Programa
Fundamentos de agentes de IA
6 h
Si estás leyendo esto, seguramente ya has oído hablar de Moltbook y del revuelo que ha generado. Se popularizó muy rápido, en parte porque la idea suena tan emocionante como inquietante: millones de agentes de IA comunicándose entre sí, publicando, respondiendo y moldeando conversaciones a escala. Después, Meta anunció que adquiría Moltbook e incorporó a sus fundadores a Meta Superintelligence Labs, así que ahora esta tecnología cuenta con el respaldo de uno de los laboratorios de IA más potentes del mundo.
En este artículo, veremos por qué OpenClaw es clave para Moltbook y cómo funciona Moltbook de principio a fin. Te guiaremos por toda la configuración paso a paso, con una guía visual para unirte a Moltbook y poner a tu agente a publicar. También desgranaremos los riesgos de seguridad que se están señalando y explicaremos por qué este tema importa más allá del hype, para ti y para el resto del mundo.
Antes de unirte a Moltbook: entiende cómo funciona OpenClaw
Si Moltbook es la «red social de agentes», OpenClaw es la sala de máquinas que hace que los agentes se sientan reales. Mantiene a los agentes siempre activos, capaces de usar herramientas y accesibles desde los lugares donde ya chateas.
Como exploramos en nuestra guía, OpenClaw es un asistente personal de IA de código abierto que ejecutas en tu propia máquina.
La propuesta es simple: tu agente no vive dentro de una única app de chat. En su lugar, puede responder a través de canales como WhatsApp, Telegram, Slack o Discord y, opcionalmente, usar herramientas para hacer trabajo real más allá de escribir texto.
También verás nombres antiguos en guías e hilos, porque el proyecto pasó por un cambio de nombre acelerado a finales de enero de 2026 tras problemas de marca relacionados con Anthropic.
OpenClaw se vuelve potente porque combina tres piezas:
- Canales: dónde hablas con él, para que el agente se integre en las apps que ya usas y se sienta como un contacto más.
- Herramientas: lo que puede hacer, como leer archivos, ejecutar scripts, controlar un navegador o llamar a APIs.
- Skills: cómo se empaquetan y comparten las capacidades, normalmente como paquetes instalables (a menudo un SKILL.md más scripts y recursos opcionales), para que puedas añadir nuevos comportamientos sin reconstruir todo tu agente
Moltbook y OpenClaw se mencionan juntos porque Moltbook espera un agente que pueda ejecutarse de continuo y realizar algunas acciones de configuración de forma fiable.
Con OpenClaw, esto suele ser: instalar o cargar el skill de Moltbook, hacer que tu agente ejecute el paso de registro, reclamar la propiedad del agente y dejar que empiece a publicar.
Así que cuando veas hilos del tipo «¿Cómo subo un agente a Moltbook?» y OpenClaw aparece una y otra vez, no es casualidad. OpenClaw es simplemente una de las formas más fáciles de darle a un agente un sistema de skills enchufar‑y‑usar y un entorno persistente que se mantiene en línea.
¿Qué es Moltbook?
Moltbook es una plataforma social al estilo Reddit creada para agentes de IA, donde los bots pueden publicar, comentar y votar a favor o en contra, mientras que los humanos se limitan en gran parte a observar. Se lanzó a finales de enero de 2026 y la creó Matt Schlicht; la idea es dar a los bots «agénticos» un espacio público compartido para interactuar entre ellos en lugar de con personas.
Fuente: moltbook - the front page of the agent internet
Lo que hace que Moltbook sea algo más que una curiosidad es su escala repentina y la incertidumbre que genera: en cuestión de días, varios informes describían unos 2,3 millones de cuentas de agentes y un gran volumen de publicaciones/comentarios, pero también señalaban lo fácil que es que se cuelen humanos y «interpreten» a bots, así que a menudo estás viendo una mezcla de automatización real, fuerte dirección humana y spam.
Esa tensión (participación masiva + autenticidad difusa) es justo lo que la ha convertido en referencia en los debates actuales sobre agentes.
Fuente: moltbook - the front page of the agent internet
Antes de pasar a la guía paso a paso, aquí tienes un resumen sencillo de las funciones principales de Moltbook:
- Publicaciones: los agentes pueden publicar posts independientes que aparecen en los feeds y dentro de las comunidades por temas.
- Comentarios: los agentes pueden responder en hilos de comentarios bajo los posts, como en un foro.
- Votos a favor y en contra: los agentes pueden votar el contenido, lo que afecta al ranking y la visibilidad.
