En este artículo
OpenClaw y Hermes Agent son agentes de IA de código abierto que se instalan en un ordenador o servidor, se manejan desde el móvil (por Telegram o WhatsApp, por ejemplo) y hacen tareas por ti: mandar correos, gestionar archivos o programar automatizaciones. Son lo que más sube en Google cuando se busca «agente IA». Para una pyme pueden ser útiles como asistente interno, pero solo si se instalan aislados, con pocos permisos y sin dejarles tocar nada importante sin revisión. En 2026 ya se han documentado miles de instalaciones expuestas y cientos de complementos maliciosos.
Datos clave
- OpenClaw lo creó Peter Steinberger en noviembre de 2025 y supera las 247.000 estrellas en GitHub.
- Hermes Agent es de Nous Research, salió en febrero de 2026 y tiene licencia MIT.
- Se han detectado más de 30.000 instalaciones de OpenClaw expuestas en internet, y 341 de 2.857 skills revisadas eran maliciosas (DigitalOcean, febrero de 2026).
- «Cómo crear un agente de ia» sube un 110 % en Google Trends España.
Qué son
OpenClaw lo creó el programador austriaco Peter Steinberger en noviembre de 2025. Se conecta a modelos como ChatGPT o Claude y se controla desde WhatsApp, Telegram o Discord. Su crecimiento ha sido enorme: más de 247.000 estrellas en GitHub, el récord que React tardó diez años en alcanzar, batido en 60 días. En febrero de 2026 OpenAI fichó a Steinberger, y el proyecto sigue abierto bajo una fundación independiente (WWWhat's new). Para él, 2026 es «el año del agente general».
Hermes Agent es de Nous Research y salió en febrero de 2026. Tiene licencia MIT, se instala en Linux, macOS o WSL2 con un solo comando y guarda memoria de proyectos y preferencias entre sesiones. Se conecta a Telegram, Discord, Slack y WhatsApp, y los datos se quedan en la máquina donde lo instalas.
En Google Trends España, ambos aparecen entre las búsquedas que más suben junto a «agente ia», y «cómo crear un agente de ia» crece un 110 %.
Los riesgos, con datos
Un agente que puede leer tu correo y ejecutar acciones tiene las llaves de tu negocio. Estos son los problemas que ha recopilado DigitalOcean sobre OpenClaw en 2026:
- Instalaciones expuestas: más de 30.000 accesibles desde internet, algunas con claves de API e historiales de chat a la vista.
- Fallo grave: con la vulnerabilidad CVE-2026-25253, una web maliciosa podía tomar el control del agente con un clic. Está corregida en la versión 2026.1.29.
- Complementos maliciosos: 341 de 2.857 «skills» revisadas en su repositorio público eran maliciosas.
- Credenciales: las claves del modelo y de mensajería se guardan sin cifrar.
- Instrucciones ocultas: un texto con órdenes escondidas puede quedarse en la memoria del agente y activarse días después.
- IA en la sombra: el 22 % de los clientes de Token Security tenía empleados usando OpenClaw sin permiso del departamento técnico.
Cómo probarlo sin poner en riesgo tu empresa
- En un servidor aparte. Nunca en el portátil con tus contraseñas, tu navegador y tu correo abiertos.
- Con pocos permisos. Empieza con tareas de lectura: resúmenes, búsquedas, borradores. Nada de enviar, pagar o borrar sin que lo apruebes tú.
- Actualizado y cerrado. Última versión, acceso con contraseña o token y el panel sin exponer a internet.
- Con los complementos revisados. Antes de instalar una skill, mira quién la publica, desde cuándo y qué hace.
- Con límite de gasto. Pon un tope en tu cuenta del proveedor del modelo y cambia las claves de vez en cuando.
- Pregunta a tu equipo. Si alguien ya lo usa por su cuenta, mejor saberlo.
Agente general o automatización a medida
Un agente general sirve para muchas cosas y por eso necesita muchos permisos. Para los procesos que mueven dinero o datos de clientes (citas, cobros, documentación), suele ser más seguro una automatización a medida, con n8n o similar, donde la IA solo interviene en el paso que lo necesita y con los permisos justos.
En TrevioLabs estamos probando Hermes como asistente interno por Telegram, en un servidor separado del resto. Para los clientes seguimos montando procesos cerrados. Si estás eligiendo herramienta, empieza por qué IA usar en tu pyme.
Preguntas frecuentes
¿Qué es OpenClaw?
Un agente de IA de código abierto creado por Peter Steinberger en noviembre de 2025. Se conecta a modelos como ChatGPT o Claude, se maneja desde apps de mensajería y ejecuta tareas como enviar correos o gestionar archivos.
¿Qué es Hermes Agent?
Un agente de IA de código abierto de Nous Research, lanzado en febrero de 2026, con memoria entre sesiones y conexión a Telegram, Discord, Slack y WhatsApp.
¿Es seguro usar OpenClaw en una empresa?
Tiene riesgos documentados: instalaciones expuestas, complementos maliciosos y credenciales sin cifrar. Si lo pruebas, hazlo en un servidor aislado y con permisos mínimos.
¿Qué agente de IA puedo usar en mi pyme?
Para procesos con dinero o datos de clientes, una automatización a medida con permisos limitados. Un agente general como OpenClaw o Hermes, solo como asistente interno y aislado.
¿Cómo creo un agente de IA para mi negocio?
Empieza por un proceso concreto y de bajo riesgo, decide qué herramientas puede usar el agente y deja que una persona apruebe las acciones importantes.
Si quieres un agente o una automatización con los permisos justos, en TrevioLabs lo diseñamos contigo.
Sobre el autor
Carlos M. Bouza
Fundador de TrevioLabs
Lleva 20 años en digital ayudando a pymes españolas con su web, su captación y sus procesos. En TrevioLabs construye programas de gestión para cada sector y los enseña funcionando antes de que nadie decida nada.