Agentes

dots: los agentes que no se apagan

OpenAI abrió el DevDay del martes 29 de septiembre con los dots, agentes que funcionan con GPT-6 Astra, tienen su propio ordenador en la nube y su propio navegador, y siguen trabajando cuando el usuario cierra la sesión. El primero va incluido en Pro y en Business Premium, pero Pro se queda fuera del Espacio Económico Europeo, Suiza y el Reino Unido. El despliegue es gradual y, avisa la compañía, puede tardar varios días en llegar a una cuenta.

1 de octubre de 2026 · 6 min de lectura

Caricatura de un hombre dormido boca arriba en una cama, con la boca abierta y un pie fuera del edredón, mientras en la mesilla un aparato blanco vertical con el nombre de OpenAI muestra dos ondas sonoras azules en su pantalla, junto a una caja negra y un fichero de tarjetas; en el suelo, un portátil abierto. — 📷 Imagen generada con IA

En resumen

OpenAI presentó los dots el martes 29 de septiembre de 2026 en su DevDay: agentes siempre activos que funcionan con GPT-6 Astra, cada uno con su propio ordenador en la nube y su propio navegador.
Se conectan a más de 4.000 aplicaciones a través de los plugins ya autorizados en ChatGPT, y se les habla desde ChatGPT, Slack o Teams, por escrito o por voz.
El primer dot va incluido sin coste adicional en Pro y en Business Premium, con una cuota para el trabajo en profundidad y límites ampliados el primer mes tras el lanzamiento.
Pro los recibe en todos los mercados salvo el Espacio Económico Europeo, Suiza y el Reino Unido; Business Premium, en todas las regiones; Enterprise, Edu y Healthcare, en beta y solo si lo enciende el administrador.
Hablar con el dot no gasta cuota de ChatGPT, pero las tareas que le encarguen en Codex o en ChatGPT Work sí se descuentan.

Un agente que sigue trabajando con la sesión cerrada

Los dots abrieron la presentación del DevDay, el martes 29 de septiembre en San Francisco. OpenAI los describe como agentes siempre activos a los que se encarga una responsabilidad, no un recado: vigilar los informes de errores que van entrando, arrancar la planificación del presupuesto o sacar una aplicación de una API antigua antes de que la apaguen.

Cada dot tiene su propio ordenador en la nube y su propio navegador, puede escribir y ejecutar código y usa los plugins que su dueño ya tenga conectados en ChatGPT: más de 4.000 aplicaciones, según la compañía. Ese ordenador se puede abrir en cualquier momento para ver qué está haciendo dentro.

El ordenador del usuario es otra cosa y empieza desconectado. Si se conecta, desde la aplicación de escritorio, el dot puede trabajar con los ficheros locales y usar las herramientas de programación instaladas. OpenAI cuenta que dentro de la casa ya trabaja así, con ingenieros cuyos dots arreglan decenas de errores al día.

Se le escribe desde ChatGPT, Slack o Teams, y se le llama por voz

Al dot se le manda un mensaje o se le llama desde ChatGPT en escritorio, web y móvil, y también desde Slack y Teams. Él devuelve avisos de progreso, preguntas y decisiones que necesitan a una persona, y arrastra el contexto de un sitio a otro, así que no hay que repetirle nada al cambiar de ventana. Lo que no puede, de momento, es llamar él.

El mensaje de texto al teléfono es lo que OpenAI anuncia como «pronto», y su centro de ayuda lo concreta: donde esté disponible funciona como beta limitada, va por un proveedor externo y solo alcanza a usuarios Pro de Estados Unidos, nunca a espacios de trabajo Business o Enterprise. La compañía recomienda prudencia con la información sensible que se mande por ahí.

Hay un trámite que no se puede saltar: el dot se crea en la aplicación de escritorio o en ChatGPT web, nunca desde el móvil. Después se le pone nombre —su identificador por defecto es @tunombre-dot— y ya se le puede hablar desde el teléfono. Hoy se empieza con uno; OpenAI dice que más adelante se podrán añadir más y subirle a cada uno la velocidad o la cantidad de trabajo que asume al mes.

El primero va incluido y hablar con él no gasta cuota

Dónde llegan los dots y qué trae cada plan

Plan o canal	Mercados	Cómo se activa	Qué incluye
Pro	Todos salvo el Espacio Económico Europeo, Suiza y el Reino Unido	Reparto gradual desde el 29 de septiembre; puede tardar varios días	El primer dot sin coste adicional, más una cuota para trabajo en profundidad con límites ampliados el primer mes
Business Premium	Todas las regiones donde ChatGPT está disponible	Reparto gradual desde el 29 de septiembre; puede tardar varios días	El primer dot sin coste adicional, con la misma cuota y los mismos límites ampliados
Enterprise, Edu y Healthcare	Sin lista de mercados publicada	Beta apagada por defecto: la enciende el administrador del espacio de trabajo	Sin cuota ni tarifa publicadas
Mensajes de texto al teléfono	Estados Unidos	Beta limitada con un proveedor externo; el teléfono se conecta desde el escritorio	Solo Pro, y no para todos; excluido en espacios Business y Enterprise
Menores de 18 años	Todos	No disponible	—

Datos publicados por OpenAI el 29 de septiembre de 2026 en su anuncio y en su centro de ayuda. La compañía no ha publicado cifras de la cuota incluida ni precio para ampliarla.

