Qué puede tocar cada asistente de IA: la tabla, con la fuente de cada celda
Recurso 24 de 26, guía gratis
ALVEX / RecursosLo que dice la documentación oficial de cada uno sobre archivos, correo, mensajes, pagos y computador, para decidir con la fuente delante.
Muse, Grok Bot, OpenClaw, Hermes y Claude Code. No te digo cuál es el mejor. Te digo qué toca cada uno.
Un asistente no es seguro ni inseguro por su nombre. Lo es por lo que le dejas tocar y por quién lo frena. Esta página junta lo que dice la documentación oficial de cada uno, en una tabla, para que decidas con la fuente delante antes de darle tu correo, tu WhatsApp o tu tarjeta.
Antes de seguir, tres cosas honestas:
- La información sale de la documentación oficial de cada producto, consultada el 12 de octubre de 2026. Estos productos cambian cada semana. Si lees esto más tarde, la fuente manda.
- Donde no aparece en la fuente, la celda dice "no aparece en la fuente". No se rellenan huecos. Que una celda diga eso no significa que el asistente no pueda hacerlo. Significa que no está escrito en esa fuente.
- Esta página no se basa en pruebas de estos asistentes. Dice lo que dice la documentación de cada uno.
1. Primero, dónde vive cada uno
La pregunta que más cambia el riesgo es dónde corre. Si corre en tu computador, toca lo que tu usuario toca. Si corre en su propia computadora en la nube, no toca tu computador, pero toca lo que le conectas.
| Asistente | Dónde vive | Qué lo frena, según su fuente |
|---|---|---|
| Claude Code (Anthropic) | Tu computador | En modo manual empieza con permisos de solo lectura y te pregunta antes de editar archivos, correr pruebas o ejecutar comandos. Hay un modo automático donde otro modelo revisa las acciones. Es el modo con que arrancan las sesiones de terminal y de VS Code |
| OpenClaw | Tu computador | Los desconocidos que le escriben por mensajes directos pasan por un código de emparejamiento que tú apruebas. Las herramientas corren en tu máquina "salvo que configures aislamiento" |
| Hermes (Nous Research) | Tu computador, o un contenedor u otro entorno de siete que lista | Aprobación de comandos peligrosos. El modo por defecto es smart: un modelo auxiliar evalúa cada comando y los dudosos te los pregunta |
| Muse (Meta) | Una computadora de Meta (Muse Secure VM) | Antes de acciones sensibles, como enviar un correo o hacer una compra, te pregunta |
| Grok Bot (xAI) | Una computadora en la nube de tu cuenta, compartida entre tus bots | Te devuelve cosas para aprobar, como borradores antes de enviar |
2. La tabla: cinco asistentes por cinco cosas que pueden tocar
Cada celda lleva el número de su fuente (están en la sección 4). Donde la celda dice "no aparece en la fuente", no está escrito en esa fuente.
