Un pequeño servidor con luces de estado encendidas sobre una estantería de madera, junto a un teléfono móvil con la pantalla iluminada y un candado metálico cerrado, en una oficina doméstica al atardecer.

Hermes vs OpenClaw: diferencias y riesgos de dos agentes de IA

hermes vs openclaw, agentes de ia, hermes agent, openclaw, clawhub, skills maliciosos, nous research, seguridad ia

Hermes vs OpenClaw: diferencias y riesgos de dos agentes de IA

Fecha: 2026-11-08 20:26:46
Autor: Alex Rubio

Hermes y OpenClaw son dos de los agentes de inteligencia artificial de código abierto más comentados de 2026, y la comparativa Hermes vs OpenClaw se ha convertido en una consulta habitual entre quienes quieren automatizar tareas desde su propio ordenador o servidor. Ambos se manejan desde aplicaciones de mensajería como Telegram o Discord y necesitan que el usuario conecte un modelo de IA externo para funcionar.

La elección, sin embargo, no depende solo de las funciones. OpenClaw ha acumulado en los últimos meses varios problemas de seguridad documentados, desde extensiones maliciosas en su tienda hasta vulnerabilidades graves ya corregidas. Hermes, publicado por Nous Research en febrero de 2026, se presenta como una alternativa más sencilla de instalar. Este artículo repasa qué se sabe de cada uno y qué afirmaciones sobre ellos se sostienen con datos.

Qué son Hermes y OpenClaw

Un agente de IA se diferencia de un chatbot en que no se limita a responder: ejecuta acciones, como buscar información, escribir archivos o enviar mensajes. Un chatbot puede explicar cómo reservar un vuelo; un agente intenta reservarlo. Hermes y OpenClaw pertenecen a esta categoría y, además, son programas autoalojados, es decir, se instalan en un equipo que controla el propio usuario, ya sea un servidor alquilado o un ordenador que se deja encendido en casa.

Ninguno de los dos trae inteligencia propia. Ambos necesitan conectarse a un modelo de lenguaje mediante una API, que es una conexión, normalmente de pago por uso, con el sistema que genera las respuestas. Según el repositorio oficial de Hermes, el usuario elige proveedor y modelo con un comando, y una guía de terceros publicada por Everpod indica que admite cualquier modelo, incluidos los que se ejecutan en local. En el caso de OpenClaw, TechRadar lo vincula al uso a través de plataformas de mensajería como Telegram y WhatsApp.

A esto se suma un detalle que genera confusión. Hermes Agent es un proyecto de Nous Research con licencia MIT, una licencia libre muy permisiva, pero «Hermes» es también el nombre de una familia de modelos de IA de la misma empresa. Según Everpod, Nous Research ha llegado a indicar que sus modelos Hermes 4 no están recomendados para usarse dentro de Hermes Agent. OpenClaw, por su parte, ha cambiado de nombre varias veces: según TechRadar, empezó como Clawdbot, pasó a llamarse Moltbot y terminó como OpenClaw.

Instalación y funciones de cada agente

De acuerdo con su web oficial, Hermes se instala con una sola línea de comandos, y el repositorio ofrece otra equivalente para Windows. La herramienta incluye además un comando específico para migrar desde OpenClaw, lo que muestra que el proyecto aspira a atraer a usuarios del otro agente. Su web anuncia la versión 0.23.0, una señal de desarrollo activo pocos meses después del lanzamiento, que según el seguimiento independiente del proyecto se produjo el 25 de febrero de 2026.

La función más llamativa de Hermes es lo que su web oficial describe como un bucle de aprendizaje integrado: el agente crea skills a partir de la experiencia. Un skill es una carpeta con instrucciones y pequeños programas que el agente consulta para realizar una tarea concreta, algo parecido a una receta que sigue cuando la necesita. Un sitio informativo no oficial añade que Hermes mejora esos skills con el uso. Por eso el usuario no tendría que repetir las mismas indicaciones una y otra vez, aunque no hemos encontrado documentación que detalle cómo decide el agente cuándo crear uno nuevo.

Hermes dispone también de una aplicación de escritorio. Según la documentación oficial, hay instaladores para macOS y Windows, y en Linux se instala desde la terminal. OpenClaw, en cambio, presentó a finales de junio de 2026 sus aplicaciones móviles, que según TechRadar y 9to5Google recibieron reseñas mayoritariamente negativas en su lanzamiento, con críticas centradas en la interfaz.

Los problemas de seguridad de OpenClaw

El punto más delicado de OpenClaw es ClawHub, su tienda de skills. Según un análisis de eSecurityPlanet, está abierta por defecto y permite que cualquiera publique extensiones. Sin una revisión previa, funciona como una tienda de aplicaciones sin control de calidad, y eso la expone a ataques a la cadena de suministro: en lugar de atacar a cada usuario, se contamina un componente que muchos instalan, igual que se podría adulterar un ingrediente en el proveedor de un restaurante.

Las auditorías publicadas confirman el problema, aunque con cifras distintas. Según The Hacker News y SC Media, una revisión de 2.857 skills encontró 341 maliciosos, 335 de ellos aparentemente ligados a la misma campaña. Otro investigador, citado por Paubox, identificó 386 skills maliciosos entre el 1 y el 3 de febrero de 2026. De acuerdo con estos análisis, el objetivo era robar claves de acceso a plataformas de criptomonedas, claves privadas de monederos, credenciales de acceso a servidores y contraseñas guardadas en el navegador. No hemos encontrado datos sobre el número real de víctimas. TechRadar añade que los skills de terceros de OpenClaw no se ejecutan en un entorno aislado, lo que agrava el riesgo.

