Computer use.

En la práctica

Anthropic lo abrió a desarrolladores en octubre de 2024 y lo presentó como experimental, «a veces torpe y propenso a errores». Hoy OpenAI también lo ofrece en su API, y existe dentro del navegador, donde el agente lee la web que tienes abierta y actúa en ella. Es tool use en el que la herramienta es la pantalla entera.

Un ejemplo. Un proveedor tiene un portal sin conexión con tu ERP, y cada semana alguien del equipo pasa a mano los pedidos. Un agente puede leer el pedido, abrir el portal y rellenar el formulario. Es el caso que la propia Anthropic usó al presentarlo: coger datos del ordenador y de internet y rellenar un formulario.

Por qué te importa

Hace lo mismo que la RPA, pero interpretando la pantalla en lugar de seguir reglas fijas. Eso lo hace más flexible y menos fiable. En OSWorld, la prueba de referencia con tareas reales de ordenador, los agentes pasaron del 12 % a cerca del 66 % de éxito, según el AI Index 2026. Es un salto grande, y aun así fallan una de cada tres veces. Anthropic recomendaba en 2024 empezar con tareas de bajo riesgo, y OpenAI pide en su documentación que se compruebe el resultado real de cada tarea.

Los límites

El riesgo grande es la prompt injection, instrucciones escondidas en una web o en un correo que el agente lee y obedece. Anthropic lo probó con su agente para Chrome en agosto de 2025, en modo autónomo. Sin defensas, los ataques funcionaron en el 23,6 % de los casos; con ellas, en el 11,2 %. En una de las pruebas, un correo falso pedía borrar mensajes «por seguridad», y el agente borró los del usuario sin preguntar.

Las defensas que aplica Anthropic sirven de lista para cualquier proveedor: permisos web a web, confirmación antes de publicar, comprar o compartir datos personales, y bloqueo de webs financieras. Un agente que trabaja en tu navegador, con tus sesiones abiertas, puede hacer lo mismo que tú.