Informática e IA Inteligencia artificial

OpenClaw o Hermes Agent: ¿qué asistente de IA dejar entrar en tu casa?

21 de octubre de 2026· Michel Aguilera

Leído: 8 min · Para los curiosos, principiantes y aficionados a las trasteas digitales

Ya conoces a los chatbots: haces una pregunta, recibes una respuesta. Pero una nueva generación de herramientas va más allá. Son agentes de IA : asistentes que no solo hablan, sino que actúan. Lanzan órdenes, guardan archivos, envían mensajes, programan tareas. Dos nombres siguen apareciendo: OpenClaw y Hermes Agent. Hagamos las presentaciones, y especialmente veamos cómo usarlas sin quemarse los dedos.

¿Qué es exactamente un agente de IA?

Imagina la diferencia entre un asesor al teléfono y un asistente al que le das las llaves de tu oficina. El primero te dice qué hacer. El segundo lo hace por ti. Un agente de IA es este segundo perfil: se le dan “herramientas” (acceso al terminal, archivos, navegador, mensajería), y las utiliza para cumplir una misión.

Es tremendamente práctico… Y por eso la seguridad se convierte en el tema número uno. Volveremos a eso.

OpenClaw: el asistente que vive en tus buzones

OpenClaw 🦞 es un asistente de IA de código abierto (código público, libre, licencia MIT) que se ejecuta en tu propio ordenador. Lo especial es que llega a ti donde ya estás chateando. Discord, iMessage, Slack, Teams, Telegram, WhatsApp y más de 20 canales más, además de aplicaciones para macOS, iOS, Android, Windows y Linux.

Algunos puntos clave, según su repositorio y documentación en GitHub:

Tus datos permanecen contigo : el estado, la memoria y los identificadores se almacenan en tu hardware. Ten cuidado, tus mensajes siguen yendo al proveedor del modelo de IA elegido.
El “cerebro” es intercambiable : Claude, Codex o modelos locales se conectan como módulos.
Una instalación de un solo comando en macOS, Linux y Windows, con asistente de configuración (openclaw onboard) e incluso una aplicación clásica de Windows .
El proyecto cuenta con el apoyo de la Fundación OpenClaw, una organización sin ánimo de lucro financiada mediante donaciones.

La pantalla de “Agentes” de OpenClaw, donde puedes encontrar sus distintos asistentes (fuente: docs.openclaw.ai).

Un vídeo corto (en inglés, unos 3 minutos y 30 minutos) para ver la instalación y el primer intercambio:

Agente Hermes: el agente que aprende de sus experiencias

Hermes Agent ☤ es desarrollado por Nous Research, una empresa conocida por sus modelos de IA de código abierto. También está licenciado por el MIT. Su promesa: un agente que mejora con el uso. Tras una tarea compleja, puede crear una “habilidad” (una especie de receta reutilizable) por sí mismo, perfeccionarla con el tiempo y recordar tus preferencias de una sesión a otra.

Lo que propone, según su README:

Una interfaz de terminal real y una aplicación de escritorio (Hermes Desktop).
Vive donde tú estás : Telegram, Discord, Slack, WhatsApp, Signal, línea de comandos e incluso transcripción de mensajes de voz.
Tareas programadas en lenguaje natural: informe diario, respaldo nocturno, auditoría semanal…
Subagentes que trabajan en paralelo.
El modelo que prefieras : Nous Portal (servicio de pago de Nous Research), OpenRouter OpenAI, tu propio servidor…
Funciona en todas partes : en tu máquina, en Docker, en un servidor remoto vía SSH, o en “sandboxes” en la nube (Modal, Daytona, Vercel Sandbox).

La interfaz web del Hermès Agent (captura: Michel Aguilera)

Un vídeo paso a paso para principiantes (en inglés, unos 20 minutos), que también explica qué es un servidor alquilado (VPS) y cómo conectar Telegram:

¿Cuál deberías elegir? Casos de uso concretos

Las dos herramientas son muy similares: agente personal, conectado a correos electrónicos, con memoria, habilidades y tareas programadas. Las diferencias se deben principalmente a su filosofía.

OpenClaw es una buena opción si…

Quieres un asistente personal al que puedas contactar desde todos tus mensajeros, incluyendo iMessage o Teams .
Prefieres la instalación guiada y las aplicaciones de escritorio.
Te gusta la idea de un proyecto comunitario sin oferta de pago (sin suscripción, sin servicio alojado, según su documentación);
Pretendes reforzar la seguridad de forma precisa: roles por persona, políticas de herramientas aplicadas por el código, gestión avanzada de secretos.

Automatizaciones programadas en OpenClaw: revisión semanal, ordenamiento en la bandeja de entrada… (fuente: docs.openclaw.ai).

El agente de Hermes es una buena elección si…

Quieres un agente que aprenda tus hábitos y haga sus propias recetas;
Te sientes cómodo con la terminal, o quieres ejecutar el agente en un servidor remoto o en un sandbox en la nube.
automatizas tareas recurrentes (monitorización, informes, copias de seguridad);
Te gusta el ecosistema Nous Research y sus modelos.

