Los agentes dots de OpenAI, siempre activos: qué dejarles hacer solos y qué reservarte

El 29 de septiembre, OpenAI aprovechó su evento DevDay para lanzar los dots, que describe como agentes "remarkably capable, always-on" (sumamente capaces y siempre activos) pensados para encargarse de todo. A diferencia de un chatbot que espera tu siguiente instrucción, un dot sigue trabajando en segundo plano, vigila las aplicaciones que conectas y puede adelantar tareas antes de que se las pidas. Eso plantea una pregunta práctica para quien tenga acceso: si un agente de IA puede trabajar por ti a todas horas, ¿qué debería poder hacer por su cuenta y qué debería esperar siempre tu visto bueno?

La respuesta corta

OpenAI ha dotado a los dots de un interruptor de permisos con tres posiciones (permitir, pedir aprobación, bloquear), además de un modo de solo lectura para la investigación en segundo plano. Lo sensato es dejar que el agente lea y prepare con libertad, hacer que todo lo que salga de tus manos espere tu aprobación y bloquear las acciones difíciles de deshacer. Los controles son reales, pero valen lo que valen las reglas que escribas, y la propia OpenAI reconoce que los dots todavía pueden equivocarse.

Qué ha lanzado exactamente OpenAI

Según el anuncio de OpenAI, los dots funcionan con su modelo GPT-6 Astra, se ejecutan en sus propios ordenadores en la nube y pueden conectarse a más de 4.000 aplicaciones a través del ecosistema de plugins de la compañía. Se les puede escribir desde ChatGPT, Slack y Teams, y los mensajes de texto llegarán "pronto", según la empresa. OpenAI también afirma que el agente se adapta a ti con el tiempo: cuanto más trabajas con él, más aprende el dot tus preferencias, tu forma de pensar y lo que para ti es un buen resultado.

Por ahora el acceso es limitado. Los dots se están desplegando en ChatGPT para usuarios de los planes Pro y Business Premium en "mercados elegibles", y los espacios de trabajo Enterprise, incluidos Edu y Healthcare, pueden probar una beta si un administrador la activa. El primer dot está incluido en esos planes sin coste adicional. 9to5Google informa de que el dot debe crearse en la aplicación de escritorio de ChatGPT, aunque después se puede hablar con él desde el móvil, y de que OpenAI prevé permitir más dots por usuario en el futuro.

TechCrunch describe los dots como agentes que persiguen objetivos definidos por el usuario de forma continua, en segundo plano y con una supervisión mínima, y Yahoo Finance presenta el lanzamiento como un desafío al agente Muse de Meta. Para la mayoría de los lectores, la carrera comercial importa menos que la decisión de diseño que hay detrás: un agente que actúa por iniciativa propia necesita otro tipo de supervisión que uno que solo responde preguntas.

Los controles, en palabras sencillas

La página de lanzamiento de OpenAI describe cuatro capas de control. Cada una responde a un riesgo distinto.

1. Reglas personalizadas: permitir, aprobar o bloquear

Las Custom Rules permiten autorizar acciones concretas, exigir aprobación o bloquearlas. También eliges a qué aplicaciones puede acceder el dot, con los mismos controles de apps que ya ofrece ChatGPT. Es el ajuste más importante, porque marca dónde empieza y dónde termina la autonomía del agente.

2. Investigación proactiva de solo lectura

Cuando un dot investiga en segundo plano sin que nadie se lo pida, OpenAI indica que usa las apps conectadas con herramientas restringidas a solo lectura, que no pueden enviar mensajes, modificar el contenido de las aplicaciones ni controlar tu navegador o tu ordenador. Es decir, el trabajo no solicitado se limita a mirar, no a hacer.

3. Revisión automática y límites fijos

Los dots aplican una revisión automática (auto-review) a las acciones que puedan afectar a tus cuentas o compartir información, contrastándolas con tus instrucciones, tus reglas personalizadas y los requisitos de seguridad. Algunas tareas nunca salen de tus manos: según OpenAI, las tareas sensibles, como cambiar una contraseña, siempre quedan en manos del usuario.

4. Visibilidad

Puedes seguir el progreso, incluido el trabajo en segundo plano, en la Activity View y, según 9to5Google, ver el ordenador en la nube del dot mientras trabaja. También puedes darle permiso para usar tu propio portátil, lo que supone una concesión mucho mayor que dejarlo trabajar en su máquina separada en la nube.

Una forma práctica de fijar las reglas

Los controles son genéricos; el criterio para usarlos es tuyo. Una prueba útil para cualquier acción son dos preguntas: ¿sale de mis manos? y ¿se puede deshacer?

