La prometedora IA “OpenClaw” sufre ciberataque

Ni siquiera la IA más avanzada está a salvo de los ciberataques. Un malware diseñado para robar datos logró infiltrarse en OpenClaw, poniendo en jaque la identidad de sus usuarios.

En el cambiante mundo de la Inteligencia Artificial, donde cada semana parece surgir un avance que cambia las reglas del juego, la seguridad suele ser la gran olvidada... hasta que deja de serlo. OpenClaw, que ha sido el centro de las conversaciones online debió a que fue presentada como el asistente de IA definitivo acaba de recibir su primer gran golpe de realidad: un ciberataque mediante un 'infostealer'.

La IA de la langosta ha ganado popularidad debido a su capacidad de ejecución autónoma, este asistente IA tiene la capacidad de leer tus mensajes, enviar e-mails automáticos, administrar tu calendario, buscarte y comprarte vuelos de manera autónoma  según tus preferencias y tiene una integración total whatsapp, telegram la app de chats de tu preferencia.

¿Qué es un 'infostealer' y por qué debería importarte?

A diferencia de los virus traicionales de computadoras que bloquean archivos o los que llenan tu pantalla de publicidad, el infostealer es un espía silencioso. Su único objetivo es recolectar información sensible: contraseñas guardadas, cookies de sesión, datos de tarjetas de crédito y, en este caso, la configuración crítica del equipo del usuario.

Debido a que Open Claw es un asistente con muchas libertades, suele almacenar toda tu información importante para poder comprarte vuelos durante la madrugada. Lo que hace este ataque aún más sensible.

El incidente ocurrió en el entorno de un usuario donde el malware logró infiltrarse en la configuración del sistema que interactúa directamente con la IA. Al comprometer estos datos, los atacantes no solo obtuvieron acceso a información estática, sino a los "tokens" y permisos que OpenClaw utiliza para operar.

Los riesgos inmediatos son alarmantes:

• Suplantación de identidad: Con los datos robados, un tercero puede hacerse pasar por el usuario legítimo ante otros servicios digitales.

• Acceso a cuentas vinculadas: Si OpenClaw tiene permisos para gestionar tu correo o finanzas, el atacante también los tiene.

• Exposición de secretos: Configuraciones personalizadas y flujos de trabajo privados ahora están en manos de desconocidos.

Este ataque marca un antecedente preocupante. A medida que delegamos más tareas a asistentes de inteligencia artificial, estos se convierten en cofres de tesoros muy valiosos para los cibercriminales.

El problema no es solo que la IA sea insegura, sino que le estamos dando las llaves de nuestra casa digital sin asegurarnos antes de que la cerradura sea resistente.