OpenAI ha quitado el cerrojo que dejaba a su agente parado a mitad de recado. Desde el 25 de agosto, según las notas de versión de ChatGPT, el navegador de ChatGPT Work completa tareas en webs que exigen iniciar sesión: te enseña la pantalla de login, escribes tú las credenciales y el agente sigue trabajando desde dentro. Está en los planes Plus y Pro.
El patrón anterior lo conoce cualquiera que haya probado un agente de navegador. Le pides que saque una cita, llega al muro de acceso y te devuelve el control. La tarea se muere justo donde empezaba a valer algo, porque casi todo lo útil de una empresa vive detrás de un usuario y una contraseña.
Puntos clave
- El navegador de ChatGPT Work opera ya dentro de sitios con sesión iniciada, tanto en web como en móvil.
- ChatGPT saca a pantalla el formulario de acceso y el usuario teclea usuario y contraseña. Si el sitio pide código de verificación, también lo mete la persona.
- La sesión puede quedarse abierta para tareas posteriores, así que no hay que repetir el login cada vez.
- El navegador admite gestores de contraseñas para ese paso.
- OpenAI sostiene que no ve las credenciales, que el modelo no las recibe, que no entran en el entrenamiento y que no se guardan.
- Antes de una reserva o un pago, el agente para y pide confirmación.
Cómo funciona el acceso
El flujo lo dirige la persona, no el modelo. Le pides a Work una tarea, el agente navega hasta donde puede y, cuando el sitio permite autenticación, levanta la pantalla de login para que introduzcas los datos. A partir de ahí retoma el hilo y termina.
La sesión persiste. OpenAI lo dice sin rodeos en la nota: puede seguir iniciada para tareas futuras, de modo que la siguiente vez el agente entra directo. Ese detalle es el que convierte la función en algo operativo y no en una demo, porque un recado que exige acompañamiento manual cada vez no ahorra tiempo a nadie.
El control de qué webs puede tocar se queda en manos del usuario, y el historial de navegación se borra entero o sitio a sitio desde Ajustes, Cloud browser, Browser data.
Qué dice OpenAI sobre las credenciales
La parte delicada es esta y conviene leerla literal. OpenAI afirma que ChatGPT no puede ver tu usuario ni tu contraseña, que ni el modelo los recibe ni se emplean para entrenar, y que no los almacena. El compromiso está publicado en sus propias notas de versión, que es el sitio donde la empresa deja por escrito lo que después se le puede reclamar.
Que el agente mantenga la sesión abierta no es lo mismo que guardar la contraseña, pero para un responsable de seguridad la diferencia práctica se estrecha. Una cookie de sesión viva dentro de un navegador en la nube que un modelo maneja es, a efectos de acceso, una llave. Y ahí la pregunta que toca hacerse antes de meter el portal de facturación o el banco no es si OpenAI guarda la clave, sino qué pasa si el agente lee una web preparada para darle instrucciones mientras está dentro con tu sesión.
Google llegó a este terreno unas semanas antes: el 3 de agosto contamos que Gemini Spark ya navega solo por Chrome con las contraseñas guardadas del usuario. Dos aproximaciones distintas al mismo problema, con el mismo agujero conceptual debajo.
Los ejemplos oficiales dicen a quién apunta
OpenAI lista cuatro casos: dar de alta los suministros de un piso nuevo y contratar la tarifa adecuada, pedir cita en la DMV o rellenar los formularios de renovación del pasaporte, consultar en el portal del seguro cuánto cuestan una radiografía y una analítica, y localizar perfiles que encajen con una descripción de puesto y estén abiertos a ofertas.
Tres son trámites administrativos de particular. El cuarto es reclutamiento, y ese sí es trabajo de empresa. Es el ejemplo que enseña la carta: portales de proveedores, paneles de operadores logísticos, herramientas de recursos humanos, back offices de bancos. Todo eso es web con login y todo eso consume horas de gente que cobra por pensar, no por rellenar campos.
Cómo encaja en el resto de ChatGPT Work
Esta función no llega sola. El mismo día OpenAI abrió las tareas programadas por disparador: en lugar de correr a una hora fija, una tarea de Work puede arrancar cuando entra un correo en Gmail, cuando alguien escribe en un canal de Slack o cuando cambia una pull request de GitHub. Los usuarios Plus y Pro pueden crearlas; los planes Free y Go pueden recibirlas y copiarlas, pero no crearlas con webhook. Free se queda además con un tope de tres tareas programadas activas.
Junta las dos piezas y sale otra cosa: un disparador que despierta al agente y un navegador que ya no se atasca en el login. A eso se le suma la sincronización de trabajo entre superficies que OpenAI enchufó el 12 de agosto entre Work y Codex, y el volumen que su responsable de producto cifró ayer en 20 millones de usuarios de ChatGPT Work.
Hay también un cabo que se cierra. Cuando OpenAI retiró Atlas el 9 de agosto, escribió que se llevaba lo aprendido a ChatGPT, incluido el soporte de login de cuentas. Esto es exactamente eso, dos semanas y media después.
Por qué importa
Si diriges una empresa en España, la cuenta que cambia es de horas. Los procesos que nadie quiere hacer suelen ser los mismos: entrar en el portal del proveedor a descargar albaranes, en el del transportista a mirar incidencias, en el de la mutua a bajar partes. Ninguno tiene API y todos tienen contraseña. Hasta ahora eso los dejaba fuera del alcance de cualquier automatización que no fuera un scraper frágil.
Con esto entran en juego, y el riesgo se desplaza a un sitio distinto. Empieza por lo aburrido y de solo lectura, con un usuario de servicio propio, permisos mínimos y sin acceso a pagos. Los portales con dinero delante déjalos en la lista de confirmación manual, que para eso el agente pregunta antes de reservar o pagar. Y guarda una regla simple: un agente con sesión abierta merece los mismos controles que un empleado nuevo con esas credenciales, ni más ni menos.
Fuente original: help.openai.com
Relacionado
