--- title: "ChatGPT inicia sesión en webs: riesgos y guía" canonical: https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/ language: es description: "ChatGPT inicia sesión sin mostrar la contraseña al modelo. Descubre cómo funciona, qué riesgo mantiene la sesión y cómo probarlo en tu empresa." image: "https://wavect.io/img/blog/headers/header_chatgpt-cloud-browser-secure-login.png" --- [**Volver**](/es/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/es/team/kevin-riedl/) [Kevin Riedl](/es/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 min de lectura · 28 ago 2026 Última revisión 28 de agosto de 2026 [**Siguiente**](/es/blog/agent-harness-engineering/) # ChatGPT ya puede iniciar sesión en webs sin que el modelo vea tu contraseña Resumen El navegador cloud de ChatGPT Work ya puede operar webs compatibles después de que inicies sesión mediante un formulario seguro. OpenAI afirma que usuario, contraseña y código de doble factor van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. No es autenticación sin contraseña y no elimina el riesgo de sesión. Tras el acceso, ChatGPT puede leer y operar las páginas disponibles para esa cuenta, mientras las cookies pueden conservar la sesión hasta que caduquen o borres los datos del sitio. Usa una cuenta dedicada con mínimo privilegio, exige aprobación de acceso, conserva confirmación humana para acciones con consecuencias, separa apps sensibles, revisa los controles de datos y elimina la sesión tras el piloto. Prefiere app o plugin cuando soporte el trabajo, navegador cloud para tareas irregulares entre sitios sin API útil e integración API, MCP o propia para procesos probados, repetidos o regulados. Los propietarios de webs deben verificar en el edge el tráfico firmado con Web Bot Auth sin debilitar autenticación, autorización, límites ni WAF. **ChatGPT Work ya puede continuar tareas dentro de webs compatibles después de que inicies sesión, sin mostrar al modelo el usuario ni la contraseña.** No es autenticación sin contraseña. Sigues introduciendo tus credenciales y el código de doble factor, pero lo haces en un formulario seguro que envía los datos directamente al navegador remoto de ChatGPT. La distinción importa. Ocultar la contraseña al modelo elimina una vía de fuga evidente, pero no vuelve inocua la sesión autenticada. Una vez dentro, ChatGPT puede leer páginas, rellenar formularios y actuar con los permisos de esa cuenta. Para una empresa, la pregunta real es qué puede alcanzar, cambiar y revelar esa sesión. ## ¿Qué ha cambiado en el navegador cloud de ChatGPT? A 28 de agosto de 2026, la [guía del navegador cloud de OpenAI](https://help.openai.com/en/articles/20001280-using-cloud-browser-in-chatgpt) indica que ChatGPT Work puede operar en webs públicas y autenticadas compatibles. Está disponible en planes de pago, salvo Free y Go, en regiones admitidas. El despliegue y los permisos del espacio de trabajo pueden limitar el acceso. El navegador cloud es un ordenador separado en la nube de OpenAI. No hereda pestañas, contraseñas guardadas, extensiones, historial ni sesiones de tu portátil. Puede seguir trabajando en segundo plano y se detiene cuando necesita un inicio de sesión, información o confirmación. Si una app conectada o un plugin soporta la tarea, OpenAI recomienda esa vía más estructurada. ## Cómo funciona el inicio de sesión seguro 1. **ChatGPT llega a una página de acceso compatible y se detiene.** Las credenciales no deben pegarse en el chat. 2. **Otro modelo revisa el destino.** Según OpenAI, comprueba la dirección y el formulario para detectar indicios de phishing o engaño. 3. **Tú revisas el dominio y el formulario.** Puedes inspeccionar la web real antes de continuar. 4. **Introduces usuario, contraseña y 2FA.** Esos valores van directamente al navegador remoto. OpenAI afirma que el modelo no los ve y ChatGPT no los guarda como credenciales. 5. **ChatGPT retoma la tarea dentro de la sesión autenticada.** Las cookies pueden mantenerla activa hasta que caduquen o borres los datos del sitio. 6. **Las acciones con consecuencias siguen pidiendo confirmación.