El Clawdbot, la «aplicación de IA más grande hasta la fecha», quizás no sea para ti

Autor: Zhang Yongyi

En las últimas cuarenta y ocho horas del fin de semana, si todavía estás inmerso en las diversas habilidades de Claude Code, es posible que hayas pasado por alto un producto de IA Agent de fenómeno viral: Clawdbot, que numerosos blogueros de IA en el extranjero califican como:

「La aplicación de IA más grande hasta la fecha」

Clawdbot realmente puede considerarse un producto de fenómeno viral. Numerosos líderes de empresas competidoras lo promocionan, incluso comprando específicamente un Mac mini, incluyendo al responsable de productos de Google AI Studio. Desde su explosivo éxito, Clawdbot ha estado estrechamente vinculado al hardware Mac mini, convirtiéndose en una combinación que ha salido de la norma.

La capacidad de que el responsable de Google AI Studio recomiende activamente productos de Apple demuestra el atractivo de Clawdbot｜Fuente de la imagen: X

Pero no te confundas, este artículo no pretende venderte este producto. Al contrario, busca aliviar algunas de tus ansiedades: no te has perdido de nada, porque en esta etapa Clawdbot sigue siendo solo un «juguete para geeks».

01 ¿Qué es Clawdbot?

Clawdbot es un proyecto de agente de IA local de código abierto, desarrollado por Peter Steinberger y la comunidad, con un cangrejo como mascota.

En comparación con otros proyectos de IA de código abierto locales, Clawdbot hace dos cosas:

Primero, te proporciona un conjunto de herramientas «para actuar» — control del navegador, Shell, lectura y escritura de archivos, tareas programadas, lienzo, etc. — para que la salida del modelo pueda convertirse directamente en acciones.

Segundo, crea una pasarela que conecta canales de chat como WhatsApp, Slack, Discord, Signal, iMessage y Teams. Puedes usar cualquier ventana de chat familiar para controlar remotamente tu ordenador.

Controlar un dispositivo con permisos elevados mediante diálogo, ayudándote a completar casi todas las tareas, es la principal propuesta de valor de Clawdbot｜Fuente de la imagen: X

El concepto de Clawdbot en realidad no es complejo, pero la necesidad clave radica en el hardware: requiere un lugar donde pueda funcionar 24/7. Puede ejecutarse en macOS, Linux y Windows (a través de WSL2). La idea central es simple: la configuración y la memoria permanecen en tu propio disco duro, y las llamadas al modelo ocurren solo cuando se necesita inferencia.

En pocas palabras, es «un agente de IA residente en la computadora + un central de entrada de chat». Esto también explica por qué de repente se vuelve viral: la fantasía de Jarvis en tu cabeza se ha convertido en algo que puede descargarse, ejecutarse y manipularse.

02 ¿Qué puede hacer?

El autor también probó Clawdbot durante el fin de semana. Después de una instalación relativamente sencilla, la parte realmente compleja fue cómo configurarlo para que se adapte a tus necesidades; además, en algunos casos, Clawdbot requiere permisos del sistema demasiado altos, lo que determina que no puede usarse en computadoras personales con datos sensibles.

Pero si le otorgas los permisos adecuados, realmente puede hacer que la experiencia de uso comience a parecer ciencia ficción: por ejemplo, puedes hacer que automáticamente cambie la configuración del router en casa, instale servicios de sincronización, cree enlaces cortos, o incluso gestione directamente las carpetas del escritorio para modificar sitios web. Todo esto se realiza en la ventana de chat, como si estuvieras asignando tareas a un «empleado de IA» remoto.

El «poder de delegar» también implica que los usuarios entregan más información personal y permisos del dispositivo｜Fuente de la imagen: X

La razón por la que puede ofrecer una experiencia muy diferente a los productos tradicionales de IA Agent radica en que: la mayoría de las herramientas de IA ayudan a responder preguntas, pero Clawdbot realmente actúa como un empleado que trabaja para ti, aunque a veces no sea perfecto.

Clawdbot tiene herramientas integradas como control del navegador, lienzo Canvas, tareas programadas, etc. Puede ayudarte a navegar por páginas web, rellenar formularios, leer y escribir archivos, ejecutar comandos Shell. Lo más importante es que puede conectarse a múltiples canales — WhatsApp, Slack, Discord, Signal, iMessage, Teams — permitiéndote controlar remotamente tu ordenador a través de estas aplicaciones de chat.

