cuesta mantener OpenClaw?<\/h3>\n\n\n\n<p>Los costes dependen del uso. Los principales gastos incluyen las llamadas a la API, la infraestructura de servidores y los flujos de trabajo de automatizaci\u00f3n. Un uso moderado puede suponer unos pocos d\u00f3lares, mientras que las cargas de trabajo intensas pueden suponer un coste mucho mayor.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEn qu\u00e9 consiste la regla 30% aplicada a la IA?<\/h3>\n\n\n\n<p>La regla 30% sugiere que la IA puede automatizar de forma fiable alrededor de 30% de tareas estructuradas o repetitivas, mientras que el trabajo restante sigue requiriendo el criterio, la supervisi\u00f3n y la validaci\u00f3n humanos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfExiste una versi\u00f3n gratuita de OpenClaw?<\/h3>\n\n\n\n<p>S\u00ed. La versi\u00f3n b\u00e1sica de OpenClaw es gratuita. Los \u00fanicos costes adicionales son los derivados de los servicios y la infraestructura que decidas utilizar junto con ella.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfCu\u00e1nto cuesta mantener OpenClaw?<\/h3>\n\n\n\n<p>Entre los gastos habituales se incluyen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Uso de la API del modelo de IA<\/li>\n\n\n\n<li>Recursos en la nube o en un servidor local<\/li>\n\n\n\n<li>Integraciones y herramientas opcionales<br>El coste total var\u00eda considerablemente en funci\u00f3n de la escala y el uso.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEs necesario suscribirse a OpenClaw?<\/h3>\n\n\n\n<p>No. OpenClaw en s\u00ed mismo no requiere una suscripci\u00f3n, pero muchos de los servicios complementarios (como las API de IA o las plataformas en la nube) pueden cobrar en funci\u00f3n del uso o de los planes de suscripci\u00f3n.<\/p>","protected":false},"excerpt":{"rendered":"<p>Recently, OpenClaw has become extremely popular. In just a few days, this open-source AI assistant with a red lobster logo, OpenClaw, has gained more than 160,000 stars on GitHub. It is like a 24\u00d77 online super employee. You only need to send instructions through chat tools such as WhatsApp or Telegram, and it can automatically [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2393,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"%%post_title%%","_seopress_titles_desc":"OpenClaw hits 160K+ stars fast, but exposed gateways and zero-auth risks raise serious concerns. Learn its architecture, security flaws, and why enterprises need safer Agent tools.","_seopress_robots_index":"","_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[2,3],"tags":[],"class_list":["post-2386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai-news","category-ai-tools"],"uagb_featured_image_src":{"full":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars.webp",2528,1696,false],"thumbnail":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-150x150.webp",150,150,true],"medium":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-300x201.webp",300,201,true],"medium_large":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-768x515.webp",768,515,true],"large":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-1024x687.webp",1024,687,true],"1536x1536":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-1536x1030.webp",1536,1030,true],"2048x2048":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-2048x1374.webp",2048,1374,true],"trp-custom-language-flag":["https:\/\/deepinsightai.io\/wp-content\/uploads\/2026\/04\/OpenClaw-Hits-160K-Stars-18x12.webp",18,12,true]},"uagb_author_info":{"display_name":"Claude Carter","author_link":"https:\/\/deepinsightai.io\/es\/author\/cloud-han03gmail-com\/"},"uagb_comment_info":0,"uagb_excerpt":"Recently, OpenClaw has become extremely popular. In just a few days, this open-source AI assistant with a red lobster logo, OpenClaw, has gained more than 160,000 stars on GitHub. It is like a 24\u00d77 online super employee. You only need to send instructions through chat tools such as WhatsApp or Telegram, and it can automatically&hellip;","_links":{"self":[{"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/posts\/2386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/comments?post=2386"}],"version-history":[{"count":1,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/posts\/2386\/revisions"}],"predecessor-version":[{"id":2392,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/posts\/2386\/revisions\/2392"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/media\/2393"}],"wp:attachment":[{"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/media?parent=2386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/categories?post=2386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/deepinsightai.io\/es\/wp-json\/wp\/v2\/tags?post=2386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}