OpenAI presentó este martes en su evento DevDay 2026 a Dots, una nueva generación de agentes de inteligencia artificial capaces de operar de forma continua en segundo plano, con su propio ordenador en la nube y conexión a más de 4.000 aplicaciones. Tal como pude observar en la transmisión en directo del evento, el CEO Sam Altman los definió como agentes “always-on” diseñados para perseguir objetivos de manera autónoma, no solo responder consultas. El anuncio marca un salto en la carrera por la IA agente y ya genera fuerte interés en búsquedas.

La compañía describió a los Dots como “agentes notablemente capaces, siempre activos y construidos para manejarlo todo”. Impulsados por el modelo GPT-6 Astra, cada Dot dispone de su propia computadora en la nube, un navegador propio y la capacidad de conectarse a un ecosistema de plugins que supera las 4.000 apps. El usuario puede asignarle un objetivo y el agente continúa trabajando incluso cuando no está interactuando activamente: investiga, analiza datos, prepara documentos, corrige bugs o actualiza propuestas. Es posible abrir en cualquier momento la computadora del Dot para inspeccionar su progreso, y también se puede autorizar el acceso a la propia laptop del usuario. La interacción se realiza a través de ChatGPT (web, desktop y mobile), Slack, Microsoft Teams y, próximamente, mensajes de texto y llamadas de voz. El primer Dot está incluido sin costo adicional en los planes Pro y Business Premium en mercados elegibles, mientras que los usuarios Enterprise pueden habilitarlo mediante un administrador.

Este movimiento se inscribe en una competencia cada vez más intensa por los agentes autónomos. Meta había lanzado semanas antes su propio agente Muse, y otras firmas avanzan en soluciones similares. OpenAI responde con una propuesta orientada tanto al usuario individual de alto consumo como al segmento empresarial, donde prevé “specialist Dots” con identidad propia, credenciales específicas y profundas integraciones en sistemas corporativos. Ya trabaja con Microsoft para integrar estos agentes especializados en los controles de seguridad de Agent 365. En el evento se mostraron ejemplos concretos: un desarrollador que delega el monitoreo de feedback de clientes y la generación de fixes; un científico que actualiza análisis con nuevos datos; o un creador de contenido que automatiza clips, notas y posts. El énfasis estuvo puesto en que el agente aprende las preferencias del usuario con el tiempo y solo actúa de forma proactiva en modo de lectura cuando no hay interacción directa, reservando las acciones sensibles (como cambios de contraseña) a la aprobación explícita del humano.

Para el mercado y los actores involucrados, el lanzamiento refuerza la apuesta de OpenAI por monetizar capacidades de alto valor a través de sus planes pagos más caros, en un momento en que la adopción empresarial de IA generativa sigue creciendo. Los Dots no consumen los límites de uso de ChatGPT en las conversaciones normales, aunque las tareas más pesadas en Codex o ChatGPT Work sí impactan en las cuotas. En el plano de la seguridad, la compañía subrayó salvaguardas adicionales: cada agente opera en un entorno aislado, existen reglas personalizables de aprobación y sistemas de monitoreo que pueden pausar el trabajo ante comportamientos riesgosos. Aun así, el propio Altman y la industria reconocen que el pasaje de chatbots a agentes autónomos eleva los desafíos de control y responsabilidad. En Argentina y la región, donde muchas pymes y profesionales ya incorporan herramientas de IA para ganar productividad en contextos de alta inflación y presión de costos, este tipo de agentes podría acelerar la automatización de tareas rutinarias, aunque el acceso inicial quedará limitado a quienes puedan solventar los planes premium.

Las perspectivas apuntan a una expansión gradual. OpenAI anticipó que con el tiempo se podrán formar equipos de Dots que colaboren entre sí y que se sumarán más usuarios. El interés ya se reflejó en picos de búsquedas asociados al término y al propio DevDay. Si la ejecución cumple con las promesas de autonomía controlada, los Dots podrían transformar la forma en que se delegan proyectos complejos, pasando de una interacción puntual a una relación de trabajo continuo. Quedará por ver cómo se resuelven los dilemas de confianza, costos reales de uso intensivo y regulación a medida que estos agentes se masifiquen.

