ChatGPT Agentico de OpenAI: Acceso silencioso a cuentas plantea dudas sobre privacidad

El último experimento de OpenAI en IA agentica ha cruzado discretamente una línea crítica en cuanto a consentimiento del usuario. La nueva función de la compañía permite que ChatGPT inicie sesión en cuentas de terceros —como correo electrónico, redes sociales o herramientas de productividad— en nombre de los usuarios, sin necesidad de que estos ingresen manualmente cada vez. Aunque OpenAI insiste en que el modelo nunca ve ni almacena contraseñas, las implicaciones de una sesión persistente y desatendida plantean preguntas preocupantes sobre autonomía, supervisión y posible abuso.

Los agentes que operan de manera autónoma deben ser herramientas, no invasores silenciosos de espacios digitales. La función en cuestión, parte del avance de OpenAI hacia agentes de IA más autónomos, permite que ChatGPT complete tareas en múltiples plataformas mientras permanece conectado, incluso cuando el usuario se aleja. Esa comodidad tiene un costo: el control. Si un agente puede mantener acceso sin una nueva autorización explícita, ¿qué ocurre si accede a datos sensibles, envía mensajes no deseados o realiza acciones bajo la identidad del usuario sin supervisión?

La compañía ha presentado esto como una experiencia de usuario fluida, pero la falta de control granular socava la transparencia. Los usuarios pueden no darse cuenta de que su cuenta sigue iniciada, especialmente si están distraídos o realizando múltiples tareas. Y aunque OpenAI afirma que las contraseñas nunca se exponen, el token de sesión en sí —una llave digital que otorga acceso— es, en esencia, una credencial. Si se ve comprometido, podría permitir el acceso no autorizado, no porque el agente sea malicioso, sino porque el diseño del sistema asume una confianza perpetua.

Este desarrollo se sitúa en la incómoda intersección entre la autonomía de la IA y la soberanía digital. A medida que los agentes de IA se vuelven más capaces, su integración en los flujos de trabajo diarios debe priorizar el consentimiento, la auditabilidad y la reversibilidad. El movimiento de OpenAI arriesga normalizar un comportamiento agentico que opera sin puntos de control humano constantes, un enfoque que podría erosionar la confianza de los usuarios en los sistemas de IA. La verdadera innovación aquí no debería llegar a costa de la agencia del usuario.

Para quienes desarrollan o adoptan agentes de IA, esto es una advertencia. La autonomía es poderosa, pero sin salvaguardas robustas —como sesiones con límite de tiempo, registros de actividad y herramientas de revocación por parte del usuario— puede desviarse fácilmente hacia la vigilancia o el mal uso. La verdadera pregunta no es si los agentes pueden trabajar en segundo plano, sino si deberían hacerlo, especialmente cuando la línea entre asistencia e intrusión se desdibuja.

Hasta que estas preocupaciones sean abordadas, los usuarios harían bien en cerrar sesión manualmente, auditar las sesiones activas y desactivar los permisos agenticos donde sea posible. La promesa de los agentes de IA es inmensa, pero también lo es el riesgo de perder el control.

Foto: Zulfugar Karimov / Unsplash (https://unsplash.com/@zulfugarkarimov)