Seguridad en ClawdBot: Por qué no debes confiar en las descargas

Seguro que te ha pasado: encuentras una herramienta que promete automatizar esa tarea tediosa que odias. Ves que tiene miles de descargas, los comentarios parecen positivos y, sin pensarlo mucho, la instalas. Confías en el contador de popularidad porque asumes que, si tanta gente la usa, debe ser segura.

El problema es que esa confianza ciega es exactamente lo que los atacantes buscan. En el desarrollo de software, un segundo de distracción puede dar acceso total a tu terminal a un desconocido. No se trata de dejar de usar herramientas nuevas, sino de cambiar cómo verificas lo que ejecutas en tu máquina.

Requisitos previos

Para seguir esta guía y proteger tu entorno, solo necesitas:

1. ClawdBot (ahora MoltBot) instalado.
2. Git y una terminal para auditar código.

Inicio rápido

Si vas a instalar una skill de ClawdHub, sigue estos 4 pasos para validar que es segura en menos de 5 minutos:

1. Revisa el archivo SKILL.md

Es el primer filtro. Abre el archivo y busca inconsistencias. Fíjate si la descripción coincide con lo que la skill realmente hace y busca llamadas a dominios desconocidos o argumentos sospechosos en run_command.

2. Audita el código fuente

Si la skill está en GitHub, clónala y busca patrones de riesgo. Usa estos comandos en tu terminal para encontrar banderas rojas comunes:

# Clona y busca accesos no autorizados
git clone https://github.com/autor/nombre-de-la-skill
grep -r "curl" .
grep -r "nc " .  # Busca netcat

3. Ignora el contador de descargas

No uses la popularidad como métrica de seguridad. Las descargas en ClawdHub se pueden inflar fácilmente porque no requieren autenticación y permiten el spoofing de IPs. Un número alto no significa que el código sea fiable.

4. Verifica al autor y usa el sandbox

Investiga si el autor tiene otros proyectos o historia en GitHub. Si tienes dudas, ejecuta la skill en sandbox mode para limitar su acceso a tus archivos y a la red.

Solución de problemas

Aquí tienes los problemas más comunes reportados en la documentación sobre la seguridad de las skills:

• ¿Por qué el contador de descargas sube tan rápido? El sistema de ClawdHub tiene una vulnerabilidad en su API que permite inflar los números. Un atacante puede hacer que una skill parezca la #1 en pocas horas sin que nadie la haya usado realmente.
• No veo nada raro en la interfaz web, ¿estoy a salvo? No necesariamente. La interfaz de ClawdHub a veces oculta archivos referenciados. El código malicioso puede estar escondido en los imports y no aparecer en la vista previa principal.
• La skill me pide permiso para ejecutar un comando, ¿es normal? Sí, pero ahí está el riesgo. Al aceptar, le das a la skill los mismos permisos que tiene ClawdBot: acceso a archivos, ejecución en terminal y peticiones de red.

Si tienes dudas sobre una configuración específica, consulta al AI Setup Assistant.

Próximos pasos

• Crea tus propias skills con Skill Builder
• Guía de configuración de MoltBot