Fuentes:

OpenAI – Introducing dots: https://openai.com/index/introducing-dots/

TechCrunch – OpenAI launches Dots, its bubbly agentic avatar: https://techcrunch.com/2026/09/29/openai-launches-dots-its-bubbly-agentic-avatar/

Reuters – OpenAI takes on Meta with dots agent in autonomous AI push: https://www.reuters.com/business/openai-takes-meta-with-always-on-dots-agent-enterprise-ai-push-2026-09-29/

The Verge – OpenAI launches Dots, its Muse competitor: https://www.theverge.com/ai-artificial-intelligence/1002033/openai-dots-launch-muse-competitor

WIRED – OpenAI’s Dots Are Always-On AI Agents—and Its Answer to Meta’s Muse: https://www.wired.com/story/openai-dots-always-on-ai-agents-that-proactively-help/

Camila Soria junto con SuperPioneros hicieron una presentación al respecto, Acá les presento un resumen de la misma junto al grupo Pioneros — la comunidad de Web3, IA e innovación liderada por José Luis Cáceres (CEO de NWC10, fundador de SuperPioneros y CBO de Bit2Me), que reúne a más de 80.000 personas aprendiendo, ayudando y construyendo juntas en el ecosistema. Los sigo hace años, y no es casualidad que este tema haya salido justo de ese espacio: son de los que están un paso adelante marcando por dónde va el debate técnico y legal de la industria en habla hispana.

La presentación de Camila Soria (CipherLaw)

Camila Soria es Chief Legal Architect en CipherLaw, estudio de Buenos Aires especializado en infraestructura legal estratégica para Web3 e IA. El material es la primera edición de «Legal Design for Builders», creada junto a NWC10 | SuperPioneros.

Su planteo, en sus propias palabras (post de LinkedIn que acompaña la presentación):

«Un agente puede tener permiso técnico para operar una wallet y, aun así, no tener autoridad para realizar cualquier operación.»

Durante la charla analizaron qué cambia cuando la IA deja de recomendar y empieza a decidir, firmar y ejecutar pagos. Su conclusión principal: los límites críticos no pueden vivir solamente en un prompt. El monto, la contraparte, la vigencia, las operaciones permitidas y la posibilidad de revocar el acceso tienen que formar parte de la arquitectura del sistema, no de una instrucción en lenguaje natural.

También plantea la necesidad de poder reconstruir la cadena completa — mandato → decisión → control → firma → ejecución — porque cuando algo sale mal, esa evidencia es lo que permite entender dónde ocurrió la falla y quién estaba en mejores condiciones de evitarla.

Las siete ideas centrales, en el orden del documento:

1. Del agente que habla al agente que paga: «Para el agente que habla, el derecho ya respondió. Para el que paga, recién empieza.»
2. «Autónomo» no significa lo mismo para todos: «Que vos definas el destino no significa que controles todo el camino.»
3. El regulador no mira solo el stack técnico: evalúa dominio, acción y derechos afectados — la combinación define el «perfil regulatorio».
4. Permiso no es lo mismo que autoridad: la autoridad real se define por monto, contraparte, vigencia y tipo de operación.
5. Quien razona no debería autorizar: «El agente puede razonar. No debería darse permiso a sí mismo.»
6. Un prompt no es un control: «Dale una llave de hotel, no una llave maestra.»
7. La responsabilidad sigue al control y al beneficio: como el agente no tiene patrimonio propio, la responsabilidad recae en quien controla el sistema y se beneficia de él.

Cierre su presentación y documento con lo siguiente, si construís agentes que actúan, también tenés que diseñar quién responde por sus acciones.

Fuente: Camila Soria (CipherLaw), presentación «Legal Design for Builders» — primera edición, creada junto a NWC10 | SuperPioneros, LinkedIn.

Mi visión adicional al documento de Camila (agregado, no parte del documento)

• Hoy conviven dos modelos de agentes: unos con límite libre y otros con tarjetas prepagas recargables, con tope fijo controlado por un humano. Mastercard lanzó Agent Pay el 17 de septiembre de 2026 junto a Alchemy, donde el usuario define límites configurables: tope de gasto, categorías de comercio permitidas y geografías habilitadas, permitiendo que el agente compre sin pedir autorización en cada transacción, pero siempre dentro de esos parámetros.
  Fuente: Mastercard lanza Agent Pay con Alchemy — Ecosistema Startup
• Si un agente se equivoca, el problema es de programación, no «de la IA»: conecta con el punto 5 del documento — un agente bien diseñado debería derivar a un humano antes de ejecutar una decisión compleja, en vez de resolverlo todo por sí solo.
• El FSB (Consejo de Estabilidad Financiera) ya pide ese mismo control a nivel bancario: pidió que bancos limiten la IA agéntica y traten a los agentes como ‘empleados sintéticos’, con aval humano para transacciones por encima de ciertos montos.
  Fuente: Let’s Money — IA Agéntica
• Argentina y la «Sociedad Automatizada»: el gobierno tiene en el Senado un proyecto de ley que introduce esta figura. Según el artículo 14, «la sociedad automatizada responde con su patrimonio frente a terceros por los daños causados por sus sistemas algorítmicos autónomos o agentes de inteligencia artificial».
  Fuente: Xataka — Milei quiere crear nueva categoría empresarial
• Estado actual del proyecto: ingresó al Senado a fines de mayo y se encuentra en debate en la Comisión de Legislación General.
  Fuente: iProfesional — Avanza la ley de empresas sin empleados en Argentina
• Bots que se clonan si ganan y se apagan si pierden: conecta con una tendencia que recién empieza a circular en la industria, los «self-evolving agents». Vale aclarar que esto hoy es más una tendencia conceptual que algo funcionando en producción con dinero real.
  Fuente: Baguete — Vem aí os self-evolving agents

Mirada a futuro: avanzar, pero con cautela y por etapas (opinión propia)

Siguiendo el planteo de Camila Soria como base, mi lectura de hacia dónde debería ir esto es la siguiente: el futuro es avanzar, pero de forma gradual, no de golpe.