• Permitir por su cuenta: leer, buscar, resumir, redactar borradores y preparar trabajo dentro del propio espacio del dot. Aquí los errores cuestan tiempo de revisión, no dinero ni reputación.
• Pedir aprobación: todo lo que llegue a otra persona o sistema, como enviar un correo o un mensaje, publicar algo, editar un documento compartido o enviar un formulario. El propio ejemplo que destaca OpenAI sigue este patrón: el dot de uno de los primeros probadores se dio cuenta de que había olvidado facturar a una publicación, preparó la factura y la envió después de que él la aprobara.
• Bloquear: acciones difíciles o imposibles de revertir, como pagos, borrado de archivos o registros, cambios en la configuración de cuentas y cualquier cosa que implique credenciales. Piénsalo dos veces, también, antes de dar acceso a tu ordenador personal.

Dos hábitos más reducen el riesgo. Primero, conecta solo las aplicaciones que cada tarea necesita; 4.000 integraciones disponibles son un techo, no un objetivo. Segundo, mantén las instrucciones permanentes bien acotadas. El consejo procede de la propia explicación de OpenAI sobre la inyección de prompts, de noviembre de 2025, que define este ataque como un tipo de ingeniería social propio de la IA conversacional y advierte de que dar a un agente una instrucción muy amplia, como "revisa mis correos y haz lo que haga falta", facilita que un contenido malicioso oculto engañe al modelo. La misma página recomienda limitar, siempre que sea posible, el acceso del agente a los datos sensibles o credenciales que realmente necesita para completar la tarea.

Por qué "siempre activo" cambia el riesgo

Los errores de un chatbot suelen ocurrir mientras estás mirando la pantalla. Un agente que trabaja a todas horas puede actuar cuando no estás, y lee un flujo constante de contenido escrito por otras personas: correos, mensajes, documentos y páginas web. Cualquiera de ellos puede contener un texto diseñado para desviarlo. La restricción de solo lectura reduce esa exposición en la investigación proactiva, pero en las tareas que tú le asignas, lo que el agente puede hacer depende de los accesos y las reglas que hayas configurado.

Por eso los especialistas en seguridad ya tratan a los agentes como una categoría propia. El OWASP Top 10 for Agentic Applications for 2026, publicado en diciembre de 2025, se presenta como un marco revisado por pares sobre los riesgos de seguridad más críticos de los sistemas de IA autónomos y agénticos, elaborado con más de 100 expertos del sector. La lección práctica de ese trabajo y de las pautas de la propia OpenAI apunta en la misma dirección: limitar lo que el agente puede tocar y mantener a una persona en el circuito en los pasos importantes.

OpenAI lo resume sin rodeos en su página de lanzamiento: los dots todavía pueden cometer errores, así que revisa siempre el trabajo que tenga consecuencias.

Lo que sabemos frente a lo que deducimos

Lo que sabemos, a partir del anuncio de OpenAI y la cobertura del día del lanzamiento:

• Los dots empezaron a desplegarse el 29 de septiembre de 2026, con GPT-6 Astra, para usuarios Pro y Business Premium en mercados elegibles, además de una beta para Enterprise.
• Incluyen reglas personalizadas (permitir, aprobar, bloquear), investigación proactiva de solo lectura, revisión automática, Activity View y acceso opcional a tu portátil.
• Las tareas sensibles, como cambiar una contraseña, siempre quedan en manos del usuario.
• OpenAI afirma que los dots pueden equivocarse y que el trabajo con consecuencias debe revisarse.

Lo que deducimos:

• El reparto entre permitir, aprobar y bloquear que proponemos arriba es una recomendación nuestra, no un ajuste predeterminado de OpenAI.
• No hemos probado los dots por nuestra cuenta y no hemos encontrado cifras publicadas sobre la fiabilidad con la que la revisión automática frena acciones no deseadas.
• El anuncio no detalla qué países cuentan como "mercados elegibles", así que comprueba la disponibilidad en tu propia cuenta.

Qué vigilar a continuación

• Mensajes de texto: OpenAI dice que llegarán "pronto", sin fecha.
• Límites tras el primer mes: los planes incluyen límites ampliados durante el primer mes después del lanzamiento, por lo que la cuota estándar debería aclararse aproximadamente a partir de finales de octubre de 2026.
• Dots especializados para organizaciones: OpenAI empieza con pilotos empresariales acotados para definir las responsabilidades de cada dot, las herramientas que puede usar y cómo las personas revisan y aprueban su trabajo, y colabora con Microsoft para integrarlos con los controles de gobernanza y seguridad de Agent 365. No se ha anunciado un calendario.
• Más de un dot por usuario: hay dots adicionales en los planes, lo que hará todavía más importante gestionar bien los permisos entre varios agentes.
• Pruebas independientes: la señal más útil llegará de investigaciones de seguridad de terceros sobre cómo gestionan los dots el contenido hostil en bandejas de entrada y documentos reales.

Solo información educativa.