** Esto incluye compromisos financieros, legales o relacionados con la cuenta. | Activo | Qué ve el modelo | Qué debes proteger | | --- | --- | --- | | Usuario y contraseña | No visibles en el formulario seguro | Dominio correcto, higiene de contraseña y MFA | | Sesión autenticada | Puede operar páginas accesibles para la cuenta | Permisos, duración de cookies y cierre de sesión | | Contenido tras el acceso | Legible mediante capturas e interacción | Datos sensibles, prompt injection y controles de datos | | Navegador local | No se hereda | La sesión cloud separada mantiene su propio estado | ## Que el modelo no vea la contraseña no significa que el sistema sea seguro Una cookie de sesión válida puede otorgar casi la misma autoridad práctica que una contraseña. Si la cuenta permite ver facturas, exportar clientes o cambiar ajustes, el navegador autenticado puede llegar a esas superficies aunque el modelo nunca recibiera la clave. La [guía de seguridad de ChatGPT agent](https://help.openai.com/en/articles/11752874) advierte de que un agente autenticado puede acceder a correos, archivos y ajustes sensibles. También describe la inyección indirecta de instrucciones: un texto malicioso en una página intenta desviar al agente hacia una acción o filtración no solicitada. El [análisis de secuestro de agentes de NIST](https://www.nist.gov/blogs/caisi-research-blog/insights-ai-agent-security-large-scale-red-teaming-competition) estudió más de 250.000 intentos contra 13 modelos frontier. Encontró al menos un ataque exitoso contra cada objetivo. No evalúa este flujo de acceso concreto, pero respalda una hipótesis prudente: un agente navegador acabará encontrando contenido creado para manipularlo. Por eso el límite de seguridad es la cuenta y el flujo, no solo el secreto de la contraseña. Nuestra [lista de controles para agentes de IA](/es/blog/ai-agent-eval-sandbox-security-checklist/) aplica el principio útil: separa entrada no confiable, datos valiosos y capacidad de actuar hacia fuera. ## Navegador cloud, app o integración propia | Opción | Mejor encaje | Coste principal | | --- | --- | --- | | App conectada o plugin | Sistema compatible con contrato de datos o acciones | Limitado a operaciones y permisos expuestos | | Navegador cloud de ChatGPT | Trabajo irregular entre webs sin una API útil | Cambios de interfaz, bloqueos, prompt injection y revisión | | API, MCP o workflow propio | Procesos repetidos, de gran volumen o regulados | Coste de ingeniería, pero autorización y auditoría más claras | El navegador cloud encaja en tareas poco frecuentes que cruzan varios portales, como recopilar presupuestos o conciliar unas pocas facturas. No es la opción por defecto para publicar, pagar o administrar cuentas a gran escala. Nuestra guía sobre [productos realmente utilizables por agentes](/es/blog/can-an-ai-agent-use-your-product/) explica la alternativa estructurada con permisos, idempotencia y errores accionables. ## 10 controles antes de la primera tarea autenticada 1. **Cuenta dedicada:** no empieces con propietario, administrador, finanzas o soporte de producción. 2. **Mínimo privilegio:** limita registros y acciones en el sistema de origen. 3. **“Preguntar siempre”:** amplía el acceso solo cuando dominios y tarea sean estables. 4. **MFA:** detente ante cualquier solicitud inesperada. 5. **Acciones prohibidas:** nombra pagos, mensajes, borrados y cambios contractuales que solo se pueden preparar. 6. **Confirmación humana:** revisa destino, valores y estado final de cada consecuencia. 7. **Apps separadas:** activa solo las conexiones necesarias para ese trabajo. 8. **Controles de datos:** decide política de capturas, historial, retención y entrenamiento antes de exponer datos sensibles. 9. **Borra la sesión:** elimina los datos del navegador al terminar el piloto. 10. **Mide resultados aceptados:** registra éxito, minutos de revisión, reintentos, bloqueos e incidentes. ## Qué deben cambiar los propietarios de una web La [guía de allowlisting de OpenAI](https://help.openai.com/en/articles/11845367-chatgpt-agent-allowlisting/) explica que el navegador usa Web Bot Auth y firmas HTTP, con un valor `Signature-Agent` para `https://chatgpt.com`. El estándar subyacente, [RFC 9421](https://www.rfc-editor.org/rfc/rfc9421.html), aporta integridad y autenticidad a componentes HTTP seleccionados. No sustituye TLS, la autenticación del usuario ni la autorización. “Permitir al agente firmado” y “dejar que el usuario autenticado haga cualquier cosa” deben seguir siendo decisiones separadas. Verifica la firma en el edge, conserva permisos y límites de tasa, y prueba login, redirecciones OAuth, captcha y pantallas de confirmación. No confíes solo en un user agent ni desactives el WAF para rangos amplios. También ayudan etiquetas asociadas a campos, botones estables, errores de validación concretos y una revisión clara antes de escribir. Nuestra [guía de webs legibles por agentes](/es/blog/agent-readable-website-llms-txt-markdown-mirrors/) cubre la capa de publicación. Poder iniciar sesión no arregla una interfaz ambigua ni una autorización débil. ## Un piloto comercial con criterio de parada Elige un flujo reversible con una referencia manual. Ejecuta 30 casos representativos y registra éxito, resultado aceptado, tiempo de intervención, bloqueos, reintentos y accesos inesperados. Detén el piloto si el agente sale de los dominios aprobados, pide