ChatGPT inicia sesión en sus cuentas ahora y permanece conectado

OpenAI amplió las funciones del navegador en la nube de ChatGPT el 25 de agosto con una capacidad que, explícitamente, no podía realizar anteriormente. El navegador, que se ejecuta en un equipo remoto y realiza tareas en su nombre, ahora puede gestionar sitios web que requieran iniciar sesión. Poco antes, la propia documentación de OpenAI indicaba lo contrario. El navegador en la nube no aceptaba credenciales, no utilizaba gestores de contraseñas y no iniciaba sesión en ningún sitio.

Así es como funciona. Cuando el agente accede a una página de inicio de sesión, se detiene y muestra un formulario. Usted mismo introduce el nombre de usuario y la contraseña, además de un código de autenticación de dos factores si el sitio lo solicita. Antes de que aparezca ese formulario, OpenAI afirma que un modelo de revisión independiente comprueba adónde se envían sus datos y si la página parece ser un intento de suplantación de identidad. Puede comprobar primero la dirección y ver una vista previa del formulario. Se admiten gestores de contraseñas.

La contraseña no es el problema

En cuanto a las credenciales, OpenAI es claro. «Las credenciales introducidas a través del formulario seguro se envían directamente al navegador remoto», indica la página de ayuda. El modelo no ve el nombre de usuario ni la contraseña, estos no se almacenan y no se utilizan para el entrenamiento. Lo que ese mismo mecanismo de entrenamiento no aborda es otra cuestión.

Lo que permanece es la sesión. «La autenticación persistirá para futuras tareas hasta que caduque, por lo que no es necesario iniciar sesión cada vez», escribe OpenAI. Unos párrafos más abajo, la redacción se suaviza a «puede permanecer activa». En cualquier caso, la cookie que contiene sus datos de inicio de sesión se encuentra ahora en el navegador en la nube. Y una cookie como esa basta para acceder a una cuenta sin necesidad de la contraseña ni de la autenticación de dos factores.

La máquina sigue funcionando aunque la suya esté apagada

El navegador en la nube no es una ventana en su dispositivo. Se ejecuta en su propio ordenador en la nube y sigue funcionando «incluso después de que cierre su ordenador o apague su teléfono». Tiene sus propias cookies, sus propios datos de navegación y sus propios datos de inicio de sesión. No afecta a sus pestañas abiertas, su historial, sus contraseñas guardadas ni sus sesiones activas. Esa es la buena noticia. La otra cara de la moneda es que su sesión se encuentra ahora en un lugar que usted no puede ver, mientras su ordenador portátil está guardado en una bolsa.

La configuración sobre la que OpenAI le advierte

En «Configuración», en la sección «Navegador en la nube», usted decide qué sitios web puede abrir el agente. Hay tres niveles. «Preguntar siempre» es la opción predeterminada y le solicita confirmación para cada nuevo sitio web. «Aprobar automáticamente» permite que ChatGPT compruebe la dirección y solo se detenga cuando algo parezca inseguro. La tercera opción es «Permitir siempre», que autoriza todo. La propia nota de OpenAI que aparece junto a ella reza: «No se recomienda». Un sitio web aprobado no equivale a una acción aprobada. Las reservas y los pagos se confirman uno por uno.

Cómo cerrar la sesión del agente

No puede hacerlo desde el sitio web. Vaya a «Configuración», «Navegador en la nube», «Datos del navegador» y borre los datos, ya sea de todos los sitios o de uno específico. Al borrar los datos de un sitio, se cerrará su sesión en ese sitio, y la siguiente tarea le pedirá que vuelva a iniciar sesión.

¿Quién tiene acceso a ello?

Eso depende del plan. El navegador en la nube se incluye en ChatGPT Work en los planes de pago, excepto en los planes «Free» y «Go». En cuanto a la función de inicio de sesión integrada en él, OpenAI la denomina «Plus» y «Pro». El lanzamiento se está realizando de forma escalonada y OpenAI no publica ninguna lista de países, sino únicamente «regiones compatibles», por lo que no es posible deducir a partir de ello si ya funciona en un país concreto. En el caso de otras funciones, la empresa especifica claramente una exclusión de la UE, tal y como hizo con el historial del ordenador.

La propia OpenAI reconoce la existencia de un riesgo residual. Según la documentación, realiza pruebas para detectar la inyección de comandos, el phishing y las acciones no deseadas, y «esas medidas de seguridad no eliminan todos los riesgos». La gravedad de ese tipo de riesgo quedó demostrada en agosto en varios navegadores de IA. El navegador en la nube no se encontraba entre ellos. Ahora también cuenta con el elemento que hace que esos ataques sean peligrosos: una sesión que permanece iniciada.