ChatGPT en Chrome ya opera tus pestañas: qué cambia

Qué cambió en la extensión de ChatGPT para Chrome

Siete millones de usuarios ya tienen instalada la extensión oficial de ChatGPT para Chrome. Desde el 15 de octubre, esa extensión puede leer las pestañas que tienes abiertas y, en su modo Work, operar sobre ellas: rellenar formularios, enviar mensajes, descargar archivos y agrupar pestañas. Para un founder que pasa horas haciendo tareas repetitivas en el navegador, la pregunta ya no es si funciona, sino qué está entregando a cambio.

El anuncio lo hizo OpenAI en X con una frase explícita: llevar "el poder del uso del ordenador a cualquiera que use Chrome". Según la ficha oficial en la Chrome Web Store, la versión publicada ese día trabaja "en segundo plano", sin tomar el control de la sesión activa, y acumula 7 millones de usuarios. TechMyMoney añade un dato que matiza el entusiasmo: la extensión registra una calificación de 2,2 sobre 5 en 922 reseñas al 16 de octubre. Mucha adopción y bastante fricción al mismo tiempo.

La otra novedad es la barra lateral: dentro de la misma pestaña puedes consultar todo el historial de conversaciones de ChatGPT y trabajar en paralelo con la web que estás viendo, sin cambiar de ventana.

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días

Modo Chat y modo Work: dos velocidades de autonomía

La actualización reparte las capacidades en dos modos, según Engadget.

Modo Chat (lee): analiza varias pestañas a la vez para comparar y resumir. El ejemplo que dio OpenAI es comparar tres sofás abiertos en tres pestañas por medidas, precio, plazo de entrega y política de devoluciones. No ejecuta acciones: aporta contexto.
Modo Work (actúa): aquí ChatGPT pasa a operar. Puede enviar mensajes, rellenar formularios, descargar archivos y agrupar pestañas, según Engadget y Windows Report. Los casos que cita OpenAI incluyen completar el formulario de un dentista nuevo y agendar la cita, o comparar presupuestos de contratistas y redactar el correo al elegido.

Un detalle relevante para cualquier equipo: según Windows Report, el agente puede detenerse antes de enviar un formulario para que el usuario lo revise. Esa pausa no es un adorno, es el último control humano antes de una acción irreversible.

La documentación que recoge TechMyMoney amplía el alcance: la extensión también puede crear y editar documentos, hojas de cálculo y presentaciones, cargar datos en herramientas de inventario o CMS, registrar gastos y validar flujos de pago en sitios donde el usuario ya tiene sesión iniciada.

Para activarla hay que instalarla desde la Chrome Web Store y luego mencionar Chrome con una "@" desde un chat de Work o Codex, según Analytics Insight. El soporte no es exclusivo de Google: CryptoBriefing señala que funciona en Edge, Brave y Vivaldi, aunque los usuarios de Opera pierden el chat lateral. El mismo medio documenta un modo desarrollador con acceso al Chrome DevTools Protocol, pensado para inspeccionar elementos y automatizar aplicaciones web; requiere aprobación sitio por sitio y los administradores pueden bloquearlo en entornos corporativos.

Qué permisos concede el usuario (y por qué ahí está el costo real)

Aquí está la parte que conviene leer dos veces. La documentación oficial de la extensión detalla que, al instalarla, pide permisos para leer y modificar todos los datos de todas las webs, y que ChatGPT puede leer o actuar en los sitios donde ya tienes la sesión iniciada.

Para cada sitio, el usuario elige entre tres opciones: permitir una vez, permitir siempre para ese sitio o permitir para todos — esta última marcada por OpenAI como de riesgo elevado. Dos matices más de esa documentación: para consultar el historial del navegador se pide permiso cada vez (no existe la opción de "siempre"), y OpenAI afirma que no guarda un registro completo aparte de las acciones en el navegador, aunque sí conserva lo que entra al chat: textos, capturas o resúmenes.

Tres consecuencias prácticas antes de instalar:

Si tienes activada la memoria de ChatGPT, se usa también en estas tareas.
La recomendación oficial es no enviar secretos ni datos muy sensibles a través de tareas del navegador.
El permiso "para todos los sitios" convierte cualquier web comprometida en una superficie de ataque.

Inyección de instrucciones: el riesgo que OpenAI no promete cerrar

El problema de fondo se llama inyección de instrucciones: textos ocultos en una página que intentan redirigir al agente. La propia OpenAI ha advertido que este problema podría no tener cura definitiva en los agentes de navegador, y TechTimes recuerda que la compañía ya lo escribió así en diciembre de 2025: es "poco probable que se resuelva por completo".