El primer dot no se paga aparte: va incluido en Pro y en Business Premium y está disponible a cualquier hora. El plan trae además una cuota para el trabajo en profundidad, con límites ampliados durante el primer mes desde el lanzamiento. OpenAI no ha publicado a cuánto equivale esa cuota, ni qué cuesta ampliarla, ni qué ocurre al agotarla.

Lo que sí ha detallado es qué descuenta y qué no. Conversar con el dot no consume los límites de uso de ChatGPT; en cambio, las tareas que se le pida arrancar o gestionar en Codex o en ChatGPT Work se descuentan como cualquier otra.

El reparto por planes y mercados no es exactamente el que se anunció en el escenario. Allí OpenAI dijo que los dots quedaban disponibles ese mismo día para todos los usuarios Pro, Business Premium y Enterprise; su centro de ayuda deja a Pro fuera del Espacio Económico Europeo, Suiza y el Reino Unido, y pone Enterprise en una beta apagada por defecto. Hay dos límites más: no hay dots para menores de 18 años y el reparto es gradual.

El ordenador del dot va aislado y sus herramientas de fisgar solo leen

Cada dot trabaja en un entorno propio en la nube, con un sistema operativo Linux y un navegador Chrome que mantiene OpenAI y con los entornos de unos usuarios aislados de los de otros. El código que ejecuta corre separado de los sistemas que coordinan su trabajo e imponen las salvaguardas, de modo que, dice OpenAI, un dot no puede apagar sus propias comprobaciones.

Para entrar en una web, el modelo se queda en pausa mientras la persona escribe la contraseña en un formulario que la envía directamente al navegador sin pasarla por el modelo. La protección vale para los inicios de sesión compatibles: una clave escrita a mano en un mensaje o en un documento sí la ve el modelo.

Antes de que el dot actúe, un sistema separado llamado Auto-review compara el paso previsto con las instrucciones recibidas, las reglas personalizadas y los requisitos de seguridad. Si lo bloquea, le dice por qué, y el dot puede pedir permiso, probar una vía permitida, devolver el paso o pararse. Hay además una vigilancia que puede pausar el trabajo en marcha si detecta un comportamiento potencialmente dañino.

Las instrucciones escondidas siguen siendo el agujero abierto

Qué hace solo y qué te devuelve

Tipo de acción	Qué hace el dot	Ejemplos que da OpenAI
La hace sin preguntar	Lee, analiza y prepara borradores dentro de los permisos concedidos	Leer información de las aplicaciones conectadas; redactar un borrador en la conversación
Pide aprobación cada vez	Se detiene y espera el visto bueno	Borrar datos de forma permanente; instalar o ejecutar software de origen no reconocido; conceder accesos sensibles
Acepta aprobación por adelantado	Basta con que el usuario lo haya pedido de forma explícita y acotada	Mensajes recurrentes; compras con una tarjeta ya guardada en la web del comercio
Te la devuelve	No la ejecuta: la tiene que terminar la persona	Cambiar una contraseña; transferir dinero entre cuentas financieras

Reglas descritas por OpenAI el 29 de septiembre de 2026 en su documento de seguridad de los dots y en su centro de ayuda. Las reglas personalizadas del usuario no pueden eliminar las aprobaciones ni las devoluciones obligatorias.

Contra eso, la compañía enumera restricciones de herramientas, comprobaciones previas a ciertas acciones, requisitos de aprobación, vigilancia y pruebas de ataque humanas y automáticas. Y escribe ella misma el límite: esas protecciones «reducen el riesgo», no lo eliminan. Repite también que los dots se equivocan y que hay que revisar todo trabajo con consecuencias.

El reparto de poder sobre las acciones está detallado. Para mandar un mensaje o compartir un fichero, el dot necesita una autorización que cubra tanto la información como el tipo de destinatario, y cuanto más sensible es el dato, más concreto tiene que ser: los datos de salud exigen siempre un nombre. Las reglas personalizadas ensanchan o cierran esos márgenes, pero no pueden desactivar los requisitos de seguridad, ni Auto-review, ni los topes de la investigación proactiva.

En el borrado hay letra pequeña: la única forma de quitarle lo aprendido es eliminar el dot, porque sus recuerdos no se pueden ver ni borrar uno a uno, y los ficheros y conversaciones que haya creado se guardan aparte y sobreviven. En las cuentas Business, Enterprise y Edu, OpenAI dice que no entrena con el contenido por defecto; en los planes personales depende de un ajuste. Y hay revisión humana en casos de seguridad incluso con el entrenamiento desactivado.

Conclusión

La novedad de los dots no es que sepan más, es que no paran: ordenador propio, llave de las aplicaciones de su dueño y permiso para seguir mientras él duerme. Eso convierte cada error en algo que ya ha ocurrido cuando se descubre, y explica por qué casi todo lo que OpenAI publicó el 29 de septiembre va de frenos. Queda por saber cuánto trabajo cabe en la cuota incluida y cuándo llegan a Europa.

Fuentes primarias

0 comentarios

Comentarios

← Volver al blog