credenciales en el chat, intenta una acción prohibida o deja un resultado imposible de auditar. Escala solo cuando coste aceptado y riesgo superen a la alternativa manual o integrada. ## Preguntas frecuentes ### ¿ChatGPT ya puede iniciar sesión en webs? Sí. El navegador cloud de ChatGPT Work puede operar webs autenticadas compatibles en planes de pago y regiones admitidas. El resultado depende del despliegue, permisos, web y acción. ### ¿ChatGPT puede ver mi usuario o contraseña? OpenAI afirma que los datos del formulario seguro van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. Nunca pegues contraseñas o códigos en el chat. ### ¿Es autenticación sin contraseña? No. La web sigue usando su proceso normal de contraseña, SSO y doble factor. El nuevo límite mantiene la entrada fuera del modelo y crea después una sesión remota autenticada. ### ¿Usa las cuentas abiertas en mi ordenador? No. El navegador cloud no hereda pestañas, cookies, contraseñas guardadas, extensiones ni sesiones locales. Debes iniciar sesión por separado. ### ¿Funciona en todas las webs? No. Una web puede bloquear la automatización, una operación puede no ser compatible y ChatGPT puede restringir acciones. A veces tendrás que tomar el control. ### ¿Navegador cloud o API? Usa navegador para tareas irregulares entre sitios sin integración útil. Para trabajo repetido, de gran volumen o regulado, una app, plugin o API propia es más predecible. ## Reflexiones finales El inicio de sesión seguro de ChatGPT elimina una práctica peligrosa: poner credenciales donde el modelo pueda leerlas. Es una mejora importante, no un modelo de seguridad completo. Trata el navegador cloud como una sesión delegada temporal. Dale una cuenta dedicada con pocos permisos, una lista corta de dominios, aprobación humana para consecuencias y una tarea medible. Si el flujo demuestra valor estable, pásalo a una integración estructurada con autorización y auditoría explícitas. ## También te puede gustar.. [**¿Puede un agente usar tu producto?** Identidad, autorización, idempotencia y errores detrás de una integración de agentes lista para producción.](/es/blog/can-an-ai-agent-use-your-product/) [**AI enablement o equipo interno** Decide cómo construir la capacidad permanente cuando el piloto demuestre un caso repetible.](/es/compare/ai-enablement-vs-in-house-ai-hire/) Ingeniería de agentes ## Continúa por este clúster Agentes de código, MCP, contexto, evaluación y controles para automatización fiable. [Empieza por el artículo fundamental**Ingeniería de grafos para agentes de IA: ¿Cuándo compensa un knowledge graph?**](/es/blog/graph-engineering-ai-agents/) - [Harness de agentes de IA: la capa de fiabilidad alrededor del LLM](/es/blog/agent-harness-engineering/) - [Por qué las ediciones de agentes necesitan identidad semántica: SEMAPRAX en Rust](/es/blog/semantic-identity-rust-agent-edits/) - [LangChain Deep Agents: análisis del agent harness para producción](/es/blog/langchain-deep-agents-review/) - [Análisis de OpenViking 2026: ¿Memoria de archivos lista para producción?](/es/blog/openviking-agent-memory-review/) - [LLM-as-a-Verifier: arquitectura, costes y uso en producción](/es/blog/llm-as-a-verifier/) [**Volver**](/es/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/es/team/kevin-riedl/) [Kevin Riedl](/es/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 min de lectura · 28 ago 2026 Última revisión 28 de agosto de 2026 [**Siguiente**](/es/blog/agent-harness-engineering/) ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/#webpage", "@type": "WebPage", "dateModified": "2026-08-28", "inLanguage": "es", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-08-28", "url": "https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "El navegador cloud de ChatGPT Work ya puede operar webs compatibles después de que inicies sesión mediante un formulario seguro. OpenAI afirma que usuario, contraseña y código de doble factor van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. No es autenticación sin contraseña y no elimina el riesgo de sesión. Tras el acceso, ChatGPT puede leer y operar las páginas disponibles para esa cuenta, mientras las cookies pueden conservar la sesión hasta que caduquen o borres los datos del sitio. Usa una cuenta dedicada con mínimo privilegio, exige aprobación de acceso, conserva confirmación humana para acciones con consecuencias, separa apps sensibles, revisa los controles de datos y elimina la sesión tras el piloto. Prefiere app o plugin cuando soporte el trabajo, navegador cloud para tareas irregulares entre sitios sin API útil e integración API, MCP o propia para procesos probados, repetidos o regulados. Los propietarios de webs deben verificar en el edge el tráfico firmado con Web Bot Auth sin