¿Qué ve un agente de IA de tu tarjeta o tu contraseña?
Si escribes tu contraseña en el chat, el modelo la lee; con formularios seguros o gestores, no. Lo que documentan OpenAI, Anthropic, 1Password y Bitwarden.
En este artículo
Respuesta corta: si escribes tu contraseña o tu tarjeta en el chat, el modelo la ve, porque todo lo que escribes ahí entra en su contexto. Si la ingresas en un formulario seguro de inicio de sesión, como el del navegador en la nube de ChatGPT, o la rellena un gestor de contraseñas con tu aprobación, el dato va directo al sitio y, según la documentación oficial, el modelo no lo lee. Lo que decide si el agente ve tu secreto no es la marca del agente, sino el camino por el que entra el dato.
Uso agentes de IA a diario y la pregunta que más me hacen es "¿el agente ve mi contraseña?". Aquí reviso qué dicen hoy las páginas oficiales, sin suponer nada que no esté escrito en ellas.
¿Qué pasa si escribes tu contraseña en el chat?
El chat es la entrada del modelo: lo que escribes ahí, lo lee. 1Password lo resume así: quien entrega credenciales directamente a una app de IA que usa el navegador puede exponerlas al agente y al modelo subyacente, y esos secretos terminan repartidos entre agentes, prompts y registros (1Password).
Los propios fabricantes lo desaconsejan:
- OpenAI: "Never paste passwords, security codes, or payment details into the conversation" ("nunca pegues contraseñas, códigos de seguridad ni datos de pago en la conversación") (OpenAI Help).
- Bitwarden: no recomienda ingresar credenciales sensibles directamente en modelos o agentes de IA (GitHub de Bitwarden).
- Google, sobre Gemini: pide no ingresar información confidencial que no querrías que viera un revisor humano (Gemini Apps Privacy Hub).
¿Qué ve ChatGPT cuando usas su formulario seguro?
El navegador en la nube de ChatGPT Work se detiene cuando llega a una página de inicio de sesión compatible y te pide que entres con un formulario seguro. Según OpenAI (OpenAI Help):
- Las credenciales del formulario seguro van directo al navegador remoto. El modelo no ve el usuario ni la contraseña, y ChatGPT no guarda esas credenciales.
- Antes de pedirte que inicies sesión, un modelo de revisión adicional busca señales de phishing, y tú ves la dirección del sitio y una vista previa del formulario.
- Antes de acciones difíciles de revertir, como confirmar una reserva o hacer un pago, ChatGPT te pide confirmación en el chat.
Hay un matiz: la sesión iniciada sigue activa para tareas futuras hasta que expire; puedes cerrarla antes borrando los datos del sitio en Settings > Cloud browser. OpenAI también indica que en iOS puedes usar un gestor de contraseñas compatible para iniciar sesión (ChatGPT Learn).
¿Qué permite Claude in Chrome con datos sensibles y tarjetas?
La guía de permisos de Anthropic (Claude Help Center) establece dos reglas que aplican en cualquier modo de permisos:
- Permiso explícito antes de ingresar información potencialmente sensible en un sitio, incluso si marcaste un sitio como "siempre permitir".
- Acciones prohibidas: hacer compras o transacciones financieras y manejar datos sensibles de tarjetas o de documentos de identidad, entre otras.
Para trabajo con dinero, mensajes en tu nombre o archivos importantes, recomienda supervisar de cerca o volver al modo manual. La guía no detalla si el modelo ve el valor que autorizas ingresar, así que no lo afirmo en ningún sentido.
¿Cómo funcionan los gestores de contraseñas con agentes?
Aquí el dato no lo escribes tú ni el agente: lo rellena el gestor después de que una persona aprueba.
1Password. Su función Secure Agentic Autofill inyecta credenciales en el navegador mediante la extensión de 1Password, solo cuando hacen falta y siempre con autorización de una persona. 1Password afirma que las credenciales en bruto nunca entran en el contexto del modelo y que viajan por un canal cifrado de extremo a extremo basado en el Noise Framework (1Password). Está en acceso anticipado desde el 8 de octubre de 2025 para clientes de 1Password que usan Browserbase (nota de prensa, Marketplace). El 22 de octubre de 2026, 1Password anunció además 1Password for Agents: el agente pide una credencial, tú apruebas y 1Password la rellena en el sitio sin que el agente tenga acceso a ella. Por ahora es para cuentas Individual y Family de 1Password.com, y la disponibilidad y las capacidades varían según cada integración (1Password).
Antes de dar acceso
Un correo por semana con lo que pruebo sobre acceso, cuentas y agentes, y la tabla de costo de lista medida (USD de lista, no lo facturado). No es una lista de verificación descargable.