Una vez que esta capacidad de «actuar» se combina como si fuera un pegamento, las posibilidades aumentan, por ejemplo:

• Escribir «Extrae todas las fechas de ese contrato y haz una tabla», y buscará los archivos, leerá el contenido, lo organizará y te lo entregará.
• Escribir «Ejecuta este código para probar, y si hay errores, corrígelos», y podrá cargar el código, abrir el editor, ejecutar comandos, modificar el código y volver a correr.
• Escribir «Redacta el informe semanal, envíalo y crea un proyecto de revisión en Todoist», y automáticamente generará scripts, configurará cron y ejecutará el flujo completo.

Cada paso no es misterioso por sí mismo, pero lo que sí es misterioso es cómo combina comandos de línea, navegador, carpetas y ventanas de chat en un solo canal. Tu coste pasa de «operar» a «describir».

Usas el chat para dar instrucciones, y él lee y escribe archivos en tu ordenador, abre navegadores, ejecuta comandos y realiza automatizaciones. Cuando envías un mensaje desde el móvil, parece que realiza todo en tu lugar, como si fuera un escritorio remoto, solo que con un modelo que piensa.

03 ¿Por qué todos están comprando Mac mini?

Muchas personas despliegan Clawdbot en un Mac mini dedicado, considerándolo un «asistente de IA que nunca descansa».

La razón para elegir Mac mini es que la interfaz gráfica de Clawdbot actualmente solo funciona en macOS.

Algunos dicen que monitorean sesiones de codificación de Claude con Clawdbot, permitiendo que este descargue código, abra VS Code, ejecute pruebas, genere correcciones y las envíe automáticamente. Otros dicen que «mientras ven una serie en la cama, reconstruyen todo el sitio web mediante diálogo».

Clawdbot ha convertido al Mac mini en una nueva tendencia en el campo de los agentes de IA｜Fuente de la imagen: X

La lógica detrás no es difícil de entender: esto requiere una operación continua, y el Mac mini es barato, silencioso, de bajo consumo, y muy conveniente como servidor doméstico.

Además, requiere permisos muy altos. Mezclarlo con datos personales diarios es extremadamente arriesgado. Por eso, muchos expertos compran una máquina separada, aislando el riesgo en una caja controlada.

Puede automatizar casi todo lo que puedas hacer en una computadora. Cuanto más pueda hacer, más necesita aislamiento.

Por supuesto, algunos se desvían: apilan varias Mac mini en la mesa, conectan Raspberry Pi por todas partes, y parecen estar construyendo un centro de datos. Por eso, la recomendación más sensata en la comunidad suele ser: una computadora inactiva, o incluso un VPS de unos pocos dólares al mes, puede funcionar.

Ya hay muchos usuarios que se han dado cuenta: alquilar un servidor puede ser un mejor destino para Clawdbot｜Fuente de la imagen: X

En otras palabras, el Mac mini no es la entrada definitiva. La decisión de comprar o no la máquina depende de dónde quieras poner los «permisos más altos».

Pero al final, el Mac mini es solo la opción principal entre los entusiastas más hardcore de la comunidad. La recomendación oficial es usar una suscripción a Anthropic Pro/Max junto con Claude Opus 4.5 para obtener mejor capacidad de contexto largo y protección contra inyección de prompts. Sin embargo, recientemente, Anthropic modificó los permisos de los tokens OAuth de Claude Code, limitando su uso solo dentro de Claude Code y no para llamadas API externas, por lo que ahora se necesita una clave API de Anthropic por separado para usarlo normalmente.

Usar el diálogo como principal modo de interacción es tanto una propuesta de venta como un riesgo oculto｜Fuente de la imagen: X

04 Cuanto mayor sea la capacidad, mayor será el potencial destructivo

Pero la «advertencia» más importante en realidad está en la forma del producto.

La capacidad de Clawdbot se basa en permisos. Puede ayudarte a enviar correos, modificar configuraciones, ejecutar scripts, pero esto también significa que: si malinterpreta instrucciones, es inducido por prompts, o se deja llevar por contenido web, las consecuencias ya no serán solo respuestas incorrectas, sino errores graves. No basta con decir «tendré cuidado» para reducir estos riesgos, porque el problema radica en la estructura del sistema:

Necesita leer el contexto para ser más inteligente; cuanto más contexto tenga, más información sensible potencialmente tendrá. Algunos usuarios incluso han reportado que Clawdbot eliminó todas sus fotos clave en la computadora.

