Microsoft Build 2026 fue el evento titular indiscutible de esta semana, con Redmond apostando fuerte por OpenClaw — lanzando Scout, su primer agente empresarial “Autopilot” construido sobre tecnología OpenClaw, y demostrando una aplicación nativa de OpenClaw para Windows. Simultáneamente, investigadores revelaron cinco vulnerabilidades zero-day críticas en la resolución de identidad de listas de permisos de OpenClaw en seis plataformas de mensajería, subrayando la brecha de madurez de seguridad que viene con la adopción explosiva. Y la asociación de seguridad de skills OpenClaw-NVIDIA publicó hallazgos detallados sobre escaneo multicapa que podrían definir cómo la industria verifica los skills de agentes.
Microsoft Build 2026: OpenClaw Toma el Centro del Escenario
La historia definitoria de la semana — y posiblemente del año para el ecosistema OpenClaw — fue la profunda adopción de OpenClaw por parte de Microsoft en Build 2026.
Microsoft Scout es el primer agente “Autopilot” de la compañía: un asistente personal siempre activo integrado en Microsoft 365 (Teams, Outlook, OneDrive, SharePoint) con su propia identidad Entra, contexto Work IQ y acceso a servidores MCP. El CEO Satya Nadella describió a los Autopilots como “Claws de grado empresarial — agentes autónomos de larga duración con cumplimiento empresarial completo”. Disponible a través del programa Copilot Frontier, cada instancia de Scout tiene una identidad con nombre (la demo llamaba al suyo “Sebastian”) y skills preempaquetados para gestión de calendario, agendas de reuniones y coordinación de tareas.
La importancia aquí no es solo otro producto de IA de Microsoft — es la arquitectura. Scout está construido sobre OpenClaw, no en competencia con él. Microsoft está contribuyendo con conformidad de políticas upstream a OpenClaw, lo que significa que las organizaciones que ejecutan OpenClaw pronto podrán validar sus entornos contra requisitos de seguridad y cumplimiento empresarial con respuestas listas para auditoría. Esto posiciona a OpenClaw como el estándar de código abierto de facto para infraestructura de agentes, con Microsoft como socio colaborador en lugar de competidor.
Microsoft también demostró una aplicación nativa de OpenClaw para Windows en Build, junto con controles de seguridad de grado empresarial, llevando OpenClaw directamente al ecosistema de Windows. El equipo de Windows lanzó “Windows Development Skills” — conocimiento estructurado de agentes para construir aplicaciones nativas de Windows usando WinUI3 — disponible para agentes incluyendo OpenClaw.
La Realidad de la Seguridad: Cinco Zero-Days Críticos
La euforia de Build fue atemperada por una revelación sobria el 8 de junio. El investigador de seguridad Philip Garabandic publicó detalles de cinco vulnerabilidades zero-day críticas en el sistema de resolución de identidad de listas de permisos de OpenClaw.
El fallo central es elegante en su simplicidad: el modelo de confianza de OpenClaw se basa en listas de permisos definidas por el usuario para determinar quién puede interactuar con un agente. Los nombres de visualización legibles por humanos se resolvían a IDs de usuario estables en el momento de la inicialización del servicio. Dado que los nombres de visualización son mutables en la mayoría de las plataformas de chat, un atacante podía suplantar a un usuario de confianza simplemente cambiando su nombre de visualización para que coincidiera con una identidad en la lista de permisos.
El problema se detectó inicialmente en la integración de Telegram de OpenClaw (GHSA-mj5r-hh7j-4gxf), pero la misma causa raíz se encontró en cinco extensiones de canal adicionales: Slack, Discord, Matrix, Zalo y Microsoft Teams. Cada una reintroducía independientemente el mismo patrón inseguro — una debilidad de diseño repetida en lugar de un error aislado.
Las vulnerabilidades se descubrieron usando agentgg, una herramienta de análisis estático impulsada por IA que genera detectores personalizados basados en avisos históricos. La herramienta analizó CVEs anteriores de OpenClaw y desarrolló lógica de detección específica para antipatrones recurrentes.
Los mantenedores de OpenClaw han aplicado correcciones que imponen la coincidencia estricta basada en ID, con la resolución basada en nombre controlada mediante banderas de configuración explícitas. Pero el método de descubrimiento merece atención: a medida que las herramientas de seguridad impulsadas por IA maduran, debemos esperar más de estos hallazgos automatizados contra plataformas de agentes complejas.
