Tiempo de lectura:
±10 minutos
Para escuchar mientras lees:
Qué es Moltbot y por qué obsesiona tanto
Moltbot (antes Clawdbot) es un agente de inteligencia artificial de código abierto que instalas en tu propio ordenador para que actúe como una especie de “doble digital” que trabaja por ti incluso cuando estás desconectado. A diferencia de un simple chatbot, no se queda en la conversación: puede abrir aplicaciones, ejecutar comandos, leer y escribir archivos, navegar por la web o mandar mensajes en tu nombre.
La gracia (y el vértigo) está en que funciona como una extensión autónoma de tu identidad: usa tus credenciales reales, tus sesiones abiertas en el navegador y tus permisos en el sistema para operar como si fueras tú. Se conecta a modelos como Claude o GPT en la nube para razonar, pero todo lo ejecuta localmente, en tu máquina, sin un gran servidor central que puedas “apagar” con un clic de pánico.
Moltbot se controla desde una interfaz web o, más jugoso todavía, desde apps de mensajería como WhatsApp, Telegram, Slack, Discord o iMessage, lo que lo convierte en una especie de operador remoto que recibe órdenes desde tu móvil y las ejecuta en tu ordenador de casa u oficina. Eso significa que podrías ir paseando por Madrid Río, sacar el móvil, escribirle por Telegram y pedirle que limpie tu bandeja de entrada, haga unas búsquedas, te resuma veinte pestañas abiertas y te deje todo listo para cuando vuelvas a sentarte delante de la pantalla.
Su arquitectura gira en torno a un espacio de trabajo local donde guarda configuraciones, “memorias” de usuario e instrucciones en archivos Markdown, que puedes editar a mano o integrar con herramientas como Obsidian. Esa persistencia hace que el agente te conozca cada vez mejor, entienda tu forma de trabajar y pueda anticiparse a lo que quieres delegar, lo cual es muy cómodo… y un poco inquietante si te paras a pensarlo.
Historia, cambio de nombre y biografía mínima de su creador
El proyecto nació bajo el nombre de Clawdbot, un guiño directo al monstruo de langosta que aparece a veces cuando recargas la interfaz de Claude, el modelo de lenguaje de Anthropic que muchos usuarios usan como “cerebro” de este agente. Su creador es Peter Steinberger, desarrollador conocido en el ecosistema Apple y del software de productividad, que empezó montando Clawdbot como un asistente personal automatizado que cualquiera pudiera alojar en su propio hardware.
El éxito fue fulgurante: en pocas semanas se convirtió en el juguete favorito de desarrolladores y frikis de la automatización, hasta el punto de disparar las ventas de pequeños Mac Minis dedicados exclusivamente a ejecutar el agente 24/7, como si fueran pequeños cerebros domésticos siempre encendidos. Pero el nombre traía regalo. Anthropic, propietaria de varias marcas registradas relacionadas con Claude, contactó con Steinberger y le pidió que cambiara la denominación de Clawdbot por la posible confusión con su línea de productos.
La solución fue rápida y bastante elegante: el proyecto pasó a llamarse Moltbot, jugando con la idea de la muda de las langostas, que cambian de caparazón para crecer. El nuevo branding incluía una mascota llamada Molty y un dominio renovado, aunque el corazón del sistema siguió siendo el mismo agente de siempre, solo que rebautizado. Ese cambio, sin embargo, abrió la veda a oportunistas que ocuparon cuentas viejas, dominios y repositorios para colar estafas cripto y extensiones maliciosas, algo que ya da pistas del tipo de riesgos que despiertan los agentes tan potentes.
Más recientemente, el ecosistema alrededor del proyecto ha seguido mutando con forks, nuevas marcas y derivados como OpenClaw o integraciones comerciales que usan el mismo concepto base: un agente local, muy conectado, que tira de modelos en la nube para pensar y de tu máquina para hacer. En paralelo, proveedores de seguridad, empresas de IA y medios tecnológicos han empezado a tratar a Moltbot como un caso de estudio sobre lo que pasa cuando una identidad humana se mezcla íntimamente con procesos automatizados que ya no piden permiso en cada paso.
Ventajas y casos de uso, por qué a muchos les compensa el riesgo
La primera gran ventaja de Moltbot es que “hace cosas de verdad”: no se limita a sugerirte correos o recordatorios, sino que puede abrir tu cliente de email, redactar, adjuntar archivos pertinentes y enviarlos sin que tú tengas que tocar el teclado. Lo mismo con tareas como limpiar tu bandeja de entrada, archivar mensajes según criterios complejos, reorganizar proyectos en Trello o Notion, mover archivos de una carpeta a otra o renombrar cientos de documentos siguiendo un patrón que tú solo tendrías que explicarle una vez.
Otro punto fuerte es su integración con más de cincuenta servicios, entre ellos WhatsApp, Telegram, Slack, Signal, Discord, iMessage, Gmail, Spotify, GitHub, Notion, Trello, Home Assistant o 1Password, lo que convierte al agente en un pegamento silencioso entre tu vida digital dispersa. Piensa en pedirle que revise tus commits en GitHub, abra una pull request, avise por Slack a tu equipo, actualice la tarjeta correspondiente en Trello y deje una nota en tu sistema de notas, todo encadenado a partir de una sola instrucción en un chat.
