Artículos

Extensión de ChatGPT para Chrome: qué hace en tus pestañas y qué riesgos tiene

Desde el 15 de octubre de 2026, la extensión de ChatGPT para Chrome puede leer tus pestañas abiertas y, con el modo Work, rellenar formularios, enviar mensajes y descargar archivos en webs donde ya tienes la sesión iniciada. Es útil y también es el mayor permiso que se le puede dar a un asistente: aquí explico qué hace, cómo se controla y qué no le dejaría hacer.

Por , fundador de Convexify ·

Portada del artículo «Extensión de ChatGPT para Chrome: qué hace en tus pestañas y qué riesgos tiene», con el retrato de Javier Sáez Hurtado

¿Qué es la extensión de ChatGPT para Chrome?

Es la extensión oficial de OpenAI que lleva ChatGPT a tu navegador. Abre ChatGPT en una barra lateral junto a la página que estás viendo y, desde la actualización del 15 de octubre de 2026, puede leer tus pestañas abiertas y actuar en ellas, también en webs donde ya tienes la sesión iniciada.

Modo Chat
ChatGPT lee tus pestañas y responde: compara, resume o explica, sin tocar nada.
Modo Work
El agente de ChatGPT actúa en tus pestañas: rellena formularios, envía mensajes, descarga archivos y agrupa pestañas.

Si todavía no tienes claro qué es Work dentro de ChatGPT, lo explico con calma en la lección de la guía sobre qué es ChatGPT y cómo usarlo: ChatGPT tiene hoy tres partes, Chat, Work y Codex, y la extensión lleva las dos primeras al navegador.

La extensión no es nueva; lo nuevo es lo que puede hacer. OpenAI lo anunció en X el 15 de octubre con la frase de que todo ChatGPT estaba «now in your browser». La ficha de la Chrome Web Store, actualizada de nuevo el 22 de octubre, la describe como una forma de «controlar tu navegador con ChatGPT» y le atribuía unos 8 millones de usuarios el 30 de octubre.

¿Qué ha cambiado el 15 de octubre?

Hasta ahora, la extensión servía sobre todo para abrir ChatGPT al lado de una web. Con la actualización, ChatGPT puede trabajar con varias pestañas a la vez y hacer cosas en ellas sin que tengas que copiar y pegar.

Los ejemplos que dio OpenAI y que recogieron Android Authority y PPC Land son de la vida diaria y del trabajo: comparar sofás abiertos en varias tiendas por tamaño, precio, plazo de entrega y devoluciones; rellenar el formulario de un dentista nuevo; reunir los presupuestos de varios proveedores en una hoja de cálculo; o buscar tickets en Gmail y subirlos a una web de gastos.

Hay tres novedades concretas:

  • Mencionar el navegador. En un chat puedes citar Chrome o una pestaña concreta para que ChatGPT la use como contexto.
  • Barra lateral con todo tu historial. Ves tus conversaciones sin salir de la web en la que estás.
  • Trabajo en segundo plano. Según la ficha de la extensión, ChatGPT trabaja «sin tomar el control» de la pestaña que estás usando.

Once días después, el 26 de octubre, OpenAI lanzó GPT-6.1 Terra, un modelo pensado para usar el ordenador que está en ChatGPT Work para los planes Plus, Pro, Enterprise y Edu. OpenAI no dice qué modelo mueve la extensión, así que no lo doy por hecho, pero indica hacia dónde va Work: más tareas en pantalla y a menor coste.

Tabla comparativa del modo Chat y el modo Work de la extensión de ChatGPT para Chrome: qué hace, ejemplos, descargas, sesiones iniciadas, planes y riesgo principal
Modo Chat y modo Work de ChatGPT en Chrome, comparados en seis puntos. Infografía de Javier Sáez Hurtado, CC BY 4.0.

¿Qué pasó con ChatGPT Atlas?

Atlas, el navegador propio de OpenAI, dejó de funcionar el 9 de agosto de 2026. OpenAI lo había anunciado el 9 de julio, el mismo día en que presentó ChatGPT Work, y remitió a sus usuarios a la extensión para Chrome. Atlas se lanzó en octubre de 2025, solo para macOS, y nunca llegó a Windows ni al móvil.

