La viralización de Clawdbot, un asistente de inteligencia artificial (IA) capaz de ejecutar acciones directas en computadoras y servicios digitales, abrió una discusión que va más allá del entusiasmo tecnológico.
En redes sociales y foros especializados comenzaron a circular advertencias y denuncias sobre supuestos riesgos de seguridad, entre ellos la posibilidad de controlar dispositivos o acceder a conversaciones privadas.
Qué es Clawdbot y por qué genera preocupación
Es un proyecto de código abierto creado como un agente de IA local. Es decir, un software que no solo responde consultas sino que puede interactuar con aplicaciones reales, gestionar archivos, enviar mensajes y automatizar tareas en el propio dispositivo del usuario.
Luego de un reclamo de marca vinculado al nombre, el proyecto pasó a llamarse de manera oficial Moltbot, aunque la polémica se instaló cuando todavía circulaba con su denominación original.
A diferencia de los chatbots tradicionales que funcionan en la nube y se limitan a responder texto, Clawdbot fue diseñado para operar con permisos amplios. Puede integrarse con servicios de mensajería como WhatsApp, Telegram o Slack, además de correo electrónico, calendarios y otras aplicaciones del sistema. Para lograrlo, requiere que el usuario otorgue accesos explícitos y configure esas integraciones de manera manual.
Ese nivel de control es justamente el punto que encendió las alertas. Especialistas en ciberseguridad advirtieron en redes sociales que, si el software se configura mal o se expone sin protecciones adecuadas, puede abrir una superficie de ataque considerable. En ese sentido, se señalaron riesgos vinculados al almacenamiento local de credenciales, tokens o claves de acceso.
WhatsApp, permisos y límites reales
Las denuncias que más ruido hicieron indicaron que Clawdbot podría espiar chats de WhatsApp o tomar el control del teléfono o la computadora sin consentimiento. Hasta el momento, no hay evidencia técnica verificada que respalde la existencia de puertas traseras que permitan eso ni accesos ocultos a conversaciones privadas.
Para que el asistente interactúe con WhatsApp, el propio usuario debe autorizarlo, por ejemplo, mediante el escaneo de un código QR o la conexión a una sesión específica. Sin ese paso, el acceso no es posible. El riesgo, según los expertos, aparece cuando esas sesiones quedan expuestas por errores de configuración o cuando el sistema se ejecuta en entornos poco seguros.
Un debate más amplio sobre los agentes de inteligencia artificial
La discusión alrededor de Clawdbot se inscribe en un debate más amplio sobre la nueva generación de inteligencias artificiales capaces de actuar, no solo de sugerir. Estos agentes, pensados para automatizar tareas complejas, concentran privilegios que antes estaban distribuidos entre distintas aplicaciones.
Entre los reclamos de estos días, advirtieron que este tipo de herramientas debería usarse con especial cuidado, preferentemente en entornos aislados o por usuarios con conocimientos técnicos suficientes para auditar configuraciones y permisos.
También alertaron sobre la aparición de versiones falsas o extensiones maliciosas que aprovechan la popularidad del proyecto para distribuir malware.
Entre la innovación y la seguridad
Clawdbot, ahora Moltbot, no fue señalado como un spyware encubierto, pero sí como un ejemplo de los dilemas que plantea la evolución de la IA. La promesa de asistentes capaces de ejecutar tareas en nombre del usuario convive con riesgos concretos si no se establecen límites claros y buenas prácticas de seguridad.
La polémica, lejos de cerrarse, deja una pregunta abierta: hasta qué punto los usuarios están dispuestos a ceder control a una inteligencia artificial a cambio de comodidad, y qué garantías reales existen para proteger la privacidad en esa transición.
