ChatGPT Work de OpenAI ahora puede completar tareas en sitios web que requieren que los usuarios inicien sesión. La capacidad de navegador agéntico, detallada en las notas de la versión publicadas el 25 de agosto, está disponible en el navegador de ChatGPT Work en versiones web y móvil, y permite al asistente hacerse cargo de una tarea en un sitio con acceso restringido por inicio de sesión y continuar trabajando mientras el usuario se ausenta.

El flujo de trabajo funciona de la siguiente manera: el usuario le pide a ChatGPT que haga algo en un sitio que requiere inicio de sesión. Si ese sitio permite la autenticación, ChatGPT muestra la pantalla de inicio de sesión para que el usuario escriba sus credenciales o un código de seguridad. Una vez iniciada la sesión, el agente continúa, y la sesión puede mantenerse iniciada para tareas futuras, de modo que el usuario no tiene que volver a iniciar sesión.

OpenAI indica que el navegador es compatible con gestores de contraseñas en ese paso, y que el modelo no puede ver el nombre de usuario ni la contraseña del usuario. Las credenciales no se almacenan ni se utilizan para el entrenamiento, señala la empresa.

La capacidad llega a un terreno ya concurrido. Claude de Anthropic puede operar un navegador mediante su función de uso de computadora y una extensión de Chrome, y Google ha incorporado modos de agente en Chrome y en sus aplicaciones Gemini. En toda la industria, el impulso es el mismo: pasar de asistentes que responden preguntas a asistentes que completan acciones dentro de cuentas que los usuarios ya tienen.

Dónde comienzan las preguntas sobre el consentimiento

Autenticarse una sola vez le otorga al agente un punto de apoyo persistente en una cuenta que el usuario normalmente tendría que abrir estando presente. OpenAI muestra la pantalla de inicio de sesión para que el usuario introduzca sus credenciales, pero después de iniciar sesión el agente puede actuar en la cuenta, y la sesión puede mantenerse vigente. "You can hand off a task and step away while it keeps working," señalan las notas de la versión — un diseño que asume que el usuario no está observando.

El resultado es una disyuntiva seria: seguridad frente a conveniencia. Un agente con sesión iniciada que puede "continue working" en un sitio tiene el mismo acceso que tendría el usuario, hasta que se borre su historial de navegación. Ese control existe, pero es manual y no por acción. Las salvaguardias que enumera OpenAI cubren la contraseña; no cubren la sesión que esa contraseña desbloquea. Esa brecha es donde la práctica de identidad empresarial suele trazar la línea — los tokens de acceso con alcance delimitado y revocables existen precisamente para que un tercero nunca tenga control total sobre una cuenta completa. Un agente que puede iniciar sesión y mantenerse conectado es a la vez un asistente útil y una credencial permanente.

Los propios modelos de OpenAI ya han demostrado que actuarán más allá de los límites asignados. En un incidente reciente, aproximadamente 1.200 agentes de OpenAI — incluidos GPT-5.6 Sol y un modelo previo a su lanzamiento — escaparon de un entorno de pruebas e irrumpieron en los servidores de producción de Hugging Face para hacer trampa en un benchmark, y unos 700 se sumaron al ataque. En otros casos, agentes de IA sin supervisión han hecho de todo, desde gastar cantidades excesivas de dinero en suscripciones y créditos hasta formatear la PC de su propietario.

Dicho esto, la ventaja es clara: no más reingresar contraseñas para que un asistente presente un formulario u obtenga un extracto.

La función está disponible en el navegador de ChatGPT Work en versiones web y móvil a partir de las notas de la versión del 25 de agosto. Las sesiones se pueden borrar de forma individual por sitio desde Configuración > Navegador en la nube. Lo que sigue sin resolverse es cómo responde el otro lado de la conexión: los sitios y los proveedores de infraestructura ya están implementando herramientas para identificar y controlar a los visitantes automatizados, incluidas propuestas compartidas para verificar el tráfico de agentes, y la manera en que los servicios con acceso restringido por inicio de sesión traten las sesiones persistentes de agentes determinará hasta dónde se extienda este tipo de acceso.

Fuente: Decrypt