¿Qué gana OpenAI fichando al creador de OpenClaw?

OpenAI ficha a Peter Steinberger, creador de OpenClaw, y lo impulsa como fundación: qué cambia para los agentes permisos y ciberseguridad IA.

En la tarde del domingo 15 de febrero de 2026, Sam Altman anunció que Peter Steinberger se incorpora a OpenAI para empujar “la próxima generación” de agentes personales, y el matiz importante llegó en la misma frase: OpenClaw seguirá siendo código abierto y pasará a funcionar bajo una fundación respaldada por OpenAI. La noticia, por tanto, no va solo de un fichaje; va de una apuesta industrial por convertir el “agente” en producto central y, de paso, domesticar un fenómeno que había crecido con la velocidad de las cosas que se comparten en voz baja… hasta que estallan.

OpenClaw, que había circulado también con los nombres Moltbot y Clawdbot, venía presentándose como un asistente capaz de mantener el correo a raya, lidiar con aseguradoras, hacer el check-in de vuelos y encadenar tareas reales sin quedarse en la respuesta bonita. En pocos meses, desde su lanzamiento en noviembre, acumuló más de 100.000 estrellas en GitHub y llegó a atraer dos millones de visitantes en una sola semana, según el propio Steinberger; el salto a OpenAI, con todo lo que eso implica de infraestructura, foco y control de daños, llega cuando el juguete ya no era un juguete.

El fichaje que cambia el mapa y la fundación que cambia el tono

Hay movimientos empresariales que suenan a rutina y otros que suenan a bisagra. Este es de los segundos. OpenAI no ha explicado públicamente cuánto cobrará Steinberger ni qué cargo exacto ocupará, y ese vacío también cuenta: cuando un laboratorio fichajea talento para una línea de producto que aún está cuajando, a menudo prefiere no encajonar demasiado pronto ni la función ni el perímetro. Lo que sí ha quedado claro, negro sobre blanco, es la intención: llevar los “agentes” al centro del catálogo y hacerlo con alguien que ya había demostrado, con una comunidad alrededor, que el salto del chat a la acción puede volverse viral en cuestión de semanas.

En paralelo, la palabra “fundación” busca un equilibrio delicado. La escena es conocida: un proyecto abierto despega, crece, empieza a atraer extensiones de terceros, aparece el riesgo, y entonces llega el momento de poner barandillas sin matar la energía. Una fundación suena a independencia, a gobernanza, a continuidad; el respaldo de OpenAI suena a músculo, a servidores, a equipos de seguridad, a capacidad de integrar en productos masivos. Entre ambas cosas hay una tensión inevitable: la cultura del repositorio que cambia cada día y la cultura del producto que no puede permitirse romperse un martes por la mañana.

Steinberger, por su parte, ha insistido en el motivo que más se repite cuando un creador decide no convertir su fenómeno en una startup gigante: no le seduce “jugar a empresa” otra vez. Viene de haber construido y mantenido durante años una compañía de software, y su discurso —más de “constructor” que de “CEO”— encaja con la fase en la que están los agentes: todavía hace falta alguien obsesionado con que funcione, con que se equivoque menos, con que tenga cintura para la vida real, con que no se quede colgado cuando una web cambia un botón de sitio.

Peter Steinberger, el perfil que llega con cicatrices de producto

En el ecosistema tecnológico, el “creador” de un proyecto viral a veces es un buen narrador con buen timing. En este caso, Steinberger llega con un historial más raro y más útil: antes de OpenClaw, fue conocido por fundar PSPDFKit, una empresa centrada en herramientas para PDF, un tipo de software poco glamuroso pero exigente, de esos que viven en empresas, en flujos documentales, en procesos donde fallar cuesta dinero y reputación. Ese pasado importa porque los agentes, cuando dejan de ser demos, se parecen más a “software aburrido” que a magia: permisos, logs, integraciones, errores sutiles, soporte, compatibilidades… y el usuario final que no quiere explicaciones, quiere que se arregle.

