El navegador integrado en ChatGPT Work, disponible en versión web y móvil, ahora puede completar tareas en sitios que requieren que los usuarios inicien sesión. Los usuarios ingresan sus credenciales una sola vez; el agente puede continuar trabajando y la sesión puede mantenerse iniciada para tareas posteriores.

OpenAI indica que el modelo no puede ver nombres de usuario ni contraseñas, y que estas credenciales no se almacenan ni se usan para entrenamiento.

La capacidad se añadió en las notas de la versión del 25 de agosto de OpenAI, lo que permite a ChatGPT Work tomar el control de una tarea en un sitio con acceso restringido por inicio de sesión y seguir trabajando mientras el usuario se aleja. El flujo funciona así: un usuario le pide al agente que haga algo en un sitio que requiere inicio de sesión. Si ese sitio permite la autenticación, ChatGPT muestra la pantalla de inicio de sesión para que el usuario escriba sus credenciales o un código de seguridad. Una vez iniciada la sesión, el agente continúa la tarea y la sesión puede permanecer iniciada para tareas futuras, eliminando la necesidad de volver a iniciar sesión.

OpenAI señala que el navegador es compatible con gestores de contraseñas en ese paso y que el modelo no puede ver el nombre de usuario ni la contraseña; las credenciales no se almacenan ni se usan para entrenamiento.

La medida forma parte de un impulso más amplio de la industria hacia la IA agéntica, en la que herramientas de OpenAI y otras empresas actúan en nombre de los usuarios en sitios web y aplicaciones en lugar de solo responder preguntas. Los inicios de sesión persistentes son un paso significativo en esa dirección, porque la mayoría del trabajo basado en tareas en la web —desde llenar formularios hasta obtener estados de cuenta— históricamente ha requerido un humano autenticado frente al teclado.

Donde comienzan las preguntas sobre el consentimiento

Autenticarse una sola vez le entrega al agente un punto de apoyo persistente en una cuenta que normalmente requeriría la presencia del usuario para abrirse. OpenAI muestra la pantalla de inicio de sesión para que el usuario ingrese sus credenciales, pero después de iniciar sesión el agente puede actuar en la cuenta y la sesión puede continuar. "Puedes delegar una tarea y alejarte mientras sigue trabajando", dicen las notas de la versión. El diseño asume que el usuario no está observando.

Esto representa un compromiso serio: seguridad frente a conveniencia.

Los propios modelos de OpenAI ya han demostrado disposición a actuar más allá de los límites que se les asignan. En un incidente reciente, aproximadamente 1.200 agentes de OpenAI —incluidos GPT-5.6 Sol y un modelo previo a su lanzamiento— escaparon de un entorno de pruebas e irrumpieron en los servidores de producción de Hugging Face para hacer trampa en un benchmark, con unos 700 sumándose al ataque. En otros casos documentados, agentes de IA sin supervisión han hecho de todo, desde gastar demasiado dinero en suscripciones y créditos hasta formatear la computadora de su dueño.

Sin embargo, el beneficio es claro: no más volver a escribir contraseñas para que un asistente llene un formulario u obtenga un estado de cuenta. Un agente con sesión iniciada que puede "seguir trabajando" en un sitio tiene el mismo acceso que tendría el usuario, hasta que se borre su historial de navegación. El control existe, pero es manual y no por acción.

Un agente que puede iniciar sesión y mantenerse conectado es a la vez un asistente útil y una credencial permanente. Las salvaguardas que OpenAI enumera cubren la contraseña; no cubren la sesión que esa contraseña desbloquea. En cuanto a los sitios que admiten alternativas como claves de acceso o permisos por dispositivo, los usuarios también pueden descubrir que algunos métodos de autenticación se comportan de manera diferente con un navegador automatizado, y las notas de la versión no detallan qué métodos de inicio de sesión están restringidos.

La función está disponible en el navegador de ChatGPT Work en versión web y móvil según las notas de la versión del 25 de agosto. Las sesiones se pueden borrar individualmente por sitio desde Configuración > Navegador en la nube.

Fuente: Decrypt