| Archivos | Correo | Mensajes | Pagos | Computador | |
|---|---|---|---|---|---|
| Claude Code | En modo manual pregunta antes de que sus herramientas de archivos lean o escriban fuera de la carpeta donde lo abriste. Un comando Bash que apruebes sí puede escribir donde tu usuario pueda [1] | No aparece en la fuente como función propia. Sí dice que se conecta a servidores MCP, que eliges tú [1] | No aparece en la fuente como función propia. Mismo caso: depende de los servidores MCP que conectes [1] | No aparece en la fuente [1] | El tuyo. Comandos con tu permiso en modo manual. El aislamiento (sandbox) es opcional [1] |
| OpenClaw | No aparece en la fuente como lista de archivos. Dice que las herramientas corren en tu máquina salvo que configures aislamiento [2] | No aparece en la fuente [2] | WhatsApp, Telegram, Slack, Discord, iMessage, Teams y más de 20 canales. Los desconocidos pasan por emparejamiento [2] | No aparece en la fuente [2] | El tuyo. Aislarlo es opcional [2] |
| Hermes | Sus herramientas de archivos no escriben en las credenciales del sistema (por ejemplo ~/.ssh/ y ~/.aws/) ni en sus propios archivos de secretos. Pero la terminal corre con tu mismo usuario y, dice la fuente, puede leer o sobrescribir esas rutas con comandos [3] | Email figura entre sus plataformas [4] | Más de 20 plataformas desde una sola puerta, WhatsApp entre ellas [4] | No aparece en la fuente [3][4] | Siete entornos de ejecución: local, Docker, SSH, Daytona, Singularity, Modal y Vercel Sandbox. El local corre en tu máquina sin aislamiento. En los de contenedor, el contenedor es la frontera [3][4] |
| Muse | No aparece en la fuente [5] | Tú eliges si solo lee tu correo o también envía en tu nombre [5] | Antes de enviar un correo te pregunta [5] | Compras con una tarjeta de un solo uso, por Link de Stripe. Antes de comprar te pregunta [5] | No el tuyo: su computadora segura con su propio navegador [5] |
| Grok Bot | Todos tus bots comparten una computadora con sus archivos, sesiones de navegador e inicios de sesión [6] | El anuncio lo menciona como ejemplo (facturas recibidas en Gmail) [7] | Deja borradores que tú apruebas antes de que se envíen [6][7] | No aparece en la fuente [6][7] | No el tuyo: una computadora en la nube que pertenece a tu cuenta, no a un bot [6] |
Cómo se lee: una celda con "no aparece en la fuente" es un hueco de la fuente, no una garantía en ningún sentido. Si vas a darle ese acceso, busca la respuesta antes.
3. Las cuatro preguntas para decidir tú
La tabla se queda vieja. Estas preguntas no. Sirven para el asistente que salga el mes que viene.
- ¿Dónde corre? En tu computador toca lo que tu usuario toca. En su propia computadora toca lo que le conectas, y puede ser compartida entre tus bots, como dice Grok Bot.
- ¿Qué le das? Correo, WhatsApp, tarjeta, carpetas. Dale solo lo de una tarea, no todo a la vez.
- ¿Qué lo frena? Un aviso que te pregunta, un código que debes aprobar, un contenedor, una regla. Mira si está activado por defecto o si lo configuras tú. En OpenClaw, por ejemplo, el aislamiento es opcional.
- ¿Quién puede escribirle? Si recibe mensajes de desconocidos, un mensaje puede traer instrucciones. La documentación de OpenClaw lo dice así: los mensajes entrantes se tratan como entrada no confiable.
Si no puedes contestar las cuatro con la documentación del producto delante, todavía no le des el acceso.
4. Fuentes (consultadas el 12 de octubre de 2026)
| N.º | Fuente | Qué se leyó |
|---|---|---|
| 1 | Claude Code, seguridad: code.claude.com/docs/en/security | Modo manual y automático, límite de la carpeta de trabajo, sandbox, servidores MCP |
| 2 | OpenClaw, README: github.com/openclaw/openclaw. WhatsApp: docs.openclaw.ai/channels/whatsapp | Herramientas en la máquina, canales, emparejamiento. WhatsApp por WhatsApp Web (Baileys), con inicio de sesión por QR y número aparte recomendado |
| 3 | Hermes, seguridad: hermes-agent.nousresearch.com/docs/user-guide/security | Terminal con tu usuario, rutas protegidas, modos de aprobación, contenedores |
| 4 | Hermes, documentación general: hermes-agent.nousresearch.com/docs/ | Siete entornos de ejecución, más de 20 plataformas, WhatsApp y Email |
| 5 | Meta, anuncio de Muse: about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/ | Muse Secure VM, correo, confirmación antes de acciones sensibles, tarjeta de un solo uso. Se lanza en Estados Unidos |
| 6 | xAI, documentación de Grok Bot: docs.x.ai/grok-bot | La computadora pertenece a tu cuenta, no a un bot |
| 7 | xAI, anuncio de Grok Bot, 11 de agosto de 2026 (beta): x.ai/news/introducing-grok-bot | Ejemplo de Gmail, borradores para aprobar |