Guillaume Ross de IANS Faculty lo expresó sin rodeos: “Herramientas como OpenClaw son todavía muy nuevas y no muy probadas en batalla… podemos esperar que se encuentren muchas vulnerabilidades similares”. Josh More añadió: “La intención siempre fue probar estas herramientas con escáneres de IA una vez que los escáneres maduraran. Acabamos de cruzar ese umbral recientemente.”
Colaboración NVIDIA: ¿Qué Tan Seguros Son los Skills de Agentes?
La asociación de seguridad de skills OpenClaw-NVIDIA, anunciada por primera vez en mayo, publicó detalles técnicos esta semana — y los datos cuentan una historia reveladora.
Cada skill de ClawHub ahora se envía con una NVIDIA Skill Card, un artefacto de confianza abierto que documenta quién lo publicó, qué hace, qué encontró ClawScan y la verificación de proveniencia por ClawHub (no auto-reportada). El pipeline ClawScan ejecuta tres escáneres independientes antes de la publicación en el catálogo:
- Análisis estático (escáner personalizado de OpenClaw)
- VirusTotal (reputación de malware)
- NVIDIA SkillSpector (análisis semántico asistido por IA para riesgos de agentes)
El hallazgo clave: estos tres escáneres apenas se superponen. En 67,453 filas de skills, ningún par de escáneres coincide en más del 10.4% de los positivos combinados. Solo el 0.69% de los skills (468 de 67,453) son marcados por los tres simultáneamente. Un 81.9% completo de los hallazgos positivos provienen de un solo escáner.
Lo que esto significa para los equipos empresariales: un solo escáner de seguridad — ya sea detección de malware, análisis estático o análisis conductual de IA — es insuficiente para verificar skills de agentes. La protección integral requiere escaneo multicapa que cubra diferentes superficies de riesgo. El modelo de NVIDIA Skill Card es una plantilla digna de observar mientras la industria aborda la seguridad de la cadena de suministro de agentes.
Lanzamientos y Destacados del Ecosistema
OpenClaw 2026.6.1 se lanzó como la última versión estable, con la pre-versión 2026.6.5-beta con mejoras significativas de MCP — coerción de resultados de herramientas para prevenir errores 400 de Anthropic, recuperación de pensamiento extendido después de reinicios del Gateway y marcas de tiempo de arrendamiento MCP más estrictas. El nuevo proveedor de búsqueda web Parallel se une a la lista de proveedores.
clawpatch, la nueva herramienta automatizada de revisión de código de OpenClaw, mapea un repositorio en fragmentos de características semánticas, revisa cada fragmento con un proveedor de IA y aplica correcciones mediante PR. Posicionado como una alternativa ligera de código abierto a las herramientas comerciales de revisión de código de IA.
En el frente del ecosistema, NanoClaw se lanzó como una alternativa ligera centrada en la seguridad con aislamiento de contenedores Docker y una base de código deliberadamente pequeña. ClawX Desktop ahora incluye integración con WeChat. Y Agent37 anunció alojamiento de OpenClaw con marca blanca desde $3.99/mes, facilitando a las agencias ofrecer servicios de agentes gestionados.
El mejor modelo para OpenClaw votado por la comunidad (al 7 de junio): Kimi K2.5, seguido de GLM 4.7 y Claude Opus 4.6.
Qué Observar
Despliegue empresarial de Microsoft Scout: Cómo se desempeña el primer Autopilot impulsado por OpenClaw de Microsoft en despliegues empresariales reales establecerá las expectativas para toda esta categoría de agentes. Las contribuciones de conformidad de políticas upstream reconfigurarán cómo las organizaciones gobiernan las instancias de OpenClaw.
El descubrimiento de vulnerabilidades impulsado por IA se acelera: La herramienta agentgg que encontró estos zero-days aprendiendo de CVEs históricos de OpenClaw señala una nueva era de investigación de seguridad automatizada. Las organizaciones que ejecutan OpenClaw deben ajustar las cadencias de parcheo y auditar sus políticas de despliegue de agentes.
Estandarización de Skill Cards: El modelo de NVIDIA Skill Card — con su enfoque de múltiples escáneres verificado independientemente — podría convertirse en un estándar de la industria para mercados de agentes. Observa la adopción en alternativas de ClawHub y registros internos de skills empresariales.
El informe OpenClaw Weekly es producido por Big Hat Group, una consultoría de Azure, Windows 365 y agentes de IA. Contáctanos en bighatgroup.com para obtener ayuda en el despliegue y aseguramiento de OpenClaw en tu empresa.