A ver si entendemos la película: entre el 11 y el 13 de marzo, Reuters y Bloomberg confirmaron que el gobierno chino mandó circulares a bancos estatales, empresas públicas y agencias gubernamentales con un mensaje muy claro — "desinstalá OpenClaw de tus equipos, ya". Lo mismo para celulares corporativos. ¿El motivo? Riesgos de fugas de datos, borrados accidentales de archivos y la posibilidad de que un agente autónomo abra la puerta a ciberataques. El CERT chino (su centro de respuesta a emergencias informáticas) hasta publicó un documento técnico detallando las vulnerabilidades puntuales.

Pero bancá… ¿no es que también lo promueven?

Acá viene lo bueno. Mientras Beijing dice "no lo toques", ciudades como Shenzhen y Wuxi están subsidiando activamente la adopción de OpenClaw en el sector privado. O sea: el gobierno central lo prohíbe en sus oficinas, y los gobiernos locales te dan plata para que lo implementes en tu empresa. ¿Contradicción? No tanto. Es la jugada clásica china: dejar que el sector privado corra y experimente mientras el Estado blinda su infraestructura crítica. Es un esquema que ya usaron con otras tecnologías y les funcionó bastante bien.

Y justo hoy, para ponerle más condimento al guiso, Tencent largó ClawBot: una herramienta que mete agentes OpenClaw adentro de WeChat. Estamos hablando de 1.300 millones de usuarios que ahora pueden transferir archivos, mandar emails y automatizar tareas desde el chat que usan para todo. La ironía es brutal: el Estado prohíbe lo que la empresa más grande del país acaba de integrar como feature estrella.

"Los agentes de IA representan un cambio de paradigma similar al smartphone. China no puede darse el lujo de prohibirlos, pero tampoco de ignorar los riesgos. Entonces hace lo que siempre hace: regular por sector y dejar que el mercado privado corra." — Analista de Gavekal Dragonomics.

¿Y a nosotros qué nos cambia?

Esto es un espejo para Argentina y toda Latinoamérica. Los agentes como OpenClaw son herramientas tremendas, pero hay que usarlos con cabeza. No es paranoia — un agente con acceso a tus archivos, tus mails y tu terminal puede hacer desastres si no tiene los guardrails bien puestos. Hasta el CERT chino, con todo el aparato técnico que tienen, identificó problemas concretos: ejecución de código no autorizado, acceso indebido a archivos del sistema, borrados que nadie pidió.

La moraleja no es "no uses agentes de IA". Es "usalos sabiendo lo que hacés". Permisos granulares, sandboxing, logs de todo lo que pasa, y sobre todo: entender bien qué puede hacer tu agente antes de darle las llaves del negocio. Porque si China con toda su infraestructura estatal está peleándola con esto, imaginate lo que puede pasar en una PyME que instala un agente sin leer ni la primera página del manual.