--- title: "OpenClaw en la empresa: los riesgos reales y la lista de control" description: "Vulnerabilidad CVE-2026-25253, habilidades maliciosas, instalaciones expuestas: lo que está documentado sobre OpenClaw y las ocho comprobaciones antes de autorizarlo en una pyme." image: https://www.neuracloudconsulting.com/hubfs/alternativa-clawdbot-moltbot-agente-ia-neuracloud.webp --- [Saltar al contenido principal](https://www.neuracloudconsulting.com/es/blog/openclaw-empresa-riesgos#main-content) [![Logo NeuraCloud Consulting - Agencia de automatización con IA y agentes de voz para pymes](https://www.neuracloudconsulting.com/hs-fs/hubfs/neuracloud-consulting-automatisation-ia-agents-vocaux.webp?width=160&height=60&name=neuracloud-consulting-automatisation-ia-agents-vocaux.webp) ![](https://www.neuracloudconsulting.com/hs-fs/hubfs/logo-neuracloud-consulting-automatisation-ia-mode-sombre.png?width=160&height=60&name=logo-neuracloud-consulting-automatisation-ia-mode-sombre.png)](https://www.neuracloudconsulting.com/es) - [Inicio](https://www.neuracloudconsulting.com/es) - [Soluciones](https://www.neuracloudconsulting.com/es#solutions) - [Casos de éxito](https://www.neuracloudconsulting.com/es/casos-de-exito) - [Ofertas](https://www.neuracloudconsulting.com/es#offres) - [Sobre nosotros](https://www.neuracloudconsulting.com/es/a-propos) [📈 Estima tus ganancias](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia) [📈 Estima tus ganancias](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia) [📈 Estima tus ganancias](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia) # OpenClaw en la empresa: los riesgos reales y la lista de control Vulnerabilidad CVE-2026-25253, habilidades maliciosas, instalaciones expuestas: lo que está documentado sobre OpenClaw y las ocho comprobaciones antes de autorizarlo en una pyme. Jonathan Giordano oct 19, 2026 --- Puede que un empleado ya haya instalado OpenClaw en su ordenador. Es un agente de IA libre, muy popular desde principios de 2026. Lee archivos, ejecuta comandos y responde desde una aplicación de mensajería. Esos accesos son su fuerza, y su riesgo. Esto es lo que está **documentado**, y lo que yo comprobaría antes de autorizarlo. ## Tres riesgos documentados ### Una vulnerabilidad que robaba el acceso en un clic A finales de enero de 2026 se publicó una vulnerabilidad, la CVE-2026-25253. Tiene una nota de 8,8 sobre 10. Bastaba un enlace trampa para enviar el token de acceso del agente a un atacante. Con ese token, el atacante podía cambiar la configuración y ejecutar comandos. Afectaba incluso a las instalaciones limitadas al ordenador local. Era el navegador de la víctima el que abría la conexión. Está corregida desde la versión **2026.1.29**, publicada el 30 de enero de 2026. Cualquier versión anterior debe actualizarse sin esperar. ### Habilidades maliciosas en el mercado OpenClaw se amplía con «habilidades» que la comunidad publica en ClawHub. Koi Security identificó 341 maliciosas, la mayoría ligadas a una misma campaña. Snyk analizó 3.984 habilidades a principios de febrero de 2026. Sus investigadores confirmaron 76 cargas maliciosas. ClawHub añadió después un análisis automático de las publicaciones. No basta. Entre febrero y mayo de 2026, Unit 42 encontró otras cinco habilidades maliciosas sin bloquear. Dos instalaban un programa que roba credenciales en Mac. Otra inflaba su documentación hasta 22 MB para escapar de los analizadores. ### Instalaciones abiertas a Internet Varios recuentos públicos han contado decenas de miles de instancias accesibles desde Internet. Las cifras varían según el método, pero el orden de magnitud se mantiene. Yo formé