OpenClaw nació, además, con una forma de crecer muy característica de 2025 y 2026: por iteración rápida, por comunidad, por “mira lo que hace esto”, y también por la conversación alrededor, que en su caso tuvo un punto de teatro. La idea de un agente que no solo responde sino que opera, que entra y sale de servicios, que toma decisiones pequeñas, que recuerda contextos, tiene un atractivo inmediato; también tiene un reverso: cuando un agente toca servicios reales, se mete en el jardín de la identidad, las credenciales, la privacidad, la trazabilidad. Y ahí, curiosamente, un perfil acostumbrado a vender software a empresas y a sobrevivir a años de mantenimiento suele aportar algo que en las demos no se ve: obsesión por el borde, por el caso raro, por la excepción.

En su comunicación pública, Steinberger ha repetido una idea que también encaja con la visión que se ha filtrado desde OpenAI: el futuro cercano no será un único “superasistente” omnisciente, sino un sistema muy multiagente, con piezas especializadas que se reparten tareas y se supervisan entre sí. La frase suena abstracta… hasta que se traduce: un agente planifica, otro ejecuta, otro verifica, otro pide confirmación cuando hay riesgo. Y en esa coreografía, el talento no está en “que haga una cosa”, sino en que no haga la incorrecta, o que la deshaga a tiempo.

Por qué OpenAI acelera ahora con los agentes personales

Si 2023 y 2024 fueron los años del chat que escribe, 2025 y 2026 se están pareciendo más al año del software que hace. En parte es evolución natural: el usuario se acostumbra a preguntar y pronto quiere delegar. En parte es competencia: un agente útil, con ecosistema, con extensiones, con integración en correo, calendario y servicios, puede convertirse en el punto de entrada a media vida digital. Y quien controla ese punto de entrada controla algo más que un producto: controla datos de contexto, hábitos, flujos de trabajo, y una cuota enorme de atención.

Para OpenAI, el movimiento tiene dos capas. La primera es obvia: fichar a alguien que ya montó un agente popular y que, además, ha pensado en agentes colaborando. La segunda es menos visible pero igual de determinante: atraer a la comunidad que orbitaba alrededor de OpenClaw, o al menos evitar que esa comunidad se convierta en un ecosistema alternativo con demasiada tracción. No hace falta comprar el proyecto para influir en su dirección; basta con ponerle una fundación, darle recursos, y convertir a su creador en la persona que decide prioridades desde dentro de un laboratorio con escala mundial.

También está el calendario regulatorio, que en Europa empieza a apretar por fases. La Ley de IA de la Unión Europea, ya en vigor, ha ido activando obligaciones escalonadas, y 2026 no es un año cualquiera: las reglas de transparencia y buena parte del marco pasan a ser plenamente aplicables en agosto, con excepciones y periodos transitorios para determinados sistemas de alto riesgo. En ese contexto, los agentes —por definición, sistemas que interactúan con servicios, datos y acciones— no encajan en el cajón cómodo del “chat de entretenimiento”. Se acercan más a lo que los reguladores llaman sistemas con impacto real. Y esa fricción, aunque parezca secundaria, influye en cómo se diseña un producto desde el minuto uno.

OpenClaw: qué hacía, por qué explotó y por qué no era solo humo

OpenClaw se presentaba como una especie de mayordomo digital sin uniforme: no era tanto “escribe un texto” como mantén el caos bajo control. En la descripción que más se ha repetido estos días aparecían acciones concretas, casi domésticas: vigilar el correo, preparar respuestas, gestionar papeleo con aseguradoras, automatizar el check-in de vuelos, encadenar pasos que normalmente obligan a saltar de una web a otra. Lo que convirtió esa promesa en algo más que marketing fue su naturaleza de proyecto abierto, instalable, con posibilidad de desplegarse en servidores, con una comunidad que probaba, rompía, reportaba y añadía “skills”, esas pequeñas piezas que amplían lo que el agente puede hacer.

El número de estrellas en GitHub y el tráfico de dos millones de visitantes en una semana no son, por sí solos, una garantía técnica; sí son una señal de deseo. La gente se estaba asomando a un modelo mental nuevo: no quiero hablar con una IA, quiero que la IA se encargue. En España esa pulsión se ha visto en dos terrenos con facilidad: el de la productividad —correos, calendarios, documentos— y el del papeleo —trámites, reclamaciones, formularios—, donde la promesa de automatización no es ciencia ficción, es alivio.