No es teoría. TechTimes documenta que en agosto de 2025 el equipo de seguridad de Brave demostró la técnica con texto invisible dentro de una etiqueta de spoiler en Reddit: un agente de navegador leyó la etiqueta, siguió las instrucciones ocultas y extrajo la dirección de correo y un código de un solo uso del usuario. Forbes añade otros antecedentes: en junio de 2025, investigadores de Aim Security revelaron una falla en Microsoft 365 Copilot que permitía robar datos corporativos con un solo correo, sin que el destinatario lo abriera, y en mayo de 2026 el propio equipo de seguridad de Microsoft detectó una instrucción oculta capaz de llevar a un agente a tomar el control del equipo donde corría.

El marco que usa TechTimes ayuda a dimensionarlo: el "trilema letal" de Simon Willison describe que un agente con acceso a datos privados, exposición a contenido no confiable y capacidad de comunicar al exterior puede convertirse en una herramienta de exfiltración con un solo texto inyectado. Meta lo formalizó como la "regla de dos": sin supervisión humana, un agente debería cumplir como máximo dos de esas tres condiciones. Un agente de navegador que actúa sobre sesiones abiertas cumple las tres por diseño.

Para poner escala, Forbes cita a Gartner, que proyecta que los agentes de IA específicos de tarea estarán embebidos en el 40% de las aplicaciones empresariales para fines de 2026.

De Atlas a Chrome: el giro de estrategia de OpenAI

El movimiento tiene una lectura estratégica. OpenAI lanzó ChatGPT Atlas, su propio navegador, en octubre de 2025, y lo apagó en 2026: según TechRepublic, dejó de funcionar el 9 de agosto, y IBTimes Australia precisa que en julio la compañía ya había anunciado su descontinuación. En lugar de pedir a los usuarios que cambiaran de navegador, OpenAI llevó las funciones del agente al navegador que ya usan.

Es la misma batalla que libra Google con Gemini integrado en Chrome, según IBTimes Australia. La diferencia de enfoque es real: convencer a alguien de instalar una extensión es bastante más fácil que convencerlo de abandonar Chrome.

Qué significa esto para tu startup

1. Empieza por el perfil, no por la extensión. Crea un perfil de Chrome nuevo, sin sesiones de correo, banca ni gestores de contraseñas, e instala ahí la extensión. El daño posible de una inyección se mide por lo que el agente alcanza: un perfil sin métodos de pago ni bandeja de entrada es un blanco mucho más chico. Si el equipo va a usarlo a diario, esto debería ser la norma, no la excepción.

2. Automatiza primero lo aburrido y de bajo riesgo. Cargar datos en el CMS, descargar imágenes en lote, validar un checkout de prueba o completar un formulario público: tareas donde el peor escenario es repetir el trabajo. Deja la autonomía total (enviar, comprar, publicar) para flujos que ya probaste a mano.

3. No concedas el permiso "para todos los sitios". Autoriza sitio por sitio y revisa la lista cada trimestre. La opción que OpenAI marca como riesgo elevado es justamente la que ahorra más clics y expone más.

4. Revisa los planes antes de estandarizarlo. El modo Work está disponible en todos los planes, pero limitado en Free y Go frente a Plus y Pro, según la página de precios de OpenAI. Si el uso intensivo de agentes va a ser parte del flujo del equipo, ese límite entra en la cuenta antes de comparar precios.

5. Documenta lo que el agente hizo. Como OpenAI no guarda un registro completo aparte de las acciones en el navegador, el rastro de auditoría lo tiene que armar tu equipo. Para procesos sensibles, dejar constancia manual no es burocracia: es lo que te permite reconstruir qué pasó si algo sale mal.

Conclusión

La apuesta es más sensata que la de Atlas: es más fácil sumar una extensión que mudar de navegador, y para tareas repetitivas el ahorro de tiempo es inmediato. Pero el precio no se paga en dinero, se paga en acceso. Un agente con permiso sobre todas las webs donde tienes sesión iniciada concentra mucho poder en una superficie que la propia industria admite que no sabe proteger del todo. La decisión razonable es adoptarla con el mismo criterio con el que le darías permisos a alguien nuevo en el equipo: empezar por lo acotado, supervisar y ampliar solo cuando el flujo esté probado.

Fuentes

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días