Según reportes sobre Dots, los agentes de OpenAI pueden consultar el correo para recuperar códigos de verificación y avanzar en inicios de sesión. Sin embargo, algunos usuarios indican que los agentes se detienen antes de ingresarlos, mientras los controles de seguridad buscan limitar las acciones de alto riesgo.
***

• Según esos reportes, los agentes pueden recuperar códigos 2FA del correo si el usuario les concede permiso y usarlos en flujos de registro o inicio de sesión.
• OpenAI establece restricciones para acciones de alto riesgo, como automatizar transacciones sensibles sin revisión humana.
• Dots está disponible para determinados suscriptores de ChatGPT y en una beta empresarial; algunos usuarios reportan que los agentes se detienen antes de ingresar los códigos.

Agentes Dots de OpenAI pueden leer códigos 2FA del correo, pero a veces se detienen

Los agentes de inteligencia artificial de OpenAI llamados Dots pueden consultar el correo de un usuario para recuperar códigos de verificación y completar pasos de autenticación, según reportes sobre la herramienta. Para hacerlo, necesitan contar con los permisos correspondientes. Algunos usuarios dicen que los agentes pueden detenerse antes de escribir el código que encontraron. El caso pone en primer plano una tensión concreta: automatizar procesos cotidianos sin ceder demasiado control sobre el acceso a las cuentas.

OpenAI presentó Dots durante su evento DevDay de 2026 y los diseñó para trabajar en segundo plano en tareas persistentes, en lugar de limitarse a responder a una instrucción puntual. La compañía indica que los agentes funcionan con GPT-6 Astra. Crypto Briefing informó que pueden intervenir en flujos de registro o inicio de sesión que requieren códigos enviados a una bandeja de entrada. La disponibilidad, sin embargo, no abarca a todos los usuarios de ChatGPT.

Cómo intervienen los agentes en la verificación

La autenticación de dos factores, conocida como 2FA, añade una prueba de identidad además de la contraseña, y en algunos servicios esa prueba llega como un código de un solo uso enviado por correo electrónico. El usuario suele tener que abrir su bandeja de entrada, localizar el mensaje y copiar o ingresar la combinación antes de continuar. Según los reportes citados, Dots puede asumir esos pasos cuando tiene autorización, una capacidad que convierte una pausa habitual del proceso en una tarea automatizable.

La empresa describe a cada Dot como un asistente digital que opera desde una computadora aislada en la nube, trabaja de manera independiente y conserva contexto entre interacciones. Esa continuidad permite que el agente retome una tarea después de completar etapas previas, en vez de empezar desde cero cada vez que recibe una instrucción. En este caso, el beneficio práctico sería mantener en marcha un registro o inicio de sesión cuando el servicio solicita un código recibido por correo.

OpenAI señala que los agentes pueden conectarse a más de 4.000 aplicaciones mediante complementos y estar disponibles desde plataformas como ChatGPT; la información sobre Slack y Microsoft Teams también aparece en materiales sobre el producto. Esa integración sitúa la verificación por correo dentro de un conjunto más amplio de tareas que podrían realizarse entre distintas herramientas. No significa, por sí sola, que Dots tenga acceso automático a todas las aplicaciones o cuentas: la capacidad descrita depende de los permisos que el usuario concede.

La utilidad de la función es fácil de entender en tareas con varios pasos, donde una persona puede perder tiempo al cambiar de una aplicación a su correo y luego regresar al formulario de acceso. Si el agente puede completar ese recorrido, el proceso podría requerir menos intervención manual y continuar con mayor fluidez. Pero el mismo acceso que facilita la tarea también vuelve importante delimitar qué puede consultar el sistema y qué acciones puede ejecutar en nombre de la persona.

Permisos, límites y dudas sobre la seguridad

Según la descripción de la herramienta en el borrador original, OpenAI ofrece un proceso de revisión automática y Reglas Personalizadas para que los usuarios establezcan qué tareas autorizan para cada Dot. La compañía también restringe la automatización de acciones de alto riesgo cuando no hay revisión humana; entre los ejemplos señalados en sus políticas están acciones, decisiones y transacciones sensibles. Estos límites buscan distinguir las tareas rutinarias de aquellas que podrían tener consecuencias importantes.

La diferencia entre leer un código y usarlo para avanzar en un proceso es relevante para entender el alcance de la automatización. La primera acción requiere que el sistema encuentre información en la bandeja de entrada; la segunda puede permitirle superar una barrera que el servicio emplea para verificar la identidad. Por eso, resulta importante conocer qué permisos recibe el agente y qué pasos requieren intervención humana.

Algunos usuarios reportaron que los Dots parecen vacilar incluso cuando tienen acceso al correo y pueden ver el código. Según esos reportes, el agente puede recuperar la combinación, pero detenerse antes de escribirla en el campo correspondiente. Ese comportamiento podría reflejar restricciones incorporadas o una solicitud de intervención humana; la información disponible no permite determinar cuál es la causa en cada caso.

La cautela puede reducir el riesgo de que una automatización avance sin supervisión, aunque también limita la promesa de completar flujos enteros sin interrupciones. Los reportes no precisan en qué casos exactos se produce esa vacilación ni establecen que todos los agentes se comporten de la misma manera. Por ello, permiten señalar una fricción inicial entre seguridad y comodidad, pero no bastan para medir su frecuencia o determinar cómo cambiará con el tiempo.

Disponibilidad limitada y alcance de la prueba

La información del borrador sitúa la disponibilidad de Dots en los planes ChatGPT Pro y Business Premium, además de una beta para empresas. También señala que cada suscripción que cumple los requisitos incluye un agente. Como no se trata de una función abierta a todos los usuarios, la experiencia descrita no puede considerarse representativa de toda la base de ChatGPT.

El acceso a un solo Dot por suscripción calificada delimita además el escenario de uso informado; la información disponible no detalla otros niveles de acceso ni precisa una fecha de expansión. En el ámbito empresarial, una beta permite evaluar el comportamiento de los agentes en tareas de varios pasos bajo reglas de seguridad, aunque no se presentan resultados cuantitativos de esas pruebas. Por ahora, el alcance conocido se define por los planes participantes, la integración con aplicaciones y los permisos concedidos.

La pregunta central para quien considere usar estos agentes no es únicamente si pueden leer un código, sino qué cuenta se conecta, qué permisos recibe el agente y qué acciones quedan fuera de sus límites. La autenticación adicional protege el acceso al exigir una segunda prueba, pero delegar la lectura y el ingreso de ese dato cambia quién realiza el paso. La función, por tanto, no elimina la necesidad de evaluar los controles de una cuenta ni convierte todos los inicios de sesión en procesos autónomos.

El lanzamiento muestra cómo los asistentes persistentes se acercan a tareas que antes exigían alternar entre servicios y completar manualmente cada etapa. A la vez, los reportes sobre la vacilación de Dots dejan claro que automatizar un trámite no equivale necesariamente a permitir que el agente decida sin supervisión. La evolución de la herramienta dependerá de cómo OpenAI ajuste esos controles y de cuánto control estén dispuestos a delegar los usuarios y las organizaciones.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín