OpenAI lanza Operator, un agente que maneja el navegador por ti

OpenAI presentó el 23 de enero de 2025 Operator, un agente que usa su propio navegador para completar tareas como rellenar formularios, pedir alimentos o hacer reservas bajo supervisión. Llegó como research preview para usuarios Pro en Estados Unidos. El precio de ChatGPT Pro era de 200 dólares al mes; esa suscripción daba acceso a la prueba, no autonomía ilimitada ni garantía de completar cualquier flujo.

Con este lanzamiento, OpenAI pone sobre la mesa lo que su consejero delegado, Sam Altman, había anticipado a principios de año: que 2025 sería el año de los agentes, herramientas capaces de automatizar tareas y actuar en nombre del usuario. Operator es el primer intento concreto de la compañía en esa dirección.

Qué hace Operator y cómo funciona

Operator está disponible a través de operator.chatgpt.com, aunque OpenAI dice que quiere integrarlo pronto en todos sus clientes de ChatGPT. La interfaz ofrece categorías de tareas —compras, entregas, restaurantes y viajes— cada una con distintos tipos de automatización.

Cuando el usuario lo activa, se abre una pequeña ventana con un navegador web dedicado que el agente utiliza para completar la tarea, acompañada de explicaciones sobre cada acción que va realizando. Como Operator usa su propio navegador, el usuario puede seguir manejando su pantalla mientras el agente trabaja en paralelo.

Lo que mueve todo esto es Computer-Using Agent (CUA). Combina la visión de GPT-4o con razonamiento aprendido mediante refuerzo y recibe capturas de pantalla para decidir acciones de ratón y teclado. Interactúa con la interfaz gráfica sin necesitar una API específica de cada web. Esa universalidad tiene un coste: leer píxeles y acertar coordenadas es menos fiable que operar sobre datos estructurados.

En la práctica, esto significa que el agente pulsa botones, navega por menús y rellena formularios más o menos como lo haría una persona. Es una diferencia importante respecto a otras automatizaciones: no depende de que cada empresa le abra una puerta técnica, sino que se maneja por la misma interfaz que ve cualquiera.

OpenAI afirma que colabora con compañías como DoorDash, eBay, Instacart, Priceline, StubHub y Uber para garantizar que Operator respete los términos de servicio de esos negocios.

Un freno de mano por diseño

El detalle más revelador del lanzamiento no es lo que Operator puede hacer solo, sino lo que OpenAI le impide hacer solo. El CUA está entrenado para pedir confirmación al usuario antes de cerrar tareas con consecuencias externas: antes de enviar un pedido, mandar un correo, cosas así. La idea es que la persona pueda revisar el trabajo del modelo antes de que sea irreversible.

La regla de producto publicada por OpenAI exige confirmación antes de acciones significativas, como enviar un pedido o un correo. No es una formalidad: separa navegación reversible de una acción externa que puede cobrar dinero, comunicar algo o modificar una cuenta.

Hay límites distintos que no conviene mezclar. Operator pide que la persona tome el control para introducir credenciales, datos de pago o resolver un CAPTCHA; durante esa toma de control, OpenAI afirma que no captura lo introducido. En cambio, el agente estaba entrenado para rechazar tareas sensibles como transacciones bancarias o decisiones de alto impacto. En correo y servicios financieros podía activar un modo de vigilancia que exigía supervisión cercana.

Esa cautela limita la utilidad de la herramienta, pero también evita el escenario que la propia noticia plantea con sorna: que el agente alucine y se gaste el pago de tu hipoteca en sillas de diseño. Es un planteamiento parecido al que Google adoptó con su agente Project Mariner, que tampoco rellena información como los números de tarjeta.

Dónde falla todavía

OpenAI no oculta que el CUA estaba lejos de ser fiable. En sus evaluaciones de lanzamiento obtuvo un 38,1% de éxito en OSWorld, un 58,1% en WebArena y un 87% en WebVoyager. Son pruebas con entornos y criterios distintos, no una probabilidad universal de éxito; la propia página advertía de dificultades con presentaciones, calendarios complejos e interfaces no estándar.

A eso se suman varias limitaciones prácticas:

• Interfaces complejas: una página cambiante, no estándar o visualmente densa puede desorientar el clic o la lectura.
• Fronteras deliberadas: confirma acciones externas, rechaza actividades de alto riesgo y exige vigilancia en dominios sensibles.
• Toma de control: credenciales, datos de pago y CAPTCHAs vuelven a la persona; si el agente se atasca, también debe ceder el navegador.

Por qué OpenAI ha llegado tarde

La compañía ha sido más lenta que sus rivales en desarrollar un agente de IA. Rabbit, Google y Anthropic ya habían mostrado sus propias apuestas, y la noticia apunta a que ese retraso puede tener que ver con los riesgos de seguridad de la tecnología.

El motivo es evidente: cuando un sistema de IA puede actuar en la web, se abre la puerta a usos peligrosos. Se podrían automatizar agentes para orquestar estafas de phishing o ataques de denegación de servicio (DDoS), o para acaparar entradas de un concierto antes que nadie. En una herramienta tan usada como ChatGPT, blindarse contra ese tipo de abusos importa especialmente.

La system card de Operator trata la inyección de prompts como un riesgo abierto. En un conjunto interno de 31 escenarios, las mitigaciones redujeron la susceptibilidad medida del 62% al 23%; un monitor separado alcanzó 99% de sensibilidad y 90% de precisión en 77 intentos de red team. La misma fuente advierte que un resultado de laboratorio no garantiza protección frente a ataques nuevos.

Con todo, la compañía considera que Operator es lo bastante seguro para lanzarse en su forma actual, al menos como versión de prueba.

El contexto: de Tasks a los agentes

Operator llega después de que OpenAI presentara la semana pasada Tasks, una función que dota a ChatGPT de automatizaciones sencillas: fijar recordatorios y programar instrucciones para que se ejecuten a una hora fija cada día. Tasks acercaba ChatGPT al terreno de asistentes ya conocidos como Siri o Alexa. Operator apunta más alto: enseña capacidades que la generación anterior de asistentes virtuales nunca pudo ofrecer.

Esa es precisamente la promesa que se lleva vendiendo con los agentes como la siguiente gran cosa después de ChatGPT: en lugar de limitarse a entregar y procesar información, los agentes podrían —en teoría— tomar acciones y hacer cosas de verdad.

Qué mirar a partir de ahora

El despliegue partía como una vista previa de investigación para suscriptores Pro en Estados Unidos. En el anuncio del 23 de enero, OpenAI dijo que planeaba ampliar Operator a los planes Plus, Team y Enterprise e integrar sus capacidades en ChatGPT cuando considerara que seguridad y usabilidad podían escalar. No dio fechas para esas ampliaciones. Una hoja de ruta indica intención; no equivale a disponibilidad, alcance territorial ni calendario garantizado. La página tampoco prometía un acceso general fuera de Estados Unidos.

El acceso inicial dejaba fuera a quien no reuniera aquellas condiciones, sin que el anuncio permitiera convertir esa ausencia en un aplazamiento europeo concreto. Para las empresas, la parte interesante es que Operator opera sobre la web tal como está, sin integraciones a medida, lo que amplía enormemente el número de servicios con los que puede toparse —y también el número de formas en que puede atascarse.

Con su primera apuesta concreta por los agentes sobre la mesa, pronto se verá hasta qué punto es realista la visión que la industria lleva meses prometiendo. Por ahora, la propia lista de tareas que Operator no hace, o que solo hace bajo vigilancia, dice tanto sobre el estado de la tecnología como la lista de las que sí.