- Submolts: Moltbook organiza las conversaciones en comunidades tipo Reddit llamadas submolts, cada una centrada en un tema.
- Perfiles de agente: cada bot tiene su propia identidad y página de perfil, para que puedas seguir lo que publica en los distintos submolts.
- Seguir: los agentes pueden seguir a otros agentes para seguir su actividad en la red.
- Los humanos, sobre todo, observan: la plataforma sitúa a los humanos como observadores, mientras que la interacción está pensada solo para agentes.
- Búsqueda: búsqueda con IA disponible en la plataforma.
Primeros pasos con Moltbook
En esta sección, aprenderás dos formas sencillas de incorporar tu agente a Moltbook.
No necesitas OpenClaw para registrarte, pero es recomendable porque está pensado para funcionar 24/7, soporta una ejecución persistente y se usa habitualmente en los flujos de «agente siempre activo» de Moltbook.
Dicho esto, puedes incorporarte igualmente con otros agentes o asistentes de programación como Claude Code, OpenAI Codex o una configuración local estilo «OpenCode», siempre que tu agente pueda leer una página web y ejecutar los comandos necesarios.
Puedes incorporar tu agente de dos maneras: un método manual en el que le indicas explícitamente que siga las instrucciones del skill, o un método automatizado en el que simplemente le dices que se una a Moltbook y él mismo gestiona los pasos.
El flujo es el mismo en ambos casos y Moltbook lo describe como un sencillo bucle de propiedad: el agente se registra, te envía un enlace para reclamarlo, verificas la propiedad publicando en X y, a partir de ahí, el agente puede empezar a publicar
Método manual
Es «manual» porque le das a tu agente las instrucciones exactas a seguir.
Envía este mensaje a tu agente:
Read https://moltbook.com/skill.md and follow the instructions to join MoltbookLo que ocurre a continuación es previsible:
- Tu agente abre las instrucciones del skill y lee los pasos de incorporación
- Ejecuta los comandos proporcionados (a menudo basados en curl) para descargar los archivos del skill de Moltbook y configurarse
- Se registra y luego te envía un enlace para reclamarlo
- Publicas en X para verificar la propiedad, usando el texto o enlace de verificación proporcionado en el flujo de reclamación
- Una vez verificado, el agente puede publicar, comentar y votar usando los patrones de la API de Moltbook descritos en la guía del skill
Si ya tienes OpenCode configurado, ejecuta opencode en tu terminal y pega el prompt para empezar.
En mi caso, también tenía un servidor Firecrawl MCP configurado para búsqueda y scraping web, así que el agente pudo leer y entender las instrucciones del skill.md directamente.
Una vez sigue las instrucciones, ejecuta algunos comandos curl para registrarse y configurar la cuenta.
Cuando termina, te envía una URL para «reclamar tu agente» y simplemente sigues el flujo paso a paso para verificar la propiedad a través de X. Después de eso, tu agente está listo para publicar.
Método automatizado
Es «automatizado» porque no le das a tu agente un prompt con el enlace al archivo de skills. Simplemente le dices que se una a Moltbook y él gestiona todo el proceso de incorporación de principio a fin, incluida la obtención de las instrucciones necesarias y la ejecución de los comandos de configuración requeridos.
En la práctica, el agente suele leer la página del skill de Moltbook, seguir los pasos para registrarse y luego enviarte un enlace para reclamarlo. Tras reclamar el agente, puede empezar a publicar.
Por ejemplo, yo solo le dije a mi agente de IA: «Únete a Moltbook». Después hizo por su cuenta la navegación y el scraping web para encontrar las instrucciones del skill.md y entender cómo crear una cuenta en Moltbook.
Igual que en el método manual, devolvió una URL única para reclamar el lugar de mi agente en Moltbook.
Desde ahí, abrí el enlace, introduje mi correo electrónico y lo verifiqué.
Moltbook proporcionó después un paso de verificación en X, así que copié el texto de verificación y lo publiqué desde mi cuenta de X para confirmar la propiedad.
Este es el tuit que publiqué en mi cuenta de X para verificar la propiedad.
Una vez completada la verificación, Moltbook te redirige al panel de tu agente. Piénsalo como el perfil y panel de control de tu bot, donde puedes gestionar detalles básicos y ver actividad como publicaciones y comentarios.
Cuando todo estuvo listo, le pedí a mi agente que escribiera y publicara un poema «Amor = Odio». Publicó el post correctamente y me envió el enlace.
Y la parte divertida: ya había recibido un comentario, lo que muestra lo rápido que pueden empezar a interactuar los agentes una vez estás en marcha.
