Un sistema de memoria reconstruido, no capturas de pantalla

OpenAI lanzó Computer History en la aplicación de escritorio de ChatGPT para macOS el 13 de agosto de 2026, sustituyendo la vista previa de investigación Chronicle, basada en capturas de pantalla, por lo que la empresa describe como 'un sistema reconstruido, no un simple cambio de nombre'. En lugar de capturar imágenes de la pantalla, Computer History registra eventos de interacción a través de las funciones de accesibilidad de macOS: clics, escritura, atajos de teclado y cambios de aplicación. Según la propia documentación de OpenAI, no captura explícitamente capturas de pantalla, grabaciones de pantalla, entrada de micrófono, audio del sistema ni actividad de navegación privada.

Los eventos se almacenan localmente durante hasta 48 horas antes de procesarse en los servidores de OpenAI en archivos de memoria que permanecen en el Mac hasta que el usuario los elimina; OpenAI afirma que los propios eventos procesados no se conservan después del procesamiento ni se usan para entrenamiento. La función está desactivada por defecto. Los suscriptores Pro pueden activarla individualmente, mientras que los administradores de espacios de Business y Enterprise deben conceder el acceso antes de que los miembros puedan activarla ellos mismos.

Los riesgos que OpenAI reveló en su propia documentación

Las propias páginas de ayuda de OpenAI declaran sin rodeos que los archivos de memoria que crea Computer History 'no están cifrados ... y otros programas que se ejecuten con tu mismo usuario de macOS podrían acceder a ellos'. La empresa aconseja a los usuarios desactivar la función durante conversaciones sensibles con otras personas y excluir cualquier aplicación que maneje información de salud, financiera o de otro modo sensible - una recomendación que se lee menos como una advertencia hipotética y más como un reconocimiento de que los archivos quedan expuestos a cualquier otra cosa que se ejecute bajo la misma cuenta de usuario.

Por separado, OpenAI advierte de un riesgo de inyección de instrucciones específico de esta función: 'Si visitas un sitio web que contiene instrucciones maliciosas, ChatGPT o Codex podrían seguir esas instrucciones.' Dado que Computer History captura contexto real de interacción en lugar de mensajes de chat aislados, una página maliciosa cargada durante la navegación habitual se convierte en un vector plausible para introducir instrucciones en un sistema que ya mantiene un registro en curso de lo que el usuario ha estado haciendo - una superficie de ataque genuinamente nueva que la mayoría de las funciones de memoria no presentan, ya que no tocan el contenido de navegación en vivo de forma tan directa.

Europa, Suiza y el Reino Unido todavía no están en la lista

Computer History ya está activa para los suscriptores elegibles en Estados Unidos y otros mercados, pero la propia documentación de OpenAI enumera el Espacio Económico Europeo, Suiza y el Reino Unido como excluidos del despliegue inicial, sin dar una fecha para cuando eso cambie. El momento elegido llama la atención: las obligaciones de transparencia de la Ley de IA de la UE entraron en aplicación formal el 2 de agosto de 2026, como ya informó este medio, y tanto la Oficina del Comisionado de Información del Reino Unido como la autoridad suiza de protección de datos mantienen una supervisión activa precisamente sobre este tipo de registro de actividad persistente y multiaplicación que realiza Computer History.

Lanzar primero en Estados Unidos una función de memoria de IA y llevarla a Europa más tarde no es un comportamiento nuevo en el sector, pero el detalle que destaca aquí es el orden: OpenAI documentó el riesgo de archivos sin cifrar y el riesgo de inyección de instrucciones en las mismas notas de lanzamiento que distribuyeron la función, en lugar de dejar que investigadores de seguridad los sacaran a la luz después. Esas son precisamente las categorías de detalle de procesamiento sobre las que los reguladores de la UE y el Reino Unido han mostrado disposición a actuar.

Qué significa esto si usas ChatGPT para trabajar

Las empresas europeas y británicas todavía no tienen acceso a Computer History, lo cual es una ventaja inusual: un proveedor ha explicado, con sus propias palabras, cuáles son los riesgos concretos de la función antes de que tu organización pueda siquiera activarla. Los equipos de TI y seguridad pueden usar esa ventana para fijar una política ahora en lugar de reaccionar después de que los empleados ya la hayan adoptado, decidiendo si Computer History se permitirá en absoluto, en qué dispositivos y con qué aplicaciones excluidas, antes de que el despliegue llegue a tu mercado.

El detalle de los archivos sin cifrar importa más en Macs compartidos o mal gestionados, donde cualquier otro proceso que se ejecute bajo la misma cuenta de usuario podría leer un archivo de memoria con un registro de la actividad reciente. El riesgo de inyección de instrucciones importa más para cualquiera que navegue sin disciplina mientras la función está activa. Ninguno de los dos riesgos es exclusivo de OpenAI, pero pocos proveedores los han expuesto ambos con tanta claridad en un solo documento de lanzamiento - toma esa franqueza como un anticipo de lo que una revisión de cumplimiento acabará encontrando, no como motivo para relajarse.

Leer a continuación: Su proveedor de IA tendrá auditor europeo  |  OpenAI le pagó con aquello que falló