La decisión tiene lógica: es más fácil que alguien instale una extensión que cambie de navegador. Desde el 31 de agosto, la extensión funciona también en Microsoft Edge, Brave, Opera y Vivaldi; en Opera no hay barra lateral y las tareas se lanzan desde la app de escritorio. Los marcadores y el historial de Atlas no pasaban solos a Chrome.

Vídeo oficial de OpenAI sobre cómo ChatGPT usa el navegador y las apps del ordenador (1:20, en inglés).

¿Cómo se instala y se activa?

Se instala desde la Chrome Web Store y se configura desde la app de escritorio de ChatGPT. La documentación de OpenAI describe estos pasos:

  1. Actualiza la app de escritorio de ChatGPT (Mac o Windows) y abre Ajustes, luego Computer Use.
  2. Elige Chrome y pulsa instalar. Te llevará a la ficha de la Chrome Web Store: comprueba que la publica OpenAI, porque hay extensiones con nombres parecidos.
  3. Acepta los permisos y vuelve a la app. Chrome debe aparecer con la opción Manage activada.
  4. Abre un chat de Work y menciona el navegador con @. Usa el perfil de Chrome donde instalaste la extensión.

Para subir archivos desde Chrome hay que activar «Permitir acceso a URL de archivo» en los detalles de la extensión. OpenAI también recuerda que la disponibilidad puede depender del despliegue y de los ajustes del espacio de trabajo.

¿Es gratis? Planes y límites

La extensión está disponible en todos los planes, también en el gratuito. Lo que cambia es el margen del modo Work: la página de planes de OpenAI, consultada desde Andorra el 30 de octubre de 2026, indica acceso limitado a ChatGPT Work en Gratis y en Go (solo en la app de escritorio), acceso ampliado en Plus (escritorio, web y móvil) y sesiones más largas en Pro. Los precios que muestra ese día son 8 € al mes Go, 23 € Plus y desde 103 € Pro.

Aquí hay cierta confusión. El anuncio dice «disponible en todos los planes» debajo del enlace de descarga, y varios medios entienden que el control de pestañas exige al menos Plus. Mi lectura de la documentación es que todos los planes pueden probar Work, con límites muy distintos. Si lo vas a usar a diario, compruébalo en tu cuenta antes de contar con ello.

¿Qué permisos pide y qué hace con tus datos?

Al instalarla, Chrome muestra los permisos de la extensión, y son amplios: leer y cambiar datos en todas las webs, historial, marcadores, descargas, notificaciones, grupos de pestañas, comunicación con la app de escritorio y acceso de depuración. Encima de eso, ChatGPT aplica sus propias confirmaciones.

Infografía con los tres niveles de permiso por sitio web de la extensión de ChatGPT para Chrome: permitir una vez, permitir en este sitio y permitir en todos los sitios, con cuándo usar cada uno
Los tres niveles de permiso por sitio web y cuándo usar cada uno. Infografía de Javier Sáez Hurtado, CC BY 4.0.
  • Por cada web nueva, ChatGPT pregunta: permitir una vez, permitir en ese sitio, permitir en todos los sitios o rechazar. OpenAI marca la opción de todos los sitios como de riesgo elevado.
  • El historial lo pide cada vez y no tiene opción de «permitir siempre».
  • Descargas y subidas de archivos también piden permiso.
  • Listas de webs permitidas y bloqueadas, en Ajustes, Computer Use, Manage. En los espacios de empresa, los administradores pueden limitar el uso del navegador, las webs, la transferencia de archivos y el acceso al historial.

Sobre los datos, OpenAI dice que no guarda un registro aparte de todo lo que hace en el navegador. Lo que lee se guarda cuando entra en la conversación (texto de la página, capturas o mensajes) y queda sujeto a tus controles de datos de ChatGPT. Si tienes la memoria activada, también la usa en estas tareas.

¿Qué riesgos tiene?