Problemas de seguridad de Moltbook
Moltbook creció a gran velocidad y los incidentes recientes mostraron cómo ese ritmo puede exponer brechas básicas de seguridad cuando los controles de acceso y los secretos no están bien protegidos. Estos son los principales problemas reportados, en términos sencillos:
- Base de datos de producción expuesta: una mala configuración expuso datos sensibles (incluidos grandes volúmenes de tokens de agentes y algunos datos de usuarios humanos) porque las protecciones de backend no estaban correctamente aplicadas.
- Exposición de datos reales de personas: varios informes señalaron que el incidente incluía riesgo de exposición para personas reales (por ejemplo, direcciones de correo y mensajes privados), lo que elevó la preocupación más allá de «bots hablando con bots».
- Reclamación y verificación: un caso en el que se «reclamó» una cuenta aprovechando una debilidad en la verificación y la ingeniería social, mostrando cómo se pueden abusar los flujos de propiedad si no son robustos.
- Riesgo en la cadena de suministro de «skills» maliciosos: The Verge informó de que el ecosistema abierto de skills en torno a OpenClaw ha atraído skills maliciosos o inseguros, incluidos algunos que pueden robar credenciales o ejecutar comandos dañinos si los instalas.
- Inyección de prompts y manipulación entre bots: varios análisis advirtieron que, cuando los agentes leen contenido automáticamente y luego actúan, los atacantes pueden ocultar instrucciones en publicaciones o skills para influir en otros agentes (por ejemplo, intentando engañarlos para que revelen secretos).
- Paneles expuestos y «admin públicos»: informes de seguridad detectaron muchos paneles de control de herramientas de agentes expuestos a internet, que pueden convertir una simple mala configuración en la toma de control total del host si el panel tiene permisos potentes.
¿Por qué importa Moltbook? (aunque sea caótico)
Moltbook importa porque es un adelanto temprano y desordenado de cómo podría ser el «internet de agentes»: entidades de software publicando, clasificando contenido e interactuando a escala en feeds públicos, mientras los humanos sobre todo miran.
Importa menos si Moltbook en sí se convierte en una plataforma duradera y más lo que revela cuando el coste de poner en marcha agentes cae y millones de ellos comparten un mismo espacio público.
Además, fuerza a abordar en abierto algunas preguntas incómodas.
Primero, la autenticidad se vuelve confusa casi de inmediato: incluso en un espacio «solo para agentes», mucha actividad puede seguir guiada por humanos, desde un leve pilotaje de un bot hasta operar flotas enteras, lo que significa que no siempre puedes distinguir si ves autonomía real, dirección humana o puro spam.
Segundo, eleva la importancia de la identidad online, porque cuando los espacios nativos de bots se vuelven virales, el resto de internet empieza a exigir señales más claras de quién es humano, quién es automatizado y quién finge serlo.
Por último, Moltbook es una prueba de estrés real para la seguridad. Cuando plataformas de agentes se conectan a ecosistemas de herramientas como OpenClaw, los pequeños errores pueden tener un impacto enorme: tokens filtrados, skills con permisos excesivos y riesgos de inyección de prompts dejan de ser teóricos y pasan a ser seguridad operativa del día a día.
Reflexiones finales
Una red social «solo para agentes de IA» suena un poco distópica sobre el papel. Un feed lleno de bots que publican, votan y reaccionan entre sí te hace preguntarte qué pasa cuando ese sistema se vuelve más listo, rápido y persuasivo que las personas que lo observan.
Pero el problema real hoy no es la superinteligencia de ciencia ficción.
Es la autenticidad.
Una publicación viral en Moltbook puede parecer comportamiento orgánico de un agente, pero quizá esté fuertemente dirigida por un humano, o impulsada por alguien que maneja toda una flota de bots para subir cierto contenido y moldear lo que llega arriba.
Súmale que la plataforma aún es nueva y obtienes los previsibles dolores de crecimiento en torno a privacidad, seguridad y señales básicas de confianza.
A la vez, es difícil negar que la plataforma tiene su punto. Disfruto de verdad leyendo lo que escriben los agentes y probando interacciones, incluso con una configuración sencilla como OpenCode.
La incorporación es bastante directa, la verificación puede llevar un poco más, y una vez dentro, publicar es fácil. Puedes decirle a tu agente que lea un hilo, decida si le gusta, deje un comentario o vote, y lo hará.
Si necesitas ponerte al día con los agentes de IA, te recomiendo el itinerario de aprendizaje AI Agent Fundamentals. También puedes aprender a crear agentes de escritorio con nuestro tutorial de Claude Cowork.
