Índice5
El 16 de octubre de 2026, la prensa especializada detallaba la nueva extensión de Chrome de ChatGPT: basta con mencionar el navegador en una conversación para que el asistente lea las pestañas abiertas y, en su modo de trabajo, actúe él mismo en ellas, del formulario rellenado al mensaje enviado. Dos semanas antes, Apple anunciaba que endurecería el acceso completo al disco de los Mac, citando a los agentes de IA. Para una empresa, la cuestión no es saber si estas herramientas son útiles, sino lo que ven cuando un empleado tiene su CRM abierto en la pestaña de al lado.
Esta entrada de nuestra sección IA en la empresa parte de este ejemplo, pero la regla vale para todo asistente que lea el navegador o la pantalla, sea cual sea su proveedor. Los permisos descritos son los de la documentación consultada el 20 de octubre de 2026, y cambian con las actualizaciones; esto no es un asesoramiento jurídico: para datos personales o regulados, su delegado de protección de datos tiene la última palabra.
En resumen
- Un asistente de navegador lee las pestañas que se le indican y puede actuar en los sitios donde usted ya ha iniciado sesión, con sus permisos.
- El riesgo principal no es la página que se le muestra, sino la pestaña de al lado: CRM, correo, banco, herramienta de RR. HH.
- El contenido de una página puede desviar a un agente; el propio proveedor pide tratarlo como no fiable.
- La regla cabe en tres niveles: sitios públicos permitidos, herramientas internas que evitar, datos personales o regulados prohibidos.
Lo que ve el asistente, y lo que puede hacer
En modo conversación, la extensión toma información de varias pestañas a la vez para comparar o resumir; en modo trabajo, puede enviar mensajes, rellenar formularios, descargar archivos y ordenar las pestañas, informa The Decoder, que precisa que la actualización afecta a todos los planes de ChatGPT.
La documentación de OpenAI detalla los permisos. Al instalarla, la extensión pide en particular leer y modificar todos sus datos en todos los sitios web, así como el historial de navegación de todos sus dispositivos conectados. Después puede usar los sitios donde usted ya ha iniciado sesión. Antes de actuar en un sitio nuevo, pide permiso: una vez, para ese sitio, para todos los sitios, o rechazo; la opción de todos los sitios se señala como un riesgo elevado, y el acceso al historial se vuelve a pedir cada vez.
Trate el contenido de las páginas como un contexto no fiable, y revise el sitio web antes de permitir que ChatGPT continúe.
La misma documentación recomienda evitar que pasen secretos o datos muy sensibles por estas tareas, salvo que sea necesario y permaneciendo presente para validar cada solicitud. Lo dice el proveedor: la herramienta está pensada para ser potente, y la prudencia corresponde a quien la usa.
El riesgo es la pestaña de al lado
Un empleado que compara tres ofertas de proveedores no expone nada. El mismo empleado, con su correo, la ficha de un cliente en el CRM y la consola de administración del sitio en su ventana, da al asistente una vista y unos permisos que nadie ha decidido concederle. Dos mecanismos lo explican:
- La sesión abierta vale como identidad: un agente que actúa en una pestaña donde usted ha iniciado sesión actúa con sus permisos, sin volver a pedir contraseña.
- La página puede dar órdenes: un texto oculto en una página visitada puede empujar al agente a copiar en otro sitio lo que ve, como recuerda la documentación de OpenAI para el historial. El mecanismo se describe en nuestro repaso de los agentes de IA y los ciberataques de octubre de 2026.
Apple hace el mismo diagnóstico para el Mac, donde el acceso completo al disco permite a una aplicación leer archivos, correos y mensajes.
A medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán considerablemente.
La regla, pestaña a pestaña
Permitido con un asistente de navegador
Páginas públicas: artículos, documentación, fichas de producto
Comparación de ofertas de proveedores o de competidores
Sus propios contenidos ya publicados
Borradores sin datos de clientes ni cifras internas
Fuera de su alcance
CRM, fichas de clientes y presupuestos en curso
Correo y agenda profesionales
Banco, pagos, nóminas y herramientas de RR. HH.
Consolas de administración y gestor de contraseñas
Tres ajustes completan la lista: no conceder nunca el acceso a todos los sitios, rechazar el historial por defecto y reservar el modo en el que el asistente actúa solo a los sitios públicos, con alguien delante de la pantalla. Las herramientas sensibles ganan si viven en un perfil de navegador separado, sin extensión de IA: es la forma más sencilla de garantizar que la pestaña de al lado siga siendo invisible.
