OpenClaw y OpenAI: el balance seis meses después

En febrero de 2026 cubrimos el fichaje de Peter Steinberger por OpenAI y la promesa de que OpenClaw, el agente personal que rompió récords de crecimiento en GitHub, pasaría a una fundación independiente sin dejar de ser open source. Seis meses después toca responder la pregunta que de verdad importa en agosto de 2026: ¿se cumplió lo que se anunció, o quedó en un anuncio bien recibido y poco más?

La respuesta corta es que sí se cumplió, con matices que en febrero no estaban claros. La fundación existe y tiene equipo remunerado. OpenAI integró OpenClaw en su negocio de suscripciones, aunque no como agente dentro de ChatGPT sino como cliente de facturación de ChatGPT. Y la seguridad no se ha resuelto de raíz: los incidentes puntuales se han parcheado, pero el riesgo estructural de la cadena de suministro de skills se ha convertido en una categoría de gestión permanente, con gobiernos añadiendo restricciones mientras el ecosistema de plugins sigue creciendo más rápido que su revisión.

La fundación pasó de promesa a papeleo real

Steinberger fue explícito en su blog el 14 de febrero: no se trataba de una adquisición. Escribió que se unía a OpenAI para llevar los agentes a todo el mundo, y que OpenClaw se movería a una fundación permaneciendo abierto e independiente. Sam Altman confirmó lo mismo desde su cuenta: OpenAI respaldaría el proyecto sin ser su propietario.

La promesa tardó casi cinco meses en materializarse. El 8 de julio de 2026, Dave Morin (inversor, expresidente de Facebook Platform) y Steinberger anunciaron el lanzamiento formal de la OpenClaw Foundation como entidad sin ánimo de lucro 501(c)(3). El anuncio describe el salto desde "un solo claw y un servidor de Discord" hasta un movimiento que añade 4,5 millones de instancias nuevas por semana, y sitúa a Morin como presidente del consejo.

Los detalles operativos, reportados por The New Stack, aterrizan la promesa: el primer equipo a tiempo completo son diez personas, seis en ingeniería (liderado por el arquitecto jefe Vincent Koc) y cuatro en operaciones. OpenAI, GitHub y Nvidia figuran entre los principales patrocinadores, y más de dos docenas de mantenedores core llevan afiliación corporativa: cuatro de Nvidia, cuatro de Microsoft, tres de OpenAI, tres de Tencent, además de personal de Atlassian, Xiaomi, Red Hat y Hugging Face. La licencia sigue siendo MIT.

Morin quiere que la fundación sea "la Suiza de la IA": terreno neutral donde cualquier laboratorio construya sobre el mismo estándar. Es una ambición razonable sobre el papel. El matiz que no aparece en los titulares es que un consejo con esa composición de patrocinadores corporativos no equivale a gobernanza comunitaria.

Lo que OpenAI se lleva a cambio

La parte que no estaba clara en febrero era qué gana OpenAI exactamente por respaldar una fundación que no controla en el papel. La respuesta llegó el 2 de mayo, cuando Sam Altman anunció desde X, con un chiste sobre langostas, que los suscriptores de ChatGPT podían iniciar sesión en OpenClaw con su cuenta y usar su suscripción en lugar de pagar por token.

Con esto, un suscriptor de ChatGPT Plus accede a GPT-5.4 a través del endpoint de Codex por 23 dólares al mes en total (20 de ChatGPT Plus más 3 de OpenClaw Launch Lite, la capa de gestión hospedada), muy por debajo de lo que costaría el mismo volumen de uso vía API directa. Por analogía, es el mismo cálculo que subvenciona teléfonos a cambio de contratos de suscripción: la lectura estratégica es que OpenAI regala la economía del agente para retener al suscriptor de ChatGPT. Con 346.000 estrellas en GitHub y más de tres millones de usuarios en OpenClaw a esas alturas, la suscripción de ChatGPT pasó a ser, de facto, la capa de autenticación y facturación del framework de agentes más popular del mundo.

Steinberger, mientras tanto, lidera dentro de OpenAI un equipo interno llamado Claw Labs, dedicado a mejoras que benefician tanto a OpenClaw como a los propios productos de OpenAI. Es la pieza que conecta ambos lados del trato: la misma persona conserva las decisiones técnicas principales de la fundación y dirige, a la vez, un equipo dentro de la empresa que la patrocina.