parte del lote. Al auditar mi servidor, encontré mi instalación más expuesta de lo que debía. La detuve. ## El riesgo que se olvida: el agente hereda sus permisos Un agente actúa con los accesos que se le dan. Si lee su correo, un correo trampa puede darle instrucciones. Si tiene sus credenciales, una habilidad maliciosa también las tiene. Este riesgo no se corrige con una actualización. Se reduce dando **el mínimo acceso posible**. ## La lista de control Antes de autorizar OpenClaw, o cualquier agente generalista, yo comprobaría estos ocho puntos. - Inventario: saber quién lo ha instalado, en qué ordenador o en qué servidor. - Versión: 2026.1.29 como mínimo, y lo ideal es la última publicada. - Exposición: la interfaz de control solo escucha en la máquina local. El acceso remoto pasa por una red privada o un túnel. - Autenticación: activada, con un token largo, cambiado si el agente funcionó con una versión vulnerable. - Habilidades: ninguna instalación desde ClawHub sin leer el código y verificar al editor. - Aislamiento: el agente funciona en un contenedor o una máquina dedicada, con una cuenta sin privilegios. - Accesos: tokens propios del agente, limitados a lo estrictamente necesario. Nunca sus credenciales personales. - Vigilancia: las conexiones salientes del agente se registran y se revisan. Si nadie en su empresa puede mantener **estos ocho puntos en el tiempo**, no use un agente generalista. Lo más difícil es el tiempo que exigen, cada semana. ## Qué hacer en su lugar Para una tarea concreta, un agente acotado suele bastar. Trabaja en sus herramientas actuales, solo con los accesos de su tarea. He comparado cinco opciones en [Alternativas a OpenClaw: 5 opciones para una pyme](https://www.neuracloudconsulting.com/es/alternativa-clawdbot-openclaw). Si quiere una mirada externa sobre un agente ya instalado en su empresa, [la auditoría es gratuita](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia). ## Fuentes - [Aviso de seguridad CVE-2026-25253 (GHSA-g8p2-7wf7-98mq), base OSV](https://api.osv.dev/v1/vulns/CVE-2026-25253) - [The Hacker News, febrero de 2026](https://thehackernews.com/2026/02/openclaw-bug-enables-one-click-remote.html) - [Snyk, estudio ToxicSkills, 5 de febrero de 2026](https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/) - [Unit 42 (Palo Alto Networks), 23 de junio de 2026, con el recuento de Koi Security](https://unit42.paloaltonetworks.com/openclaw-ai-supply-chain-risk/) - [Recuentos de instancias expuestas, síntesis](https://blog.cyberdesserts.com/openclaw-exposure-numbers-explained.md) ## Artículos relacionados [![Logo NeuraCloud Consulting - Agencia de automatización con IA y agentes de voz para pymes](https://www.neuracloudconsulting.com/hs-fs/hubfs/logo-neuracloud-consulting-automatisation-ia-mode-sombre.png?width=160&height=60&name=logo-neuracloud-consulting-automatisation-ia-mode-sombre.png)](https://www.neuracloudconsulting.com/es) Automatización y optimización de procesos con IA para pymes. Menos tareas repetitivas. Menos errores. Más tiempo para tu crecimiento. ### INFO - [contact@neuracloudconsulting.com](mailto:contact@neuracloudconsulting.com) - [+34 672 35 95 00](tel:+34672359500) - [WhatsApp](https://wa.me/34672359500?text=Quiero%20saber%20m%C3%A1s%20sobre%20vuestros%20servicios) - Benalmádena (Málaga), España ### NAVEGACIÓN - [Inicio](https://www.neuracloudconsulting.com/es) - [Soluciones](https://www.neuracloudconsulting.com/es#solutions) - [Ofertas](https://www.neuracloudconsulting.com/es#offres) - [Casos de éxito](https://www.neuracloudconsulting.com/es/casos-de-exito) - [Sobre