¡Incluso dormir puede ser trabajar! ¿Qué es Clawdbot? Guía de instalación en 5 pasos para evitar minas de seguridad cibernética

Clawdbot es un asistente AI de código abierto que se ha vuelto muy popular en la plataforma X, permitiendo ejecutar comandos en la computadora de forma remota a través de aplicaciones de mensajería. Con servidores AWS gratuitos y 20 dólares en API, puede reemplazar a un asistente con un salario mensual de 2000 dólares. Los desarrolladores advierten que esto equivale a otorgar permisos Root al AI, y que la inyección de prompts puede eliminar datos en GitHub o filtrar información personal. Se recomienda usar una computadora limpia, habilitar sandbox, listas blancas, limitar tokens y prohibir el ingreso a grupos.

¿Qué es Clawdbot? Un asistente AI autónomo 24 horas

Según Damian Player, fundador de Agent Integrator, Clawdbot es un asistente AI de código abierto que funciona las 24 horas en un servidor. No es solo un chatbot que responde preguntas, sino que puede realizar tareas reales. Los usuarios pueden enviar comandos a través de WhatsApp o Telegram, y el Clawdbot puede limpiar bandejas de entrada, programar reuniones, investigar antecedentes de empresas, hacer seguimiento a clientes potenciales, redactar contenidos e incluso gestionar calendarios.

Un informe de la revista tecnológica MacStories señala que el núcleo de Clawdbot combina un agente basado en modelos de lenguaje grandes (LLM) en la computadora con un gateway de software de mensajería. Esto significa que no necesitas instalar aplicaciones adicionales; solo envías mensajes en tu plataforma de mensajería habitual y puedes controlar tu PC para realizar tareas complejas, como controlar Spotify, manejar luces inteligentes o incluso programar para ampliar sus funciones. Clawdbot tiene la capacidad de auto-mejorarse, lo que lo convierte en un prototipo de asistente personal AI del futuro.

A diferencia de ventanas de chat tradicionales como ChatGPT o Claude, Clawdbot tiene una alta autonomía y puede ejecutar comandos en la computadora directamente. Usando servidores gratuitos de AWS y una API de 20 dólares mensuales para Claude o ChatGPT, puede reemplazar a un asistente que cuesta 2000 dólares al mes. Imagina que Siri recuerde todas tus necesidades y las ejecute automáticamente; eso es Clawdbot. Muchos usuarios comparten capturas en X mostrando cómo Clawdbot realiza tareas automáticamente mientras duermen, o incluso cómo, al ver Netflix, envían un mensaje a Clawdbot para reconstruir un sitio web.

5 pasos para instalar Clawdbot en una computadora limpia

Muchas personas piensan que montar este tipo de asistente AI requiere hardware costoso. Aunque MacStories usó un Mac Mini M4 en sus pruebas, Damian Player enfatiza que en realidad solo necesitas solicitar un servidor en la nube y la configuración toma unos 30 minutos.

Paso 1: Solicitar un servidor AWS gratuito. Ve a la web de AWS y crea una cuenta gratuita que te da 100 dólares en créditos. Tras completar el registro, inicia una instancia Ubuntu en EC2 y selecciona la opción gratuita.

Paso 2: Instalar Clawdbot. Conéctate a la terminal y pega el comando de instalación (curl -fsSL https://clawd.bot/install.sh | bash). El sistema descargará automáticamente los archivos, lo cual toma unos 3-4 minutos.

Paso 3: Ejecutar el asistente de configuración. Tras la instalación, inicia el asistente de configuración para que se inicie automáticamente. Selecciona Quick Start, Anthropic, token paste setup, modelo Opus 4.5 y Telegram bot. La herramienta pedirá que ejecutes un comando en tu computadora local para obtener el Token.

Paso 4: Crear un bot en Telegram. Busca @botfather en Telegram para crear un nuevo bot y obtener el Token. Luego, busca @useridbot para obtener tu ID personal. Ingresa estos datos en el asistente de configuración para que solo tú puedas controlar el AI.

Paso 5: Asignar permisos. Responde a las preguntas que Clawdbot en Telegram te hará, como cómo quieres llamarlo, cuál es su propósito y en qué zona horaria está. La instalación termina aquí.

5 recomendaciones de seguridad antes de usar para evitar problemas

Los desarrolladores conocidos Funky y Burak Eregar advierten que instalar Clawdbot equivale a dar permisos Root al AI en tu computadora. Si usas la configuración predeterminada, un simple ataque de inyección de prompts maliciosos puede eliminar tu base de datos en GitHub o filtrar datos personales. La primera medida para reducir riesgos es no usar tu computadora principal, que contiene datos personales, tarjetas de crédito, billeteras de criptomonedas y claves privadas, sino una máquina limpia sin información confidencial.

5 recomendaciones de seguridad para Clawdbot

Habilitar modo sandbox: Asegúrate de activar la función de aislamiento para que el AI no ejecute comandos en el sistema operativo directamente.

Realizar auditorías de seguridad: Clawdbot incluye herramientas de revisión de seguridad; ejecuta comandos de auditoría en la terminal antes de desplegar.

Modo lista blanca: No permitas que el agente ejecute cualquier comando. Configura una lista blanca que limite las acciones solo a las necesarias.

Limitar permisos de tokens: Cuando conectes cuentas de GitHub o Google, no otorgues permisos de acceso total. Por ejemplo, en GitHub, solo da permisos de lectura y escritura en repositorios públicos específicos.

Mantener la confidencialidad: Nunca agregues tu Clawdbot a grupos de Telegram o WhatsApp, ya que esto permite que todos en el grupo accedan a tu servidor a través del bot.

Damian Player enfatiza que muchas personas solo toman capturas y las guardan, sin llegar a ejecutar realmente. Sin embargo, quienes tengan un asistente AI 24 horas y quienes no, la diferencia en productividad será enorme. Aquellos dispuestos a dedicar tiempo a configurar Clawdbot (siempre en un entorno seguro) tendrán una ventaja significativa sobre los que recién comienzan en el futuro.