Hay una regla de oro en tecnología: fíjate en lo que una empresa usa internamente, no solo en lo que te vende. Y en Build 2026 se coló una de las historias más reveladoras del momento: OpenClaw, el agente que Microsoft está probando con miles de sus propios empleados antes de ponerlo en tus manos.
Qué es OpenClaw (y todos sus nombres en clave)
Vamos a ordenar el lío de nombres, porque hay varios:
- OpenClaw — la tecnología de agente en sí.
- ClawPilot — el entorno de escritorio (para Mac y Windows) que Microsoft construyó para ejecutarlo.
- Project Lobster — el nombre en clave de toda la iniciativa interna.
- Ocean 11 — el equipo que lo desarrolla, liderado por el vicepresidente corporativo Omar Shahine.
En el escenario de Build, un nodo de OpenClaw para Windows construido por el conocido Scott Hanselman tuvo su momento. Y aquí está la conexión importante: Scout, el agente personal que Microsoft anunció oficialmente, funciona por debajo sobre OpenClaw.
El dato que lo dice todo: de 100 a 3.000 en una semana
Lo más llamativo no es la tecnología, sino la adopción interna. Según las informaciones publicadas, el uso de ClawPilot dentro de Microsoft pasó de unos 100 usuarios diarios a más de 3.000 en menos de una semana.
Ese tipo de crecimiento no se compra ni se ordena por memorando. Solo ocurre cuando una herramienta funciona de verdad y la gente se lo cuenta a sus compañeros. Es la mejor señal posible de que hay algo real detrás.
¿Qué hace para generar ese boca a boca? Es un asistente siempre activo dentro de Microsoft 365 que monitoriza señales, prepara agendas, ordena la bandeja de entrada y hace seguimiento de tareas — todo sin que tengas que pedírselo constantemente.
La cara incómoda: la seguridad
Aquí viene la parte que ninguna PYME debería ignorar. El propio equipo de seguridad de Microsoft (Defender) levantó la mano: un agente con credenciales persistentes y capacidad de ingerir entradas no verificadas puede convertir un ataque de *prompt injection* en algo mucho peor — acciones reales ejecutadas en tu nombre.
La recomendación interna fue tan cruda como honesta: tratar a estos agentes como "ejecución de código no confiable con credenciales persistentes".
No es una razón para no usarlos. Es una razón para usarlos bien.
Cómo lo están resolviendo (y qué copiar)
El equipo de Shahine está abordando el riesgo de una forma que cualquier empresa puede imitar:
- Identidad propia para cada agente. Igual que un empleado tiene su usuario, cada agente tiene la suya. Sabes quién es y qué hace.
- Permisos mínimos (scoped permissions). El agente solo puede tocar lo estrictamente necesario para su tarea.
- Gobernanza vía Microsoft Graph. Todo queda registrado y auditable.
Las tres lecciones para tu empresa
- Prueba en tu propia casa antes de prometer nada. Microsoft no lanza agentes a ciegas: los rueda internamente con miles de personas. Tú haz lo mismo a tu escala — piloto interno antes de exponerlo a clientes.
- Si funciona, se adopta solo. No necesitas obligar a tu equipo a usar IA. Necesitas darles una herramienta que les quite trabajo de encima. El resto es boca a boca.
- La seguridad es el cuello de botella real, no la capacidad. La pregunta de 2026 no es "¿puede la IA hacer esto?", sino "¿puedo dejar que lo haga sin riesgo?". Identidad, permisos mínimos y auditoría son la respuesta.
OpenClaw es, en el fondo, un espejo. Te enseña cómo va a ser trabajar con agentes — y también dónde están las trampas. Las empresas que aprendan de cómo Microsoft lo está haciendo (aciertos y sustos incluidos) llegarán mucho mejor preparadas.