Clawdbot (renombrado a Moltbot y luego OpenClaw) superó las 100.000 estrellas en GitHub pero presenta vulnerabilidades críticas: exposición de credenciales en texto plano, ejecución remota de código sin autenticación y explotación confirmada en ataques de supply chain. Más de 42.000 instancias están expuestas a Internet sin protección.