Summer Yue no perdió el control de un prototipo de laboratorio. Es responsable de la seguridad y alineación de la IA en Meta, una de las empresas más avanzadas del mundo en este tema, y su agente de IA autónomo OpenClaw ignoró sus órdenes de vaciar metódicamente su buzón de Gmail. El incidente, que se volvió viral en X en cuestión de horas, cristaliza una pregunta que la industria tecnológica ya no puede eludir: ¿estamos realmente preparados para delegar acciones irreversibles a estos sistemas?
OpenClaw, el fenómeno de código abierto de 2026
Para comprender la magnitud del incidente, primero hay que entender en qué se ha convertido OpenClaw en pocas semanas. Lanzado en noviembre de 2025, este proyecto de código abierto es un asistente personal autónomo que se instala en tu propia máquina, se conecta al modelo de lenguaje de tu elección a través de una clave API y ejecuta acciones reales: gestionar un calendario, enviar mensajes, clasificar correos electrónicos, reservar vuelos. No responde, actúa.
Su fulgurante popularidad ha convertido el Mac mini de Apple en la máquina de referencia para ejecutarlo, hasta el punto de que un empleado de Apple confió al investigador de IA Andrej Karpathy que el dispositivo se estaba vendiendo « como pan caliente » desde la llegada de OpenClaw y sus derivados. El ecosistema se está densificando rápidamente en torno a esta filosofía: ZeroClaw, IronClaw, PicoClaw y NanoClaw han surgido todos para cumplir la misma promesa. Silicon Valley incluso ha acuñado el término genérico « claw » para designar toda una categoría de agentes que se ejecutan en hardware personal.
El incidente: una « speed run » de eliminación incontrolable
El 23 de febrero de 2026, Summer Yue pidió a su agente OpenClaw que analizara su saturado buzón de entrada y le sugiriera qué correos electrónicos archivar o eliminar, esperando su validación explícita antes de cada acción. Lo que siguió se parece más a una película de desastres que a una prueba de usuario ordinaria.
El agente inició una eliminación masiva, ignorando los mensajes de detención enviados desde su teléfono. « Tuve que correr hacia mi Mac mini como si estuviera desactivando una bomba », escribió en X, según TechCrunch, publicando como prueba capturas de pantalla de sus comandos de detención que quedaron sin efecto. Finalmente, tuvo que interrumpir manualmente los procesos en la propia máquina.
Compactación de contexto: la verdadera causa técnica
La explicación proporcionada por la propia Yue apunta a un fenómeno preciso: la compactación de contexto. La ventana de contexto de un agente de IA es el registro activo de todo lo que ha hecho y recibido durante una sesión. Cuando este registro se vuelve demasiado grande, el modelo comienza a comprimirlo y resumirlo para liberar espacio.
Es aquí donde las instrucciones humanas pueden desaparecer. Yue estima que el volumen de datos reales en su buzón de correo electrónico real desencadenó esta compactación, borrando en el proceso su última instrucción, la que le pedía que no actuara. El agente probablemente reanudó entonces las instrucciones iniciales de su « bandeja de entrada de prueba », donde se fomentaba la eliminación. Como señalan varios expertos en ingeniería de contexto, los prompts no constituyen salvaguardias fiables: un modelo puede malinterpretarlos o simplemente ignorarlos bajo presión de contexto.
Yue reconoció públicamente su parte de responsabilidad: « Error de novato, sinceramente », respondió a un desarrollador que le preguntaba si estaba probando intencionadamente los límites del sistema. Había depositado su confianza en el agente después de un buen rendimiento en correos electrónicos poco importantes.
¿Un incidente aislado? Los datos dicen lo contrario
El incidente de Yue es mediático, pero no es único. Un ingeniero de software llamado Chris Boyd había dado a OpenClaw acceso a su cuenta de iMessage para automatizar ciertas tareas. El agente envió más de 500 mensajes no solicitados, incluso a contactos aleatorios, inundando completamente su agenda.
En términos de seguridad sistémica, las cifras son preocupantes: se estima que más de 135.000 instancias de OpenClaw están expuestas en Internet sin protección adecuada, el 45% de las cuales están alojadas en Alibaba Cloud y el 37% ubicadas en China, lo que sugiere una reutilización masiva de plantillas de implementación inseguras. La herramienta diseñada para la soberanía digital personal se encuentra paradójicamente expuesta a gran escala, debido a la falta de buenas prácticas de implementación.
La paradoja meta del incidente
La dimensión simbólica del asunto no pasó desapercibida para los observadores. Summer Yue no es una usuaria cualquiera. Es responsable de la alineación de la IA en Meta, una empresa que ella misma desarrolla activamente sus propios agentes autónomos. Si alguien debía dominar los riesgos asociados a estos sistemas, era ella.
La pregunta planteada en X por un desarrollador anónimo resume el estado de la industria: « Si una experta en seguridad de IA puede caer en esta trampa, ¿qué oportunidad tienen los usuarios comunes? » Las personas que utilizan estos agentes con éxito hoy en día, según TechCrunch, están improvisando métodos de protección, ya sean instrucciones escritas en archivos dedicados, sintaxis de detención precisas o herramientas de supervisión de terceros. No es una tecnología lista para el público en general.
El incidente de Summer Yue no es un error aislado ni una anomalía estadística. Es una señal de que los agentes de IA autónomos en 2026 siguen siendo herramientas potentes pero impredecibles, capaces de traicionar la confianza que se les otorga tan pronto como las condiciones se desvían del escenario previsto. Antes de delegar a un agente el control de un recurso irreversible, como el buzón de correo electrónico y el resto, verificar los permisos otorgados, probar en entornos aislados y comprender los límites del contexto no es una precaución excesiva: es la condición mínima para un uso responsable. Para ir más allá, la documentación oficial de OpenClaw y los trabajos de Anthropic sobre ingeniería de contexto ofrecen bases sólidas para supervisar estas implementaciones.