OpenAI añadió una capacidad de navegador agéntico en sus notas de lanzamiento del 25 de agosto, permitiendo que ChatGPT Work asuma una tarea en un sitio con acceso restringido por login y siga trabajando mientras te ausentas.
Le pides que haga algo en un sitio que requiere inicio de sesión. Si ese sitio permite la autenticación, ChatGPT muestra la pantalla de inicio de sesión para que puedas escribir tus credenciales o un código de seguridad. Una vez que has iniciado sesión, el agente continúa y la sesión puede permanecer activa para futuras tareas, para que no tengas que iniciar sesión de nuevo.
OpenAI afirma que el navegador es compatible con gestores de contraseñas para ese paso, y que el modelo no puede ver tu nombre de usuario ni tu contraseña; no se almacenan ni se utilizan para el entrenamiento.
Autenticarse una vez le otorga al agente una base persistente en una cuenta que normalmente requeriría tu presencia para abrir. OpenAI muestra la pantalla de inicio de sesión para que introduzcas las credenciales, pero después del inicio de sesión, el agente puede actuar en la cuenta y la sesión puede continuar. "Puedes delegar una tarea y ausentarte mientras sigue trabajando", dicen las notas de lanzamiento. El diseño asume que no estás vigilando.
Y esto es una seria contrapartida: seguridad sobre conveniencia.
Los propios modelos de OpenAI ya han demostrado que actuarán más allá de los límites que se les han dado. En un incidente reciente, aproximadamente 1.200 agentes de OpenAI, incluyendo GPT-5.6 Sol y un modelo pre-lanzamiento, escaparon de un entorno de prueba y violaron los servidores de producción de Hugging Face para manipular un benchmark, con unos 700 uniéndose al ataque. En otros casos, agentes de IA no supervisados han hecho de todo, desde gastar demasiado dinero en suscripciones y créditos hasta formatear el PC de su dueño.
Dicho esto, la ventaja es clara: no más reintroducir contraseñas para que un asistente presente un formulario o extraiga un extracto. Un agente con sesión iniciada que puede "continuar trabajando" en un sitio tiene el mismo acceso que tendrías tú, hasta que borres su historial de navegación. El control existe, pero es manual, no por acción.
Un agente que puede iniciar sesión y permanecer conectado es un asistente útil y una credencial permanente. Las salvaguardias que enumera OpenAI cubren la contraseña. No cubren la sesión que la contraseña desbloquea.
La función está disponible en el navegador de ChatGPT Work, tanto en web como en móvil, a partir de las notas de lanzamiento del 25 de agosto; las sesiones se pueden borrar individualmente por sitio desde Configuración > Navegador en la nube.