Sobre el terreno
Esta regla retoma la plantilla por sensibilidad que aplicamos a nuestros propios usos de la IA desde agosto de 2026 (regla interna, en su versión del 20 de octubre de 2026), escrita en nuestro referencial de costes y datos: lo público puede pasar por cualquier herramienta, lo interno no personal solo por herramientas que no conservan los datos, lo personal o regulado solo en nuestros servidores o en un proveedor europeo con contrato, nunca en un modelo ofrecido sin contrato. Una pestaña se clasifica como un documento.
Lo que cambia para un equipo de 20 a 500 personas
Estas extensiones se instalan con un clic, a menudo en una cuenta personal: si la política no dice nada, decide la configuración por defecto. Bastan tres decisiones para recuperar el control:
- Qué asistentes de navegador están autorizados, con qué cuenta (profesional, administrada) y en qué equipos.
- Qué sitios están permitidos o excluidos, partiendo de la lista anterior; la propia extensión de OpenAI ofrece una lista de sitios autorizados y bloqueados.
- Quién puede dejar actuar al asistente, y sobre qué.
El lugar de estas decisiones en una política de conjunto se describe en nuestra guía de la gobernanza de la IA en la empresa; la alternativa de un asistente que funciona en su casa, en la IA privada en cuatro niveles; y la protección de las claves y contraseñas que estas herramientas podrían encontrarse, en la caja fuerte de secretos para la IA. Para situar esta regla en un proyecto completo, consulte nuestra guía para integrar la IA en la empresa.
Para que cada uno sepa qué confiar a la IA y qué guardarse, con reglas de uso escritas para su empresa y talleres por oficio, consulte nuestra formación en IA para equipos.
Preguntas frecuentes
¿Puede un asistente de IA leer las pestañas abiertas de mi navegador?
Sí, si está instalado como extensión y usted se lo pide. La extensión de Chrome de ChatGPT lee las pestañas que el usuario indica en la conversación y puede, en su modo de trabajo, actuar en ellas. Pide permiso antes de actuar en un sitio nuevo y en cada acceso al historial. Lo que ve depende, por tanto, de lo que está abierto y de lo que usted autoriza.
¿Hay que prohibir las extensiones de IA en el navegador en la empresa?
No necesariamente. Prohibirlas empuja a menudo a los empleados hacia sus cuentas personales, fuera de todo control. Es mejor autorizar una herramienta concreta, en una cuenta profesional, con una lista de sitios permitidos y excluidos, y un perfil de navegador separado para las herramientas sensibles. La regla cabe en una página de la política de IA.
¿Puede un asistente de navegador actuar en mi lugar en un sitio donde he iniciado sesión?
Sí. Una extensión que actúa en una pestaña donde su sesión está abierta usa sus permisos, sin volver a pedir contraseña. Por eso cuentan los permisos por sitio: reserve la acción automática a los sitios públicos, rechace la opción que abre todos los sitios y permanezca delante de la pantalla cuando el asistente rellena un formulario o envía un mensaje.
¿Por qué limita Apple el acceso completo al disco por culpa de los agentes de IA?
Porque ese acceso elude gran parte de las protecciones del Mac: una aplicación que lo obtiene puede leer archivos, correos, mensajes e historial de navegación. Apple anunció el 2 de octubre de 2026 controles adicionales, para que solo un gesto explícito del usuario lo conceda, explicando que el riesgo crece con la autonomía de los agentes.
Fuentes
- Informa The Decoder (nueva pestaña)the-decoder.com
- La documentación de OpenAI (nueva pestaña)learn.chatgpt.com
Jim · fundador de Brain Plus AI
Más artículos sobre ia empresarial
Guía práctica14 min
Gobernanza de la IA en la empresa: quién accede a qué
Un asistente de IA lee lo que sus permisos de acceso le dejan leer, errores de uso compartido incluidos. Así puede dividir sus bases por departamento, mantener una base común y decidir quién escribe en la memoria compartida.
Elegir y presupuestar10 min
IA privada en la empresa: los cuatro niveles de control
Una IA «privada» no es un producto, es un grado de control sobre sus datos. Distinguimos cuatro niveles, de la API usada tal cual al modelo instalado en sus instalaciones, y una forma sencilla de elegir tarea por tarea.
Entender13 min
Caja fuerte de secretos: su IA usa las claves sin verlas
Contraseñas enviadas por correo, claves de API olvidadas en el código, agentes de IA que podrían copiarlo todo: estas son las fugas que encontramos con más frecuencia. Y así es como una caja fuerte a su nombre permite a su IA usar sus claves sin leerlas nunca.