Una pequeña advertencia de buena fe: la tabla comparativa más detallada que he encontrado está publicada… por el propio OpenClaw, en su documentación. Es precisa y matizada, pero léela teniendo en cuenta quién la escribió.

Conseguir a tu agente: los reflejos adecuados

Aquí está la regla de oro, y ambos proyectos coinciden en esto: ninguno es seguro “por defecto” si le das mucho poder. La política de seguridad de Hermes lo dice sin rodeos: “la única frontera de seguridad contra un modelo de IA malicioso es el sistema operativo.” Y la documentación de OpenClaw nos recuerda que su sandbox está desactivado por defecto : las herramientas se ejecutan directamente en tu máquina hasta que la configures.

¿Por qué tanta precaución? Debido a la inyección rápida : un correo electrónico, página web o documento con trampas puede contener instrucciones ocultas como “envíame las contraseñas”. El agente, demasiado servicial, puede obedecer. Aquí están las principales protecciones, explicadas de forma sencilla.

1. Sandbox y aislamiento

Un sandbox es una habitación cerrada donde el agente puede romper todo sin dañar el resto de la casa. En términos concretos, ejecutas tus órdenes en un contenedor Docker, una máquina virtual o una máquina separada.

Hermes ofrece varios “backends”: local (sin aislamiento, reservado para desarrollo), docker (contenedor, recomendado para producción), ssh (servidor separado) o sandboxes en la nube. Un matiz importante de su documentación: aislar el terminal no siempre es suficiente, porque algunos componentes (scripts Python, plugins, MCPs) se ejecutan en el proceso principal. Para contenido poco fiable, aísla todo el agente en un contenedor.
OpenClaw separa el “Gateway” (la parte que depende de la acción) de la ejecución de comandos, que pueden moverse a un sandbox o a otra máquina. Una guía dedicada explica cómo activarlo.
NVIDIA también ofrece OpenShell, un sandbox compatible con ambos, que aplica reglas a nivel de sistema (archivos, red, procesos).

La guía “Sandboxing” de la documentación de OpenClaw: modos, perímetros, acceso al espacio de trabajo (fuente: docs.openclaw.ai).

El consejo que suelen dar los creadores de tutoriales: no lo instales en tu ordenador principal, donde estarás conectado a todas tus cuentas. Prefiero una máquina dedicada o un pequeño servidor alquilado.

Ilustración de la función “sandbox” en la web de Hermes Agent (fuente: hermes-agent.nousresearch.com).

2. Derechos: ¿quién puede hablar con el agente y qué puede hacer?

Controla quién le habla : Ambas herramientas tratan a los desconocidos con sospecha por defecto. OpenClaw requiere peering (validas cada nuevo contacto con un código), Hermes usa listas de usuarios autorizados y peering por mensajes privados.
Validar acciones inseguras : Hermes solicita tu aprobación antes de un comando destructivo (cuando se ejecuta directamente en la máquina). OpenClaw ofrece políticas de herramientas y capas de aprobación opcionales.
Principio de menor privilegio : dale al agente solo el acceso estrictamente necesario. No hace falta confiarle tu buzón principal para que te dé un resumen del tiempo.

3. Secretos: Protegiendo tus llaves y contraseñas

Los secretos son claves API, contraseñas y tokens de acceso. Nunca los pegues en una conversación. Hermes los coloca en un archivo aparte (.env) y filtra las variables que se pasan a sus herramientas externas. OpenClaw tiene referencias secretas y “centinelas” que detectan una fuga hacia el exterior.

4. Plugins y habilidades: ten cuidado con lo que instalas

En ambos casos, los plugins nativos se ejecutan sin sandbox, con los mismos derechos que el agente. Instalar un plugin es como regalar un duplicado de tus claves: hazlo solo con fuentes confiables.

5. Revisa regularmente

OpenClaw ofrece un comando openclaw security audit que señala cuando tu configuración se desvía de las mejores prácticas. En el lado de Hermes, hermes doctor revisa la instalación. ¡Y piensa en las actualizaciones!

En conclusión

OpenClaw y Hermes Agent abren una puerta fascinante: la de los asistentes que realmente trabajan para nosotros, día y noche. OpenClaw depende de la omnipresencia en nuestros buzones y del control preciso de la seguridad. Hermes se apoya en el aprendizaje y la flexibilidad en la ejecución. En ambos casos, la clave del éxito sigue siendo la misma: aislar, limitar derechos, proteger tus secretos.

El mundo de los agentes de IA avanza a toda velocidad, con nuevas versiones casi cada semana. Seguiremos todo esto de cerca y os mantendremos informados, aquí mismo, con el mismo deseo de hacer el tema sencillo y accesible. ¡Nos vemos pronto!

Referencias

OpenClaw

Agente Hermes

Para ir más allá

OpenShell sandboxes para OpenClaw, Hermes y Deep Agents (NVIDIA DLI)