Y luego estuvo el elemento de cultura pop tecnológica, que en este caso tuvo nombre propio: MoltBook, una especie de red social “para bots”, vendida como espacio donde los agentes interactuaban entre sí, debatían, se quejaban, se enredaban en conversaciones raras. Son experimentos que parecen anecdóticos, pero cumplen una función: enseñan, a cámara rápida, qué ocurre cuando los agentes no solo ejecutan tareas sino que socializan, aunque sea en un simulacro. La gracia dura lo que tarda en llegar la realidad: si se abre un espacio, alguien lo prueba; si se puede colar un humano, alguien se cuela. Ese choque entre el juego y el mundo real fue parte del aprendizaje público de OpenClaw.

El lado incómodo: cuando el agente toca credenciales y aparecen los ataques

El crecimiento de OpenClaw no vino solo con aplausos. También llegó con avisos serios. En China, el Ministry of Industry and Information Technology advirtió a principios de febrero de 2026 de riesgos de seguridad vinculados a despliegues mal configurados, con la posibilidad de ciberataques y filtraciones de datos si se dejaban ajustes por defecto o controles débiles. El mensaje fue relevante por dos motivos: primero, porque no se trataba de una prohibición, sino de un aviso con recomendaciones de auditoría y control de acceso; segundo, porque reflejaba que el proyecto se había hecho popular también allí, hasta el punto de que grandes proveedores de nube chinos comenzaron a ofrecer servicios para alojarlo en servidores remotos en lugar de ejecutarlo en dispositivos personales.

En paralelo, el problema más típico de cualquier ecosistema de extensiones —el bazar y la trastienda— explotó con nombres y números. Investigaciones de ciberseguridad detectaron centenares de “skills” maliciosas en mercados de extensiones asociados al ecosistema, con técnicas de suplantación y trucos de “prerrequisitos” para inducir a descargar archivos o ejecutar comandos. Hubo informes que hablaron de más de 400 extensiones dañinas y auditorías que concretaron cifras en el entorno de las trescientas y pico, con campañas orientadas a robar credenciales, claves API y datos sensibles. En la práctica, el patrón era de manual: la extensión parecía legítima, la documentación sonaba profesional, y el paso “extra” era el veneno.

Ese episodio es más que una anécdota de seguridad. Es el núcleo del debate sobre agentes. Un chatbot que redacta un texto equivocado es molesto. Un agente con permisos amplios que ejecuta una acción equivocada, o que entrega credenciales a un tercero, es otra liga. Y ahí aparece un concepto que en 2026 ya se repite en voz baja en muchas empresas: riesgo de cadena de suministro, aplicado a IA. No se confía solo en el núcleo del sistema; se confía en cada pieza que se enchufa, en cada integración, en cada extensión, en cada repositorio que alguien decidió instalar un viernes por la tarde.

En ese contexto, el paso de OpenClaw a una fundación apoyada por OpenAI se interpreta también como un intento de poner orden en el ecosistema de extensiones, mejorar revisiones, reforzar mecanismos de reporte, limitar lo que puede ejecutarse por defecto, y elevar el listón de verificación. No hay magia: en un marketplace abierto siempre habrá intentos de colarse. Lo que cambia es la capacidad de respuesta, los filtros, la rapidez para esconder lo sospechoso, y la arquitectura de permisos para que el daño potencial sea menor incluso cuando el fallo ocurre.

Qué significa que siga siendo abierto y, a la vez, esté “bajo el paraguas”

Que OpenClaw permanezca como proyecto de código abierto es una promesa con doble filo. Por un lado, permite auditoría, facilita que equipos independientes encuentren fallos, y mantiene viva la cultura que lo hizo despegar. Por otro, expone con claridad cómo funciona el sistema, acelera la ingeniería inversa de quien busca agujeros y, sobre todo, multiplica forks, variantes y despliegues con configuraciones dispares, el caldo de cultivo perfecto para errores y malas prácticas. En el caso de los agentes, “mala práctica” puede significar dejar una puerta abierta a datos personales sin darse cuenta.