debilitar autenticación, autorización, límites ni WAF.", "articleBody": " Resumen del blog/IA y agentes/Ingeniería de agentes ChatGPT ya puede iniciar sesión en webs sin que el modelo vea tu contraseña Resumen El navegador cloud de ChatGPT Work ya puede operar webs compatibles después de que inicies sesión mediante un formulario seguro. OpenAI afirma que usuario, contraseña y código de doble factor van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. No es autenticación sin contraseña y no elimina el riesgo de sesión. Tras el acceso, ChatGPT puede leer y operar las páginas disponibles para esa cuenta, mientras las cookies pueden conservar la sesión hasta que caduquen o borres los datos del sitio. Usa una cuenta dedicada con mínimo privilegio, exige aprobación de acceso, conserva confirmación humana para acciones con consecuencias, separa apps sensibles, revisa los controles de datos y elimina la sesión tras el piloto. Prefiere app o plugin cuando soporte el trabajo, navegador cloud para tareas irregulares entre sitios sin API útil e integración API, MCP o propia para procesos probados, repetidos o regulados. Los propietarios de webs deben verificar en el edge el tráfico firmado con Web Bot Auth sin debilitar autenticación, autorización, límites ni WAF. ChatGPT Work ya puede continuar tareas dentro de webs compatibles después de que inicies sesión, sin mostrar al modelo el usuario ni la contraseña. No es autenticación sin contraseña. Sigues introduciendo tus credenciales y el código de doble factor, pero lo haces en un formulario seguro que envía los datos directamente al navegador remoto de ChatGPT. La distinción importa. Ocultar la contraseña al modelo elimina una vía de fuga evidente, pero no vuelve inocua la sesión autenticada. Una vez dentro, ChatGPT puede leer páginas, rellenar formularios y actuar con los permisos de esa cuenta. Para una empresa, la pregunta real es qué puede alcanzar, cambiar y revelar esa sesión. ¿Qué ha cambiado en el navegador cloud de ChatGPT? A 28 de agosto de 2026, la guía del navegador cloud de OpenAI indica que ChatGPT Work puede operar en webs públicas y autenticadas compatibles. Está disponible en planes de pago, salvo Free y Go, en regiones admitidas. El despliegue y los permisos del espacio de trabajo pueden limitar el acceso. El navegador cloud es un ordenador separado en la nube de OpenAI. No hereda pestañas, contraseñas guardadas, extensiones, historial ni sesiones de tu portátil. Puede seguir trabajando en segundo plano y se detiene cuando necesita un inicio de sesión, información o confirmación. Si una app conectada o un plugin soporta la tarea, OpenAI recomienda esa vía más estructurada. Cómo funciona el inicio de sesión seguro ChatGPT llega a una página de acceso compatible y se detiene. Las credenciales no deben pegarse en el chat. Otro modelo revisa el destino. Según OpenAI, comprueba la dirección y el formulario para detectar indicios de phishing o engaño. Tú revisas el dominio y el formulario. Puedes inspeccionar la web real antes de continuar. Introduces usuario, contraseña y 2FA. Esos valores van directamente al navegador remoto. OpenAI afirma que el modelo no los ve y ChatGPT no los guarda como credenciales. ChatGPT retoma la tarea dentro de la sesión autenticada. Las cookies pueden mantenerla activa hasta que caduquen o borres los datos del sitio. Las acciones con consecuencias siguen pidiendo confirmación. Esto incluye compromisos financieros, legales o relacionados con la cuenta. ActivoQué ve el modeloQué debes proteger Usuario y contraseñaNo visibles en el formulario seguroDominio correcto, higiene de contraseña y MFA Sesión autenticadaPuede operar páginas accesibles para la cuentaPermisos, duración de cookies y cierre de sesión Contenido tras el accesoLegible mediante capturas e interacciónDatos sensibles, prompt injection y controles de datos Navegador localNo se heredaLa sesión cloud separada mantiene su propio estado Que el modelo no vea la contraseña no significa que el sistema sea seguro Una cookie de sesión válida puede otorgar casi la misma autoridad práctica que una contraseña. Si la cuenta permite ver facturas, exportar clientes o cambiar ajustes, el navegador autenticado puede llegar a esas superficies aunque el modelo nunca recibiera la clave. La guía de seguridad de ChatGPT agent advierte de que un agente autenticado puede acceder a correos, archivos y ajustes sensibles. También describe la inyección indirecta de instrucciones: un texto malicioso en una página intenta desviar al agente hacia una acción o filtración no solicitada. El análisis de secuestro de agentes de NIST estudió más de 250.000 intentos contra 13 modelos frontier. Encontró al menos un ataque exitoso contra cada objetivo. No evalúa este flujo