El hecho de que sea de código abierto y se ejecute de manera local es otra ventaja clave para quienes desconfían de subir su vida entera a un servidor externo. Tu información se queda en tu máquina, en carpetas y archivos que puedes inspeccionar con un simple editor de texto, sin depender de la buena fe de una empresa que mañana puede cambiar los términos de uso, ser comprada o apagar el servicio.
En el día a día, los casos de uso van desde la productividad hardcore hasta lo doméstico mundano: programar que revise webs a ciertas horas y te deje resúmenes, que te prepare borradores de artículos, que gestione facturas y recibos, que programe luces y dispositivos de domótica, o que te recuerde citas cruzando datos de tu correo con tu calendario. Esa capacidad de operar cuando tú ya has cerrado el portátil hace que muchos lo describan como vivir “un poco en el futuro”, con un ayudante invisible que sigue resolviendo cosas mientras tú estás tomando una caña o perdiéndote por el campo.
Peligros, cuando la máquina humana se descontrola
La otra cara de la moneda es bastante oscura. Para que Moltbot pueda hacer todo eso, tienes que concederle permisos de acceso total a tu equipo: shell, sistema de archivos, navegador con sesiones iniciadas, correo, calendario y, por extensión, cualquier servicio conectado a esos canales. En términos prácticos, es lo más parecido a sentar a alguien en tu silla, darle tus contraseñas y pedirle que haga lo que crea conveniente… confiando en que nunca se equivoque.
Uno de los riesgos más inmediatos es el error o “alucinación” de la IA: si le pides que edite un documento valioso, una instrucción mal interpretada podría borrar contenido irreemplazable o sobrescribir archivos sin que tú lo veas a tiempo para deshacer el desastre. También puede enviar mensajes erróneos o inapropiados desde tus cuentas, realizar compras no deseadas o cambiar configuraciones críticas, todo ello con tu identidad como firma al pie.
A nivel de seguridad, expertos en identidad señalan que Moltbot crea una “identidad híbrida” en la que ya no es fácil distinguir dónde acaba la persona y dónde empieza la máquina que actúa en su nombre. Desde el punto de vista de los sistemas de seguridad, el comportamiento del agente se parece muchísimo al uso normal del usuario: mismos tokens, mismas sesiones, mismas aplicaciones de mensajería cifrada, lo que hace casi imposible diferenciar un uso legítimo de un abuso silencioso.
Eso abre la puerta a varios vectores de ataque muy sutiles. Un atacante que logre secuestrar la configuración, la memoria o los canales de comunicación del agente hereda un sistema de permisos legítimos ya aceptado por la organización. Otra opción es desplegar una versión modificada o maliciosa como agente latente, que observe los flujos de trabajo, aprenda los tiempos y espere el momento oportuno para mover dinero, filtrar datos o manipular decisiones sin levantar sospechas.
A esto se suma la vulnerabilidad a los ataques de prompt injection: basta con que el agente procese un documento o una página web con instrucciones ocultas para que, obedientemente, ignore tus reglas y se ponga a enviar datos sensibles, descargar malware o suscribirse a servicios que no has pedido. Algunos informes de ciberseguridad ya han detectado incluso extensiones maliciosas que se hacen pasar por complementos oficiales de Moltbot o Clawdbot en marketplaces de desarrollo, diseñadas para colocar cargas maliciosas aprovechando la confianza que genera el nombre del proyecto.
Cómo usarlo con cabeza hoy y qué futuro nos espera
Quien no domine bien los riesgos de este tipo de agentes haría bien en empezar en entornos controlados: una máquina virtual aislada, un ordenador secundario sin datos sensibles y permisos muy limitados sobre archivos y servicios críticos. Esa contención básica te permite experimentar con automatizaciones locas sin poner en juego tu archivo fotográfico de toda la vida, tu contabilidad o tus proyectos más delicados.
Los especialistas en seguridad recomiendan aplicar a estos agentes el principio de mínimo privilegio, igual que harías con una cuenta de servicio en una empresa: darle solo los accesos imprescindibles, monitorizar su comportamiento y, sobre todo, asumir que tarde o temprano intentará o podrá hacer algo inesperado. En vez de confiar ciegamente en que “es solo una herramienta”, conviene tratarlo más como un empleado nuevo con muchísimo poder que hay que supervisar de cerca, con límites claros y revisiones periódicas.
Mirando un poco más lejos, Moltbot es probablemente un adelanto de lo que veremos por todas partes: agentes personales que se convierten en la interfaz principal con nuestra vida digital, capaces de operar nuestras identidades mientras nosotros estamos haciendo cualquier otra cosa. A medida que esos sistemas se generalicen, las organizaciones tendrán que dejar de pensar en términos de usuarios y máquinas separadas y empezar a gestionar identidades compuestas por humanos más sus agentes, con políticas, auditorías y herramientas capaces de distinguir quién hizo realmente qué.
En el plano más cotidiano, todo apunta a que iremos normalizando eso de tener “máquinas humanas” que escriben por nosotros, nos representan en reuniones asíncronas, filtran nuestras notificaciones y toman pequeñas decisiones basadas en nuestras preferencias aprendidas. El reto, tanto técnico como ético, será encontrar un equilibrio donde esas extensiones de nosotros mismos sigan siendo eso, extensiones, y no un sustituto silencioso que algún día nos deje la sensación de que nuestra identidad sigue trabajando sin nosotros incluso cuando preferiríamos desconectar de verdad.