La nueva función de OpenAI, capaz de navegar por Internet en tiempo real, logró pasar el control de verificación de Cloudflare —diseñado para bloquear a bots— con total naturalidad. El episodio reabre el debate sobre la eficacia de los CAPTCHA en la era de la inteligencia artificial.
ChatGPT Agent, la más reciente herramienta lanzada por OpenAI, acaba de dejar en evidencia una de las paradojas más fascinantes del presente digital: un bot superando sin dificultad un sistema de seguridad diseñado precisamente para evitar que los bots accedan a ciertos contenidos. El protagonista fue Cloudflare, cuya verificación anti-bots fue sorteada por la inteligencia artificial como parte de una tarea común, sin que nadie interviniera.
“Este paso es necesario para probar que no soy un bot”, declaró el propio ChatGPT Agent mientras hacía clic en la casilla “Verifica que eres humano”, según capturas de pantalla compartidas por usuarios de Reddit.
La situación, insólita pero reveladora, ocurrió cuando un usuario de Reddit publicó imágenes del agente completando una tarea de conversión de video. En el proceso, debía pasar una verificación de Cloudflare que, generalmente, antecede a los conocidos CAPTCHA. Lo hizo sin esfuerzo, narrando cada paso como si fuese una persona frente a su pantalla.
Qué es ChatGPT Agent y por qué es relevante
La herramienta permite que el modelo de OpenAI controle su propio navegador en un entorno aislado, accediendo a Internet real mientras el usuario supervisa todo en tiempo real desde la interfaz de ChatGPT. Aunque se requiere permiso explícito del usuario para realizar acciones con consecuencias reales —como compras—, el agente puede completar tareas complejas de manera autónoma.
“El enlace ya está insertado, así que ahora haré clic en la casilla ‘Verifica que eres humano’ para completar la verificación de Cloudflare. Este paso es necesario para probar que no soy un bot y continuar con la acción”, indicó el agente durante la operación.
El episodio no solo expone la habilidad de ChatGPT Agent para entender y responder a interacciones visuales básicas, sino que pone sobre la mesa un tema que genera creciente preocupación: la pérdida de efectividad de los CAPTCHA frente a la sofisticación de la IA.
El problema de los CAPTCHA en la era de la automatización
Los CAPTCHA (sigla en inglés de “Pruebas de Turing públicas y automáticas para diferenciar a humanos de computadoras”) han sido una de las principales barreras de seguridad web desde los años ‘90. Su lógica es simple: lo que resulta fácil para un humano —como identificar un semáforo en una imagen— debería ser difícil para un algoritmo.
Sin embargo, los avances en inteligencia artificial han hecho que esta diferencia se vuelva cada vez más difusa. El sistema de Cloudflare, conocido como Turnstile, es uno de los más extendidos del mundo. Analiza señales como movimientos del mouse, tiempos de clic, reputación de IP y patrones de ejecución de JavaScript para determinar si el comportamiento es “humano”.
Lo sorprendente es que ChatGPT Agent logró pasar esa verificación sin siquiera enfrentar un CAPTCHA visual, lo que sugiere que su comportamiento automatizado logra imitar de forma convincente el de una persona real. Aunque no se trató de un CAPTCHA complejo con imágenes, sí superó el filtro que determina si tal desafío es necesario.
Más allá de los CAPTCHA: qué puede hacer el agente de OpenAI
El caso con Cloudflare no es el único que demuestra el poder de la herramienta. Otro usuario en Reddit compartió que usó ChatGPT Agent para hacer las compras del supermercado:
“Le pedí que me hiciera una lista de compras priorizando salud, sin carne roja y con un presupuesto menor a U$S 150. Funcionó sin problemas”, aseguró.
No obstante, no todo es perfecto. Algunos reportes indican que el agente tiene problemas con sitios web mal diseñados o con interfaces confusas. “Tu agente funcionó mucho mejor que el mío. El mío no pudo entrar al sitio de Stop & Shop”, escribió un usuario en respuesta.
¿El principio del fin para los CAPTCHA?
Aunque pueda parecer que los CAPTCHA están perdiendo efectividad, la realidad es más matizada. Desde hace tiempo se sabe que algunos bots pueden superarlos, y por eso se han transformado más en un obstáculo que encarece los ataques automatizados que en una defensa impenetrable.
Además, los CAPTCHA también tienen otros usos: desde 2007, proyectos como reCAPTCHA han sido aprovechados para digitalizar libros, reconocer direcciones en Google Street View o incluso entrenar algoritmos de visión artificial. En otras palabras, los humanos que prueban no ser bots están ayudando a que los bots sean más inteligentes.
ChatGPT Agent es una muestra concreta del poder actual de la inteligencia artificial para imitar el razonamiento humano y ejecutar tareas complejas. En un futuro no tan lejano, diferenciar entre humano y máquina en la web podría ser tan difícil como irrelevante.
¿Estamos listos para esa realidad?