El riesgo principal es la inyección de instrucciones: texto que una web esconde para que el agente haga algo que no le has pedido. La propia documentación de OpenAI dice que hay que tratar el contenido de las webs, las selecciones y las transcripciones como no fiables, y que una página engañosa podría hacer que datos de tu historial acaben donde no deben.

Hay otros tres riesgos prácticos:

  • Tus sesiones son las suyas. Si el agente entra en una web donde tienes sesión iniciada, actúa como tú. Un error ahí no es un mal resumen: es un mensaje enviado o un formulario entregado con tu nombre.
  • Las webs cambian. Las ventanas emergentes, las comprobaciones contra bots y las páginas dinámicas pueden hacer que el agente se equivoque de botón.
  • La confianza en la ficha. La extensión tenía una valoración media de 2,3 sobre 5 en la Chrome Web Store el 30 de octubre (1,8 el día 21). Las valoraciones no miden la seguridad, pero sí que la experiencia todavía no convence a todo el mundo.

OpenAI no ha publicado cifras de ataques de inyección contra la extensión. Anthropic sí las publica para su extensión equivalente y dice que, con sus protecciones, la tasa de éxito de esos ataques en sus pruebas fue del 0 % con varios de sus modelos más recientes. Son datos de la propia empresa, sin verificación independiente.

ChatGPT, Claude y Gemini en Chrome: cómo se comparan

Las tres grandes empresas de modelos tienen ya un agente que trabaja en Chrome. Se parecen en lo básico (leen la página, hacen clic, escriben y piden confirmación en lo sensible) y se diferencian en planes, navegadores y disponibilidad en Europa.

Agentes de IA en Chrome, punto por punto

Datos oficiales a 30 de octubre de 2026

ChatGPT (OpenAI)Claude in Chrome (Anthropic)Gemini (Google)
NovedadControl de pestañas, 15 oct 2026Disponible para todos, 26 ago 2026Navegación en tu Chrome, desde jul 2026
PlanesTodos; Work limitado en Free y GoPlanes de pagoGoogle AI Pro o Ultra
NavegadoresChrome, Edge, Brave, Opera y VivaldiSolo ChromeChrome de escritorio
ControlesPermiso por web; historial siempre preguntaDetector de inyecciones y revisión de cada acciónConfirmación antes de cada tarea
Cifras de seguridadNo publicadas0 % de ataques con éxito en sus pruebasNo publicadas
EuropaSin restricción publicadaSin restricción publicadaTareas no disponibles en el EEE ni en Suiza
Elaboración propia a partir de la documentación de OpenAI, Anthropic y Google.

Si lo que te interesa es un agente que trabaje con su propio navegador, separado del tuyo, Claude Cowork va por ese camino y lo explico en qué es Claude Cowork. La diferencia importa: un navegador aparte no tiene tus sesiones abiertas.

Y si estás pensando en cambiar de navegador, por ejemplo porque usabas Arc, que deja de funcionar el 22 de diciembre, comparo Dia, Chrome con Gemini, Comet, Edge y otras opciones en qué navegador con IA elegir tras el cierre de Arc.

Prueba independiente de la nueva integración con Chrome, de The AI Advantage (7:19, en inglés).

¿Está disponible en España y Andorra?

OpenAI no publica restricciones por país para la extensión ni para el modo Work en Chrome, y la ficha se puede instalar desde España. En la propia ficha, OpenAI se identifica como comerciante según las normas de la Unión Europea.

Conviene no darlo por hecho en todo: OpenAI ha dejado fuera del Espacio Económico Europeo otras funciones parecidas, como los dots en el plan Pro, que comparé en Grok Bot vs dots, o el historial del ordenador cuando se lanzó. Andorra no aparece de forma explícita en la documentación.

En España hay además una referencia nueva. El 27 de octubre la Agencia Española de Protección de Datos (AEPD) publicó un decálogo para delegar tareas en asistentes y agentes de IA que encaja de lleno con esta extensión: conceder solo los permisos imprescindibles, no pulsar «permitir siempre» sin entender su alcance, exigir confirmación antes de enviar, pagar o contratar, y saber cómo detener al agente. También avisa de que una web o un correo pueden esconder instrucciones, incluso con texto blanco sobre fondo blanco, y de que ninguna medida elimina ese riesgo por completo.

