OpenBot: opinión, precio, seguridad y alternativas

Qué hace OpenBot

OpenBot pertenece a la familia de control del ordenador: agentes que ven la pantalla y manejan el teclado y el ratón de un ordenador o un teléfono. En nuestra tabla ocupa el puesto 5 de los 17 proyectos de esta familia del directorio.

Se usa desde: aplicación web. Puede funcionar en su propia máquina o servidor.

Presentación del repositorio (en inglés): «Open-source AI coworkers that each get a computer of their own: a browser, files and tools, with every action decided before it happens and recorded after. Bring any AG-UI agent.»

¿Para quién es OpenBot?

Se dirige a quienes quieren automatizar programas de escritorio sin API, manejando la pantalla como lo haría una persona. Ejemplos de tareas que se le confían:

• encadenar acciones en un programa de gestión antiguo
• copiar datos de una aplicación a otra
• probar una aplicación de escritorio

Es un buen candidato si prefiere hacerlo todo en un navegador, sin instalación y sus datos deben quedarse en sus máquinas.

Accesos y control humano

Según su documentación, OpenBot puede:

• manejar un navegador web
• leer y modificar archivos
• controlar la pantalla, el teclado y el ratón

No hemos podido establecer si pide validación humana antes de las acciones sensibles: pruébelo primero en una cuenta o carpeta sin importancia.

Precio de OpenBot

El código es gratuito, con licencia MIT.

Empezar con OpenBot

1. Instálelo: el proyecto se distribuye como un paquete de Node.js (instalación con npm, o ejecución directa con npx). El comando exacto figura en el README del repositorio.
2. Cree una clave de API en el proveedor del modelo y colóquela en una variable de entorno, nunca en un archivo compartido o versionado.
3. Dele un primer terreno sin riesgo: una carpeta de prueba, una cuenta secundaria o un proyecto desechable. Solo abra sus cuentas reales después de ver cómo se comporta.
4. Encárguele una tarea corta y verificable, revise el resultado y el registro de sus acciones, y luego aumente la dificultad poco a poco.

Seguridad: nivel de riesgo

Un agente que controla el ordenador tiene sus mismos permisos: ejecútelo en una máquina virtual dedicada.

Puntos detectados para OpenBot:

• Accesos sensibles: puede controlar la pantalla, el teclado y el ratón, sin validación humana establecida por defecto.
• Contenidos externos: lee páginas web o respuestas de API, que pueden contener instrucciones trampa (inyección de prompt).

Tres reflejos: mínimo privilegio (permisos mínimos, claves dedicadas), validación humana para las acciones irreversibles, sandbox para la ejecución de código. El diagnóstico de seguridad de agentes IA revisa su instalación en pocos minutos.

Actividad del proyecto y versiones

Creado el 17 de agosto de 2026, el repositorio CopilotKit/OpenBot suma 7035 estrellas, 960 copias (forks) y 22 incidencias abiertas, con 562 commits en total. Ha recibido cambios este mes.

En las últimas 52 semanas: 561 commits, una media de 10,8 por semana.

19 versiones publicadas en total; 19 en los últimos doce meses. Última versión: v0.2.0, el 12 de octubre de 2026.

OpenBot frente a otros control del ordenador

Estrellas de GitHub de los proyectos de código abierto mejor valorados de la familia control del ordenador. Las estrellas miden la atención, no la calidad: un proyecto muy mediático las acumula rápido, una herramienta especializada tendrá pocas.

OpenBot y otros control del ordenador en una tabla

Los 7 agentes mejor clasificados de la misma familia, 7 de ellos de código abierto. La nota sobre 100 solo se aplica a los proyectos de código abierto; para los servicios propietarios indicamos el precio de entrada publicado. Un guion señala un dato que la documentación no precisa.

Cómo lo hemos evaluado

Nota: 72/100, calculada solo con datos públicos y verificables, sin pruebas subjetivas ni acuerdos comerciales:

• Adopción 22/40: 7035 estrellas en escala logarítmica (40 puntos a partir de unas 200 000).
• Actividad 30/30: último commit hace menos de un mes, 19 versiones en seis meses, 561 commits en un año.
• Marco 20/30: licencia, validación humana por defecto, autoalojamiento, elección de modelo y sitio de documentación.

La nota no dice si el agente resolverá sus tareas: mide la solidez del proyecto. La tabla completa está en la página de método.