El proyecto ha reaccionado. Según The Hacker News, todos los skills publicados en ClawHub pasan ahora por el análisis de VirusTotal, un servicio que comprueba archivos con decenas de motores antivirus, aunque el propio proyecto advierte de que no es una solución definitiva. Según Unit 42, la unidad de investigación de Palo Alto Networks, ClawHub anunció el 1 de junio una colaboración con NVIDIA para revisar los skills publicados. Aun así, el mismo análisis detectó skills maliciosos persistentes y difíciles de detectar entre febrero y mayo de 2026.

A ello se suman vulnerabilidades en el propio programa. Cada fallo de seguridad público recibe un identificador llamado CVE y una puntuación de gravedad, CVSS, que va de 0 a 10. Según Broadcom, la vulnerabilidad CVE-2026-25253 tiene una puntuación de 8,8, permite ejecutar órdenes en el equipo desde fuera y está corregida desde la versión 2026.1.30. Según ARMO, la CVE-2026-32922 alcanza un 9,9 y está corregida desde la versión 2026.3.11. Más recientemente, Cyera y Rescana describieron una cadena de cuatro fallos encadenables, conocida como Claw Chain, que se corrige en la versión 2026.4.22 y posteriores.

Hermes vs OpenClaw: lo que se dice y lo que dicen los datos

Alrededor de ambos agentes circulan afirmaciones muy repetidas. Esta tabla las contrasta con la información disponible.

Afirmación	Veredicto	Explicación
Hermes se instala con un solo comando.	Cierto	La web oficial muestra una única línea de instalación, y el repositorio incluye otra para Windows.
Hermes trae de serie búsqueda en internet, generación de imágenes y mensajes de voz.	Incompleto	Según Everpod, la búsqueda web y la generación de imágenes son herramientas alojadas en Nous Portal, la plataforma de pago del fabricante. No hemos encontrado ninguna fuente que confirme los mensajes de voz.
Hermes crea sus propios skills con el uso.	Cierto	La web oficial habla de un bucle de aprendizaje que crea skills a partir de la experiencia. Que detecte cuándo repites una tarea no está documentado.
Hermes revisa todos los skills y solo ofrece los que ha probado.	Sin confirmar	No hemos encontrado ninguna fuente que describa un proceso de revisión de skills en Hermes.
Hermes ofrece más entornos aislados que OpenClaw, que solo tiene Docker.	Sin confirmar	No hemos encontrado una lista oficial de los entornos de Hermes. Además, el análisis de seguridad sobre Claw Chain menciona un entorno aislado gestionado de OpenClaw llamado OpenShell, lo que contradice que solo ofrezca Docker.
En ClawHub se han encontrado más de 1.000 skills maliciosos.	Sin confirmar	Las auditorías concretas hablan de 341 y 386. Trend Micro menciona más de 2.200 skills maliciosos en GitHub, sin precisar su alcance. La cifra de 1.000 no aparece como tal.
Esos skills robaban credenciales y monederos de criptomonedas.	Cierto	Los investigadores describen campañas diseñadas para robar claves de plataformas de criptomonedas, monederos, credenciales y contraseñas.
OpenClaw acumula más de 500 CVE este año.	Sin confirmar	Un recuento de finales de abril citaba 5 CVE formales y 137 avisos de seguridad; otro análisis habla de 138. Ninguna fuente consultada se acerca a 500.
La app de Android de OpenClaw tiene 2,2 estrellas.	Incompleto	Fue su nota en el lanzamiento, según 9to5Google . La ficha de Google Play consultada muestra 2,4 estrellas con 314 reseñas, un dato que puede seguir cambiando.
La app de OpenClaw parece hecha con IA y no gustó a casi nadie.	Exagerado	Las críticas iniciales fueron negativas, pero no hemos encontrado ninguna fuente que afirme que esté hecha con IA.

Qué significa para ti

Si estás pensando en instalar uno de estos agentes, conviene tener presente que no son simples chats: pueden leer archivos, ejecutar órdenes y acceder a tus cuentas. Por eso, la seguridad pesa tanto como las funciones. Que Hermes no haya protagonizado incidentes en las fuentes consultadas no equivale a una garantía, y la recomendación de elegir uno u otro depende sobre todo de tus necesidades y de cuánto control quieras mantener.

Mantén el agente actualizado. Si usas OpenClaw, comprueba que tienes al menos la versión 2026.4.22, que corrige los fallos más recientes citados.
Instala skills con cautela. Revisa quién los publica y desconfía de nombres casi idénticos a los oficiales, una técnica conocida como typosquatting.
Descarga solo de dominios oficiales. Existen webs con el nombre de Hermes que se declaran no afiliadas a Nous Research.
Aísla el agente. Ejecútalo en un equipo o entorno separado, sin acceso a monederos de criptomonedas ni a contraseñas importantes.
Controla el gasto. Ambos dependen de una API de IA de pago por uso y, en el caso de Hermes, algunas herramientas se apoyan en un servicio de pago.

En resumen

Hermes y OpenClaw son agentes de IA autoalojados que se manejan desde apps de mensajería y necesitan un modelo externo. Hermes destaca por su instalación sencilla, su sistema para crear skills con la experiencia y su desarrollo activo, aunque parte de sus funciones dependen de una plataforma de pago. OpenClaw ha sufrido campañas de skills maliciosos en ClawHub y vulnerabilidades graves que ya están corregidas, y ha reforzado sus controles. Algunas cifras que circulan, como los más de 1.000 skills maliciosos o los más de 500 CVE, no aparecen en las fuentes consultadas.