de acceso concreto, pero respalda una hipótesis prudente: un agente navegador acabará encontrando contenido creado para manipularlo. Por eso el límite de seguridad es la cuenta y el flujo, no solo el secreto de la contraseña. Nuestra lista de controles para", "articleSection": "AI Agents", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "citation": [ { "@type": "WebPage", "name": "guía del navegador cloud de OpenAI", "url": "https://help.openai.com/en/articles/20001280-using-cloud-browser-in-chatgpt" }, { "@type": "WebPage", "name": "guía de seguridad de ChatGPT agent", "url": "https://help.openai.com/en/articles/11752874" }, { "@type": "WebPage", "name": "análisis de secuestro de agentes de NIST", "url": "https://www.nist.gov/blogs/caisi-research-blog/insights-ai-agent-security-large-scale-red-teaming-competition" }, { "@type": "WebPage", "name": "guía de allowlisting de OpenAI", "url": "https://help.openai.com/en/articles/11845367-chatgpt-agent-allowlisting/" }, { "@type": "WebPage", "name": "RFC 9421", "url": "https://www.rfc-editor.org/rfc/rfc9421.html" } ], "dateModified": "2026-08-28", "datePublished": "2026-08-28", "description": "El navegador cloud de ChatGPT Work ya puede operar webs compatibles después de que inicies sesión mediante un formulario seguro. OpenAI afirma que usuario, contraseña y código de doble factor van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. No es autenticación sin contraseña y no elimina el riesgo de sesión. Tras el acceso, ChatGPT puede leer y operar las páginas disponibles para esa cuenta, mientras las cookies pueden conservar la sesión hasta que caduquen o borres los datos del sitio. Usa una cuenta dedicada con mínimo privilegio, exige aprobación de acceso, conserva confirmación humana para acciones con consecuencias, separa apps sensibles, revisa los controles de datos y elimina la sesión tras el piloto. Prefiere app o plugin cuando soporte el trabajo, navegador cloud para tareas irregulares entre sitios sin API útil e integración API, MCP o propia para procesos probados, repetidos o regulados. Los propietarios de webs deben verificar en el edge el tráfico firmado con Web Bot Auth sin debilitar autenticación, autorización, límites ni WAF.", "headline": "ChatGPT inicia sesión sin ver tu contraseña", "image": "https://wavect.io/img/blog/headers/header_chatgpt-cloud-browser-secure-login.svg", "inLanguage": "es", "keywords": "ChatGPT, Agentes de IA, Automatización del navegador", "mainEntityOfPage": { "@id": "https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/", "wordCount": 1817 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/es/", "name": "Inicio", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/overview/", "name": "Resumen del blog", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/topics/ai-agents/", "name": "IA y agentes", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/clusters/agent-engineering/", "name": "Ingeniería de agentes", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/chatgpt-cloud-browser-secure-login/", "name": "ChatGPT inicia sesión en webs: riesgos y guía | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí. El navegador cloud de ChatGPT Work puede operar webs autenticadas compatibles en planes de pago y regiones admitidas. El resultado depende del despliegue, permisos, web y acción." }, "name": "¿ChatGPT ya puede iniciar sesión en webs?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "OpenAI afirma que los datos del formulario seguro van directamente al navegador remoto, no son visibles para el modelo y no se guardan como credenciales. Nunca pegues contraseñas o códigos en el chat." }, "name": "¿ChatGPT puede ver mi usuario o contraseña?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No. La web sigue usando su proceso normal de contraseña, SSO y doble factor. El nuevo límite mantiene la entrada fuera del modelo y crea después una sesión remota autenticada." }, "name": "¿Es autenticación sin contraseña?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No. El navegador cloud no hereda pestañas, cookies, contraseñas guardadas, extensiones ni sesiones locales. Debes iniciar sesión por separado." }, "name": "¿Usa las cuentas abiertas en mi ordenador?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No. Una web puede bloquear la automatización, una operación puede no ser compatible y ChatGPT puede restringir acciones. A veces tendrás que tomar el control." }, "name": "¿Funciona en todas las webs?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Usa navegador para tareas irregulares entre sitios sin integración útil. Para trabajo repetido, de gran volumen o regulado, una app, plugin o API propia es más predecible." }, "name": "¿Navegador cloud o API?" } ] } ```