En una primera etapa, tiene sentido que los agentes de IA operen únicamente con tarjetas prepagas y topes bajos, sin manejar grandes volúmenes de dinero. No porque la tecnología no esté lista, sino porque el marco legal todavía no lo está — y como bien marca Soria, sin autoridad clara y sin control técnico real, cualquier volumen grande es un riesgo innecesario. Empezar chico, con montos acotados y recargables, permite que la industria (y la ley) vayan madurando al mismo ritmo que la tecnología, en vez de que la tecnología corra sola y la ley llegue tarde a poner orden.

Ahí es donde entra lo que estamos construyendo en AuriTrace.com: trazabilidad de lo que hacen los agentes de IA, siguiendo patrones que deben cumplirse, con la posibilidad de registrar esa información en una blockchain. Esto conecta directo con uno de los pedidos centrales de Camila Soria en el documento — poder reconstruir la cadena completa de mandato → decisión → control → firma → ejecución. Un registro en blockchain le da a esa cadena algo clave: evidencia inmutable y verificable, exactamente lo que hace falta cuando algo sale mal y hay que determinar quién estaba en mejores condiciones de evitar la falla.

En resumen: la tecnología para que los agentes paguen y actúen solos ya existe. Lo que falta madurar es el círculo completo — tope de gasto controlado por humanos, trazabilidad verificable de cada acción, y un marco legal claro sobre quién responde. Avanzando en ese orden, por etapas, se puede construir un ecosistema de agentes de IA confiable sin repetir errores que después sean difíciles de deshacer. Vos que opinás a la presentación de Camila?? cuales son tus sugerencias.. el futuro lo vamos construyendo entre todos.

saludos

Claudio R. Parrinello

OpenAI confirmó el 1 de septiembre que su próximo modelo de frontera, llamado Astra, alcanzó el umbral de capacidad «crítica» en ciberseguridad dentro de su Marco de Preparación (Preparedness Framework), la calificación más alta que la compañía asigna a un modelo y la primera vez que designa un sistema en ese nivel. Según la publicación técnica de la empresa, titulada «Path to Astra», el modelo puede identificar fallas de seguridad desconocidas y desarrollar formas de explotarlas en sistemas altamente protegidos sin que una persona lo guíe paso a paso.

OpenAI había advertido en agosto que no podía descartar que Astra alcanzara ese nivel y, como consecuencia, frenó partes del desarrollo del modelo mientras reforzaba y probaba salvaguardas contra el uso malicioso y las acciones no autorizadas del sistema. Tras esas pruebas adicionales, la compañía concluyó que las protecciones actuales minimizan de forma suficiente el riesgo de daño severo como para habilitar el lanzamiento. El despliegue será escalonado: las capacidades ofensivas más avanzadas del modelo estarán disponibles primero para un grupo reducido de organizaciones que integran la coalición de ciberseguridad Daybreak, con claves de seguridad de hardware obligatorias para todas las cuentas desde el 1 de septiembre.

El anuncio marca un punto de inflexión para toda la industria de modelos de frontera: es la primera vez que un desarrollador documenta públicamente que uno de sus sistemas cruzó la línea de «crítico» en un marco de autoevaluación de riesgos, y la Casa Blanca confirmó que OpenAI informó voluntariamente sobre la decisión de demorar el lanzamiento. Auditores externos, incluido el Instituto de Seguridad de IA del Reino Unido, participaron de pruebas adicionales sobre el modelo antes de esta designación, un nivel de escrutinio inusual para una compañía privada.

La dimensión humana del caso es doble: por un lado, un modelo con esa capacidad podría convertirse en una herramienta defensiva poderosa para equipos de seguridad que hoy enfrentan una escasez crónica de talento especializado; por el otro, la misma capacidad, si cae en manos equivocadas o escapa a los controles de acceso escalonado, podría automatizar ataques que hasta ahora requerían equipos humanos altamente calificados. La pregunta que queda planteada para el resto de la industria de IA es si otros laboratorios llegarán pronto al mismo umbral y qué estándares comunes de acceso restringido deberían adoptarse antes de que eso ocurra.

Fuentes: OpenAI: https://openai.com/index/path-to-astra/ CNBC: https://www.cnbc.com/2026/09/01/open-ai-astra-cyber-model.html