nosotros](https://www.neuracloudconsulting.com/es/a-propos) - [Contacto](https://www.neuracloudconsulting.com/es/contacto) ### SOLUCIONES - [Auditoría de automatización](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia) - [Automatización de procesos](https://www.neuracloudconsulting.com/es#solutions) - [Agentes de voz IA](https://www.neuracloudconsulting.com/es/agente-vocal-ia-centralita) - [Atención al cliente](https://www.neuracloudconsulting.com/es/automatizacion-atencion-cliente) - [Recobro de deudas](https://www.neuracloudconsulting.com/es/automatizacion-recobro-deudas) - [Alternativa a Clawdbot](https://www.neuracloudconsulting.com/es/alternativa-clawdbot-openclaw) ### RECURSOS - [FAQ](https://www.neuracloudconsulting.com/es#faq) - [Reservar diagnóstico](https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia) ### INTEGRACIONES - [Pennylane](https://www.neuracloudconsulting.com/es/automatizacion-pennylane) - [HubSpot](https://www.neuracloudconsulting.com/es/automatizacion-hubspot) - [OfficeRnD](https://www.neuracloudconsulting.com/es/automatizacion-officernd) - [Google Workspace](https://www.neuracloudconsulting.com/es/automatizacion-google-workspace) ### Mantente informado Recibe puntualmente nuestros consejos prácticos sobre automatización, IA y herramientas para pymes. Dirección de correo para la newsletter Suscribirme Acepto recibir la newsletter de NeuraCloud Consulting. © 2026 NeuraCloud Consulting S.L.. Todos los derechos reservados. Un sitio web diseñado por un humano, asistido por la IA, y afinado con mucha paciencia 😉. [Aviso Legal](https://www.neuracloudconsulting.com/es/aviso-legal)| [Política de Privacidad](https://www.neuracloudconsulting.com/es/politica-privacidad)| [Condiciones Generales (CGC)](https://www.neuracloudconsulting.com/es/condiciones-generales-contratacion)| Configuración de cookies ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Jonathan Giordano", "url" : "https://www.neuracloudconsulting.com/es/blog/author/jonathan-giordano" }, "dateModified" : "2026-10-19T10:21:00.524Z", "datePublished" : "2026-10-19T10:21:00.000Z", "headline" : "OpenClaw en la empresa: los riesgos reales y la lista de control", "image" : [ "https://www.neuracloudconsulting.com/hubfs/alternativa-clawdbot-moltbot-agente-ia-neuracloud.webp" ], "mainEntityOfPage" : { "@id" : "https://www.neuracloudconsulting.com/es/blog/openclaw-empresa-riesgos", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.neuracloudconsulting.com/hubfs/neuracloud-consulting-automatisation-ia-agents-vocaux.webp" }, "name" : "NeuraCloud Consulting" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.neuracloudconsulting.com/#website", "@type" : "WebSite", "description" : "Agencia de automatización, Cloud e Inteligencia Artificial para pymes.", "inLanguage" : "es-ES", "name" : "NeuraCloud", "potentialAction" : { "@type" : "SearchAction", "query-input" : "required name=search_term_string", "target" : "https://www.neuracloudconsulting.com/?s={search_term_string}" }, "publisher" : { "@id" : "https://www.neuracloudconsulting.com/#organization" }, "url" : "https://www.neuracloudconsulting.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.neuracloudconsulting.com/#organization", "@type" : [ "LocalBusiness", "Organization" ], "address" : { "@type" : "PostalAddress", "addressCountry" : "ES", "addressLocality" : "Benalmádena", "postalCode" : "29630", "streetAddress" : "Calle Florencia 1, B2, 2A" }, "alternateName" : "NeuraCloud Consulting", "areaServed" : [ "FR", "ES", "CH", "BE", "CA" ], "contactPoint" : [ { "@type" : "ContactPoint", "areaServed" : "FR", "availableLanguage" : [ "French", "Spanish" ], "contactType" : "sales", "telephone" : "+33673941934" }, { "@type" : "ContactPoint", "areaServed" : "ES", "availableLanguage" : [ "Spanish", "French" ], "contactType" : "sales", "telephone" : "+34672359500" } ], "description" : "Expertos en automatización, digitalización e IA para pymes, a ambos lados de la frontera: España y Francia.", "founder" : { "@id" : "https://www.neuracloudconsulting.com/#jonathan-giordano" }, "geo" : { "@type" : "GeoCoordinates", "latitude" : 36.587883, "longitude" : -4.536066 }, "hasOfferCatalog" : { "@type" : "OfferCatalog", "itemListElement" : [ { "@type" : "Offer", "itemOffered" : { "@type" : "Service", "description" : "Diagnóstico gratuito y luego auditoría de los procesos a automatizar, con un plan de acción priorizado.", "name" : "Auditoría de Automatización de Procesos" }, "url" : "https://www.neuracloudconsulting.com/es/auditoria-rentabilidad-ia" }, { "@type" : "Offer", "availability" : "https://schema.org/InStock", "itemOffered" : { "@type" : "Service", "description" : "Asistente de voz IA para la gestión de las llamadas entrantes.", "name" : "Despliegue de Agente de Voz IA" } } ], "name" : "Servicios de Automatización e IA" }, "image" : "https://www.neuracloudconsulting.com/hs-fs/hubfs/neuracloud-consulting-automatisation-ia-agents-vocaux.webp", "knowsAbout" : [ "Automatisation", "IA", "n8n", "Make", "HubSpot", "CRM", "Cloud Computing", "Agent Vocal" ], "legalName" : "NEURACLOUD CONSULTING S.L.", "logo" : "https://www.neuracloudconsulting.com/hs-fs/hubfs/neuracloud-consulting-automatisation-ia-agents-vocaux.webp", "name" : "NeuraCloud", "openingHoursSpecification" : [ { "@type" : "OpeningHoursSpecification", "closes" : "18:30", "dayOfWeek" : [ "Monday", "Tuesday", "Wednesday", "Thursday" ], "opens" : "09:30" }, { "@type" : "OpeningHoursSpecification", "closes" : "17:00", "dayOfWeek" : "Friday", "opens" : "09:30" } ], "potentialAction" : { "@type" : "ReserveAction", "result" : { "@type" : "Reservation", "name" : "Reservar una auditoría" }, "target" : { "@type" : "EntryPoint", "actionPlatform" : [ "http://schema.org/DesktopWebPlatform", "http://schema.org/MobileWebPlatform" ], "urlTemplate" : "https://www.neuracloudconsulting.com/meetings/jgiordano/reunion-30-minutos" } }, "priceRange" : "$$", "sameAs" : [ "https://www.linkedin.com/company/neuracloudconsulting", "https://www.instagram.com/neura.cloud/", "https://www.facebook.com/neuracloudconsulting" ], "telephone" : "+33673941934", "url" : "https://www.neuracloudconsulting.com" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.neuracloudconsulting.com/#jonathan-giordano", "@type" : "Person", "jobTitle" : "Fundador", "name" : "Jonathan Giordano", "sameAs" : [ "https://www.linkedin.com/in/jonathangiordano" ], "worksFor" : { "@id" : "https://www.neuracloudconsulting.com/#organization" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.neuracloudconsulting.com/es/blog/openclaw-empresa-riesgos#webpage", "@type" : "WebPage", "dateModified" : "2026-10-19", "datePublished" : "2026-10-19", "inLanguage" : "es-ES", "isPartOf" : { "@id" : "https://www.neuracloudconsulting.com/#website" }, "name" : "OpenClaw en la empresa: los riesgos reales y la lista de control", "url" : "https://www.neuracloudconsulting.com/es/blog/openclaw-empresa-riesgos" } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://www.neuracloudconsulting.com/es", "name" : "Inicio", "position" : 1 }, { "@type" : "ListItem", "item" : "https://www.neuracloudconsulting.com/fr/blog", "name" : "Blog", "position" : 2 }, { "@type" : "ListItem", "item" : "https://www.neuracloudconsulting.com/es/blog/openclaw-empresa-riesgos", "name" : "OpenClaw en la empresa: los riesgos reales y la lista de control", "position" : 3 } ] } ```