La figura de la fundación apunta a una forma de gobernanza: reglas sobre quién decide qué se integra, cómo se revisa código, qué se considera compatible, qué se rompe, qué se mantiene. También puede ser una herramienta reputacional: el proyecto no “muere absorbido”, no se convierte en un módulo cerrado; se le da un hogar institucional. Pero el respaldo de OpenAI introduce una realidad práctica: prioridades. Si OpenAI quiere que los agentes sean núcleo de producto, tenderá a empujar decisiones técnicas que faciliten integración, estabilidad, escalabilidad y seguridad, aunque eso suponga fricciones con una parte de la comunidad que preferiría velocidad sin burocracia.

Hay un detalle que se repite en este tipo de transiciones: cuando un proyecto abierto crece demasiado deprisa, el coste de operar, moderar, revisar y asegurar se dispara. Los agentes, además, consumen recursos y exigen mantenimiento constante. Que el creador decida entrar en un laboratorio con infraestructura global, en lugar de levantar financiación y construir una empresa desde cero, tiene una lógica fría: es más rápido, hay más manos, hay más capacidad de absorber costes, y hay más posibilidades de convertir un experimento en un producto que soporte millones de usos sin romperse.

El efecto dominó: competencia, integración y el nuevo “campo de batalla”

En el mercado de la IA, el término “agente” se ha convertido en un campo semántico donde cabe casi todo, desde automatizaciones simples hasta sistemas capaces de planificar y ejecutar cadenas largas de acciones. Pero, en la práctica, el campo de batalla real está en tres lugares: la integración con servicios críticos (correo, calendario, almacenamiento, pagos), la seguridad de permisos y extensiones, y la experiencia que convierte una herramienta poderosa en algo utilizable sin miedo. OpenClaw se coló en esa batalla por la vía rápida: un proyecto abierto, autoalojable, con comunidad, que prometía “hacer cosas” y no solo “decir cosas”.

El fichaje de Steinberger hace que OpenAI refuerce su relato de multiagencia y, a la vez, eleve el listón de lo que se espera del sector. Si el creador de un agente viral aterriza en OpenAI, la presión se traslada al resto: quien compite en agentes tendrá que mostrar no solo capacidades, también garantías, y eso significa trazabilidad, límites, supervisión, mecanismos de reversión, y un diseño de permisos más parecido al de un sistema financiero que al de una app simpática. En 2026, el “wow” dura poco; lo que se queda es lo que no da sustos.

En Europa, además, el debate se cruza con algo muy concreto: transparencia y responsabilidad. Los agentes, por su propia naturaleza, toman decisiones pequeñas constantemente, y esas decisiones pueden afectar a datos, a dinero, a reputación. La conversación deja de ser “qué responde” y pasa a ser “qué hace”, “con qué permiso”, “qué registró” y “cómo se deshace”. En ese giro, los laboratorios que consigan combinar potencia con control no solo ganan producto; ganan legitimidad. Y la legitimidad, cuando llegan auditorías, incidentes o litigios, vale más que una demo perfecta.

El salto del chat al agente, con nombre y apellidos

El movimiento de este 15 de febrero de 2026 pone una fecha y dos nombres sobre una tendencia que venía cocinándose a fuego vivo: la IA que ejecuta deja de ser promesa dispersa y empieza a ordenarse en torno a equipos, estructuras y producto. Steinberger entra en OpenAI con el capital que hoy pesa de verdad en este sector: haber construido algo que la gente instaló, usó, celebró… y también algo que obligó a mirar de frente el problema que nadie quiere en portada: cuando delegas, te expones.

OpenClaw, convertido en fundación y sostenido por el músculo de OpenAI, queda situado en un punto raro y estratégico, mitad laboratorio abierto, mitad plataforma con ambición global. El próximo capítulo ya no será el de la viralidad, sino el de la estabilidad: cómo se endurecen los permisos sin matar la utilidad, cómo se limpia el ecosistema de extensiones sin cerrar la puerta a la creatividad, cómo se construye multiagencia sin multiplicar errores, cómo se convence a empresas y administraciones de que un agente puede tocar sistemas reales sin convertirse en un problema. En el tablero de la IA de 2026, el chat ya no es el centro de gravedad; el centro, cada vez más, es quién consigue que el agente haga el trabajo… y lo haga bien.