Requiere herramientas para ser más útil; cuanto más potentes sean esas herramientas, mayor será el daño potencial por errores. Esto puede incluir riesgos como la exposición de contraseñas. Además, necesita estar conectado a internet para completar el flujo de trabajo; cuanto más conectado esté, más entradas y puntos de inducción tendrá para ser manipulado.

A medida que más usuarios profundizan en su uso, también se descubren vulnerabilidades en Clawdbot｜Fuente de la imagen: X

Por eso, incluso en la fase de prueba, recomendaciones como «despliegue en máquina dedicada», «permisos mínimos», «confirmación secundaria para operaciones sensibles» y «hacer que las credenciales sean tokens de un solo uso» son muy frecuentes en la comunidad de Clawdbot.

Por lo tanto, si has visto a mucha gente hablando de esto últimamente, mi consejo es: no te dejes llevar por la corriente en la instalación, ni te preocupes por haberlo perdido. La razón es simple: puede ser impactante, pero también pone los riesgos sobre la mesa.

La mayoría de las personas aún no necesitan «entregar toda la computadora a un modelo».

Es realmente genial, hasta el punto de hacerte reevaluar qué más puede hacer la automatización. Pero, al mismo tiempo, es peligroso, y no recomendaría desplegarlo en ningún equipo de producción.

Llegar a este punto, en teoría, no sería imposible integrar Feishu. Cuando un sistema ya puede conectarse a iMessage, Slack, Teams, solo es cuestión de tiempo que también pueda integrarse con herramientas de comunicación familiar en nuestro país, como Feishu. La verdadera cuestión nunca ha sido «si se puede conectar», sino «quién asumirá la responsabilidad si algo sale mal»: los permisos, la conformidad, la auditoría y los límites de datos en la organización convertirán rápidamente los juguetes personales en sistemas empresariales.

Puede parecer que esta ola fue repentina, pero el ritmo no es desconocido.

El año pasado, Manus también surgió en un momento similar: videos de demostración que se viralizaron, narrativas de «dejo mi trabajo en manos de IA», tutoriales y chats que crecieron exponencialmente en una noche.

Lo diferente es que Clawdbot trasladó el campo de batalla desde la página del producto en la nube a tu propia computadora;

La memoria ya no es solo el historial de conversaciones de una cuenta, sino también archivos locales, registros Markdown y configuraciones portátiles.

La ejecución ya no depende solo de las «acciones proporcionadas por la plataforma», sino también de las herramientas en tu máquina.

La entrada ya no está solo en la web, sino que las aplicaciones de chat se convierten en control remoto.

La experiencia exitosa ya no proviene solo de una demostración, sino del momento en que integras tu vida y trabajo en él poco a poco.

Por eso, Clawdbot es más adictivo que Manus: está más cerca de tu sistema, más cerca de tus datos, más cerca de tus permisos — quizás demasiado cerca.

Tras 48 horas de experiencia, creo que si lo consideras un producto de consumo para «aumentar la productividad inmediatamente», probablemente te decepcionará: la configuración, los permisos, los costos del modelo y los errores reducirán rápidamente la emoción.

Pero si lo ves como una muestra de tendencia, el valor de Clawdbot es indiscutible: la IA personal está pasando de «responder preguntas» a «ejecutar tareas en tu lugar», de «uso ocasional» a «en línea continua», de «aplicación» a «sistema».

Los dispositivos de cálculo personal del futuro podrían parecerse cada vez más a un «servidor doméstico» que puede ser despertado en cualquier momento por un mensaje, y la interfaz de interacción será probablemente la ventana de chat que usas todos los días.

Por supuesto, puedes esperar. Esperar a que los procesos de instalación sean más sencillos, que los modelos de permisos sean más completos, que las medidas de seguridad sean más robustas, que las capas intermedias sean estándar en estas aplicaciones, o que la comunidad documente las mejores prácticas como si fuera un manual. Cuando eso suceda, Clawdbot pasará de ser un juguete para geeks a una herramienta para todos.

Hasta entonces, es más apropiado considerarlo como un cangrejo muy capaz y también muy travieso: que pueda hacer el trabajo, sorprenderte, pero mejor mantenerlo en la caja donde estés dispuesto a asumir las consecuencias.