¿Qué significa para una empresa en España y Europa?

Para una empresa, la extensión cambia una cosa importante: el agente ya no trabaja en un entorno aparte, sino dentro del navegador de cada empleado, con sus sesiones abiertas en el correo, el CRM o el banco. Eso lo hace más útil y también más difícil de controlar.

  • Decide antes de que lo decida cada empleado. En Business y Enterprise, los administradores pueden limitar el uso del navegador, las webs permitidas, la transferencia de archivos y el acceso al historial. Merece la pena hacerlo antes de que la extensión se extienda sola.
  • Separa perfiles. Un perfil de Chrome para trabajar con el agente, sin la banca ni el correo personal abiertos, reduce mucho lo que puede salir mal.
  • Protección de datos. Si el agente lee páginas con datos personales de clientes, esa información entra en la conversación. Revisa con quien lleve el RGPD en tu empresa qué webs puede leer y con qué controles de datos.
  • Deja rastro. OpenAI no guarda un registro aparte de las acciones en el navegador, así que conviene que las tareas importantes acaben en algo revisable: un borrador, una hoja o un resumen que alguien aprueba.

Si ya trabajáis con agentes de OpenAI, la extensión encaja con lo que conté en agentes de OpenAI por dentro: las skills y los plugins definen qué sabe hacer el agente; el navegador le da manos en webs que no tienen conector.

Mi criterio: qué le dejaría hacer y qué no

Yo la usaría sin miedo para leer: comparar pestañas, resumir un informe largo o sacar los datos de varias webs a una tabla. Ahí el peor error es un resumen malo, y se nota.

Para actuar, iría paso a paso. Dejaría que rellene formularios y que pare antes de enviarlos, y solo en webs que permito una vez. No le dejaría enviar mensajes a otras personas en mi nombre ni tocar cuentas de alto valor, como el banco o el correo con clientes. No es desconfianza en la tecnología: lo que se envía en un segundo puede tardar mucho en arreglarse, y la comunicación con otras personas es algo que prefiero no delegar. Es la misma línea que defiendo en el ensayo sobre qué le dejarías hacer a un agente sin mirar: lo irreversible pasa por una persona.

Y nunca elegiría «permitir en todos los sitios». Esa opción convierte cada web que visitas en un sitio donde el agente puede actuar sin preguntarte.

Con las compras haría lo mismo que explico en si es seguro dejar que un agente compre por ti: que prepare el carrito y que el pago lo confirme yo.

Transparencia: Convexify, la firma que fundé, forma parte del programa OpenAI Select Partner. Este artículo se basa en la documentación pública de OpenAI, Anthropic y Google y en las fuentes enlazadas.

Guía oficial de OpenAI para empezar con ChatGPT Work (5:53, en inglés).

Lo que conviene recordar

  • Desde el 15 de octubre de 2026, la extensión de ChatGPT para Chrome lee tus pestañas y, con el modo Work, actúa en ellas.
  • Sustituye a Atlas, que dejó de funcionar el 9 de agosto, y funciona en Chrome, Edge, Brave, Opera y Vivaldi.
  • Está en todos los planes; el modo Work es limitado en Gratis y Go y más amplio en Plus y Pro.
  • Pide permiso por cada web nueva, cada vez que quiere el historial y antes de descargar o subir archivos.
  • El riesgo principal es la inyección de instrucciones: lo que hable en tu nombre o mueva dinero, apruébalo tú.
  • La AEPD aconseja lo mismo en su decálogo del 27 de octubre: el agente prepara y la persona aprueba.

El artículo en una imagen

Resumen visual en seis ideas de la extensión de ChatGPT para Chrome: qué hace, modos Chat y Work, fin de Atlas, permisos, riesgos y aprobación humana
Puedes reutilizar esta infografía con licencia CC BY 4.0: cita a Javier Sáez Hurtado y enlaza este artículo.