Bitwarden. El 24 de marzo de 2026 publicó Agent Access SDK, un protocolo abierto con licencia Apache 2.0. Permite aprobar credenciales específicas solo cuando una tarea las necesita, en lugar de dar acceso a todo el baúl, con cifrado de extremo a extremo y aprobación humana. Hoy funciona por línea de comandos: el subcomando run inyecta la credencial como variables de entorno en un proceso; la extensión de navegador está anunciada como "próximamente" (Bitwarden). El blog lo describe en fase alfa temprana y pide probarlo solo con datos de muestra; el repositorio lo llama "early preview" y recomienda la inyección por entorno para no exponer secretos en el contexto (GitHub).
Comparación rápida
| Método | ¿El modelo ve el valor? | ¿Quién confirma? | Estado |
|---|---|---|---|
| Escribirlo en el chat | Sí, entra en el contexto | Nadie | Desaconsejado por OpenAI y Bitwarden |
| Formulario seguro de ChatGPT | No, según OpenAI | Tú inicias sesión; pagos y reservas se confirman en el chat | Disponible en planes pagos, salvo Free y Go |
| Claude in Chrome | No documentado | Tú, con permiso explícito; tarjetas prohibidas | Disponible en planes pagos |
| 1Password Secure Agentic Autofill | No, según 1Password | Tú apruebas cada solicitud | Acceso anticipado (Browserbase) |
| Bitwarden Agent Access SDK | No, si se usa inyección por entorno | Tú apruebas en la CLI | Alfa temprana / early preview |
Checklist práctico
- No pegues contraseñas, códigos ni datos de tarjeta en el chat.
- Usa el formulario seguro cuando el agente lo ofrezca, y revisa la dirección del sitio antes de escribir.
- Revisa cada confirmación de pago o reserva antes de aceptar.
- Cierra la sesión del agente cuando termines: en ChatGPT, borra los datos del sitio en Settings > Cloud browser.
- Usa el modo manual para tareas con dinero o mensajes en tu nombre, como recomienda Anthropic.
- Usa un gestor de contraseñas con claves únicas por cuenta. El NCSC del Reino Unido señala que el autocompletado también protege del phishing, porque la contraseña solo se rellena en el sitio correcto (NCSC).
- Activa la verificación en dos pasos y usa passkeys donde existan, como recomienda el NCSC.
- Trata como experimentales las integraciones de gestores en acceso anticipado o alfa.
La pregunta que me hago antes de compartir un dato ya no es "¿confío en este agente?", sino "¿este dato pasa por el contexto del modelo?". Si la respuesta es sí, busco otro camino.
Preguntas frecuentes
¿El agente de IA ve mi contraseña si la escribo en el chat? Sí. Lo que escribes en el chat entra en el contexto del modelo. OpenAI y Bitwarden desaconsejan hacerlo.
¿ChatGPT ve la contraseña que escribo en su formulario seguro? Según OpenAI, no: va directo al navegador remoto y ChatGPT no la guarda. La sesión sí puede seguir activa hasta que expire.
¿Claude in Chrome puede pagar con mi tarjeta? No. Tiene prohibido comprar y manejar datos sensibles de tarjetas, en cualquier modo de permisos.
¿Puedo usar mi gestor de contraseñas con un agente sin que vea la clave? Hay opciones en etapa temprana: 1Password Secure Agentic Autofill (acceso anticipado), 1Password for Agents (anunciado el 22/10/2026) y Bitwarden Agent Access SDK (alfa temprana). En todos, una persona aprueba cada uso.
Fuentes
Consultadas el 24 de octubre de 2026.
- OpenAI Help Center, Using cloud browser in ChatGPT
- ChatGPT Learn, Browser
- Claude Help Center, Claude in Chrome permissions guide
- 1Password, Closing the credential risk gap for AI agents using a browser
- 1Password, 1Password and Browserbase Partner to Secure Credential Access for Agentic AI Automation (8/10/2025)
- 1Password Marketplace, Secure Agentic Autofill for Browserbase (Early Access)
- 1Password, Introducing 1Password for Agents (22/10/2026)
- Bitwarden, Introducing the Agent Access SDK (24/03/2026)
- GitHub, bitwarden/agent-access
- Google, Gemini Apps Privacy Hub
- NCSC (Reino Unido), Managing your passwords (revisada el 21/05/2026)
Una pregunta más
¿Esta página pide la contraseña o el número de tarjeta?
No. El único formulario pide un correo para el newsletter semanal y lo envía a Buttondown. No pide contraseñas ni tarjetas.