El contraste con Anthropic es la señal más clara sobre hacia dónde va el ecosistema. El 4 de abril, Anthropic bloqueó a los suscriptores de Claude Pro y Max el uso de sus planes de tarifa plana dentro de OpenClaw y otros frameworks de agentes de terceros, alegando que un agente autónomo genera miles de llamadas diarias (muchas más que una persona escribiendo en un chat) y que la suscripción ilimitada no era sostenible económicamente. Donde Anthropic vio un problema de coste, OpenAI vio una oportunidad de distribución. Las dos apuestas son racionales entre sí; son, simplemente, apuestas opuestas sobre el mismo producto.

La seguridad no se arregló: se convirtió en gestión de riesgo permanente

El post original documentó, con datos de febrero, decenas de miles de instancias expuestas y más de 40 vulnerabilidades parcheadas en la versión 2026.2.12. Seis meses después, esos incidentes puntuales se han ido parcheando uno a uno, como es previsible en cualquier proyecto activo. Lo que no ha cambiado es el riesgo estructural: la cadena de suministro de skills de terceros sigue sin un modelo de revisión sistemática, y eso se ha convertido en una categoría de gestión permanente antes que en un problema resuelto.

El caso más ilustrativo se dio en Moltbook, la red social para agentes construida sobre el framework, no en OpenClaw en sí. Investigadores de Wiz documentaron que una base de datos Supabase sin políticas de Row Level Security dejó expuestos alrededor de 1,5 millones de claves API y mensajes privados entre agentes. El fallo se corrigió en minutos tras ser reportado, pero la facilidad del hallazgo (herramientas de desarrollador del navegador, sin necesidad de exploit) resume el nivel de madurez del ecosistema en ese momento.

El problema estructural sigue siendo la cadena de suministro de skills. ClawHub, el marketplace de plugins de terceros, pasó de 2.857 skills a más de 10.700 en menos de dos semanas durante febrero de 2026, con publicación abierta a cualquier cuenta de GitHub con más de una semana de antigüedad y sin revisión de código previa sistemática. Según el análisis de Koi Security que recoge ese informe, la primera auditoría identificó 341 skills maliciosas sobre las 2.857 entonces publicadas (335 ligadas a la campaña bautizada ClawHavoc), y cuando el registro superó las 10.700 skills la cifra de detecciones maliciosas había subido a 824. Lo que cambió desde entonces es que ahora existen guías de hardening (aislamiento de red, privilegio mínimo por herramienta, registro de auditoría exhaustivo) porque el consenso del sector es que el riesgo es arquitectónico, no un fallo que se parchea una vez y se olvida.

La respuesta institucional más contundente vino de gobiernos, no de OpenClaw ni de su fundación. En marzo de 2026, las autoridades chinas restringieron a organismos estatales, empresas públicas y a los principales bancos del país instalar OpenClaw en equipos de oficina, citando riesgos de fuga y borrado no autorizado de datos, mientras gobiernos locales en Shenzhen y Wuxi seguían subvencionando startups construidas sobre el mismo framework, una contradicción de política que Pekín no ha resuelto públicamente.

Qué vigilar a partir de aquí

Tres preguntas concretas definen si esta operación acaba siendo el modelo Chromium que prometía Steinberger o una fundación de fachada.

La primera es la independencia real del consejo. Una fundación 501(c)(3) con Morin como presidente y una plantilla de diez personas para un proyecto que añade 4,5 millones de instancias semanales es una estructura ligera frente a la escala del proyecto, y depende de patrocinadores corporativos (OpenAI incluido) para financiarse y para nutrir su lista de mantenedores. El propio anuncio de la fundación insiste en que OpenAI es donante y no propietario, pero esa distinción solo se sostiene si la fundación toma alguna decisión pública que contradiga los intereses de sus patrocinadores. En lo publicado hasta ahora no consta ninguna decisión pública de la fundación contraria a los intereses de sus patrocinadores.

La segunda es el marketplace de skills. Un registro de plugins donde una parte no menor del contenido lleva malware no es un problema que resuelva una fundación de diez personas sin cambiar el modelo de publicación de raíz, algo que no se ha anunciado.

La tercera es si otros países siguen a China. Una restricción gubernamental aislada es una anécdota; tres o cuatro empiezan a ser una señal de que el modelo de seguridad de OpenClaw sigue sin convencer a quien evalúa riesgo a escala nacional, con independencia de cuántos millones de instancias nuevas se sumen cada semana.