Preguntas frecuentes

¿Cómo se instala la extensión de ChatGPT en Google Chrome?

Se instala desde la Chrome Web Store, en la ficha «ChatGPT» publicada por OpenAI (comprueba el editor, porque hay extensiones con nombres parecidos). En la app de escritorio de ChatGPT, en Ajustes y luego Computer Use, eliges Chrome, aceptas los permisos y compruebas que aparece «Manage». Después puedes mencionar el navegador con @ en un chat de Work.

¿La extensión de ChatGPT para Chrome es gratis?

La extensión se puede instalar en todos los planes, también en el gratuito. Leer pestañas y usar la barra lateral funciona en todos; el modo Work, que actúa en las pestañas, tiene acceso limitado en Gratis y Go (solo en la app de escritorio), acceso ampliado en Plus (escritorio, web y móvil) y sesiones más largas en Pro, según la página de planes de OpenAI consultada el 30 de octubre de 2026.

¿Qué puede hacer ChatGPT en mis pestañas de Chrome?

En modo Chat lee tus pestañas abiertas para responder, por ejemplo comparar precios entre tiendas o resumir un informe. En modo Work puede actuar: rellenar formularios, enviar mensajes, descargar archivos, agrupar pestañas o pasar datos de una web a una hoja de cálculo, también en webs donde ya tienes la sesión iniciada.

¿Es segura la extensión de ChatGPT para Chrome?

Tiene controles razonables: pide permiso por cada web nueva, siempre antes de leer el historial y antes de descargar o subir archivos. Pero pide permisos amplios al instalarla y ninguna empresa ha resuelto la inyección de instrucciones en las webs. Úsala con un perfil de Chrome sin sesiones sensibles y no le dejes enviar ni pagar sin revisar.

¿Está disponible en España?

OpenAI no publica restricciones por país para la extensión ni para el modo Work en Chrome, y la ficha se puede instalar desde España. Sí ha excluido el Espacio Económico Europeo en otras funciones, como dots en el plan Pro, así que conviene comprobar en tu cuenta qué tienes activo. OpenAI no menciona Andorra de forma explícita. La AEPD publicó el 27 de octubre un decálogo para usar agentes que desaconseja pulsar «permitir siempre» sin entender su alcance.

¿Qué ha pasado con ChatGPT Atlas?

Atlas, el navegador de OpenAI lanzado en octubre de 2025 solo para macOS, dejó de funcionar el 9 de agosto de 2026, según las notas de versión de OpenAI. Sus funciones pasaron a la extensión de ChatGPT para Chrome y a la app de escritorio. Los marcadores y el historial de Atlas no se trasladaban solos.

Fuentes

  1. ChatGPT en X, anuncio de la actualización de la extensión para Chrome (15 oct 2026)
  2. Chrome Web Store, ficha de la extensión ChatGPT de OpenAI (consultada el 30 oct 2026)
  3. ChatGPT Learn, Browser extension (documentación de OpenAI)
  4. OpenAI Help Center, usar el navegador integrado de la app de escritorio
  5. OpenAI Help Center, notas de versión de ChatGPT
  6. OpenAI, planes de ChatGPT (consultada el 30 oct 2026)
  7. Android Authority, ChatGPT can now do more in Google Chrome (19 oct 2026)
  8. PiunikaWeb, OpenAI rolls out major Chrome extension upgrade (16 oct 2026)
  9. PPC Land, ChatGPT gains control of Chrome tabs (oct 2026)
  10. Anthropic, Claude in Chrome is generally available (26 ago 2026)
  11. Google, ayuda de las tareas en Gemini Apps
  12. OpenAI Developer Community, GPT-6.1 Terra: uso del ordenador más rápido y barato (26 oct 2026)
  13. AEPD, decálogo para delegar tareas en asistentes y agentes de IA (27 oct 2026)

Javier Sáez Hurtado es el fundador de Convexify, firma boutique de inteligencia artificial con sede en Andorra, y Head of AI Heroes en Learning Heroes. Apariciones en podcasts · LinkedIn · Canal de YouTube