Computer History de ChatGPT: memoria, privacidad y riesgos de IA
Publicado el 17 de agosto de 2026 por Sergio Jiménez Mazure en Inteligencia Artificial.
Computer History de ChatGPT en macOS: qué es y cómo funciona
Computer History de ChatGPT en macOS cambia una idea bastante arraigada sobre los asistentes de IA. Hasta ahora, esperábamos que respondieran cuando les hacíamos una pregunta. Con esta función, empiezan a construir una representación de cómo trabajamos mientras usamos el ordenador.
No observan únicamente la conversación que mantenemos con ellos. También pueden consultar una cronología de nuestras interacciones para comprender qué hicimos, en qué aplicación estuvimos y qué tarea parece haber quedado inconclusa.
La propuesta resulta tan útil como inquietante. Después de más de dos décadas trabajando en comunicación, estrategia digital e innovación, he comprobado que una parte considerable del tiempo no se pierde ejecutando tareas, sino intentando recordar dónde dejamos cada cosa. Una propuesta abierta en un documento, una investigación a medio leer, tres pestañas del navegador y una llamada que obliga a cambiar de contexto.
El trabajo del conocimiento se parece cada vez más a una partida de ajedrez interrumpida: no siempre olvidamos la jugada, pero sí la posición de las piezas.
Computer History pretende resolver precisamente esa discontinuidad. La función de la aplicación de escritorio de ChatGPT para macOS registra determinados eventos de interacción: clics, pulsaciones de teclado, atajos y cambios entre aplicaciones, siempre a partir de las fuentes que el usuario haya permitido.
No realiza una película de la pantalla ni convierte el ordenador en una cámara indiscreta. En lugar de almacenar imágenes, construye un flujo estructurado de acontecimientos que posteriormente puede organizar en resúmenes y memorias consultables.
La memoria útil no consiste en recordarlo todo, sino en recuperar lo importante cuando realmente lo necesitamos.
Para acceder a esta información, ChatGPT utiliza el sistema de accesibilidad de macOS. Es la misma capa que permite funcionar a lectores de pantalla y otras tecnologías de asistencia. A partir de ahí, la aplicación puede identificar, por ejemplo, que pasamos de un navegador a un editor de texto, que utilizamos un atajo determinado o que interactuamos con una aplicación concreta.
El objetivo no es describir cada píxel, sino ordenar nuestras acciones dentro de una secuencia comprensible.
Esta capacidad sustituye a Chronicle, una función anterior basada en capturas de pantalla. El cambio no es menor. OpenAI abandona el modelo de fotografiar periódicamente el escritorio y apuesta por una memoria basada en eventos, menos pesada para el modelo y más próxima a una línea de tiempo operativa.
La comparación con Windows Recall resulta inevitable, aunque Computer History se distancia de ese enfoque al no apoyarse en capturas visuales.
La función, además, es opt-in: permanece desactivada hasta que el usuario decide activarla desde la configuración de ChatGPT. También permite seleccionar aplicaciones y sitios web, así como eliminar entradas concretas de la cronología. En navegación privada o de incógnito, la actividad se ignora automáticamente.
Son decisiones relevantes porque una tecnología que aspira a acompañarnos durante la jornada no puede tratar el consentimiento como una casilla decorativa. Aunque, seamos sinceros, la industria tecnológica ha convertido tantas veces el “acepto” en un trámite que casi parece esperar que leamos un contrato mientras corremos para llegar a la siguiente videollamada.
La historia tecnológica está llena de promesas que parecían sacadas de Julio Verne antes de convertirse en rutina. Gutenberg no inventó solamente una máquina: alteró la forma en que la sociedad conservaba y distribuía el conocimiento. Computer History pertenece a otra escala y a otro momento, pero plantea una transformación parecida: el ordenador deja de ser un conjunto de herramientas separadas y empieza a comportarse como un territorio cuya trayectoria puede interpretar un asistente.
Arthur Conan Doyle sabía que los detalles aparentemente insignificantes podían revelar la historia completa de un caso. Un cambio de aplicación, un documento abierto o una secuencia de acciones también pueden contar mucho sobre nuestro trabajo. La pregunta decisiva no es si una función puede recordar nuestro recorrido, sino qué entendemos exactamente por recordar cuando esa memoria se construye con rastros que dejamos mientras creemos estar simplemente trabajando.
Privacidad, seguridad y memorias persistentes
Precisamente porque Computer History de ChatGPT en macOS no captura la pantalla, sería un error concluir que la privacidad deja de ser un problema. La ausencia de imágenes reduce la exposición visual, pero no elimina el valor informativo de los rastros.
Saber qué aplicación abrimos, qué documento consultamos, qué sitio visitamos y en qué momento cambiamos de tarea puede revelar una parte bastante precisa de nuestra vida profesional.
En mi experiencia como consultor de comunicación e innovación, he visto cómo una agenda aparentemente inocua termina dibujando el mapa completo de una organización. Hace algunos años, durante un proceso de transformación digital para una empresa, revisamos los flujos de trabajo de varios equipos. No necesitábamos leer sus correos para entender dónde estaban los cuellos de botella.
Bastaba observar qué herramientas abrían, cuánto tiempo saltaban entre sistemas y en qué momento abandonaban una tarea. La actividad, incluso sin contenido explícito, hablaba por sí sola.
Ese es el primer punto que debemos comprender: los metadatos también cuentan historias. Un registro de eventos puede indicar que alguien utilizó una plataforma bancaria, un sistema de nómina, un CRM o una aplicación relacionada con asuntos legales. Puede revelar horarios, rutinas, prioridades y relaciones de trabajo.
No hace falta una captura de pantalla para saber que un proyecto es delicado; a veces basta con conocer el nombre del documento y la secuencia de aplicaciones utilizadas.
La arquitectura de Computer History introduce, además, una distinción importante entre el registro original y la memoria que se deriva de él. Los eventos detallados se almacenan temporalmente en el Mac y, según la información disponible, pueden permanecer hasta 48 horas antes de ser eliminados por ChatGPT y Codex.
Durante ese periodo, el flujo sirve para generar resúmenes y archivos de memoria. El problema es que borrar el rastro bruto no significa necesariamente borrar todo lo que el sistema aprendió de ese rastro.
Las memorias derivadas pueden permanecer más tiempo y utilizarse en conversaciones futuras o en la construcción de flujos de trabajo. En otras palabras, el río de acontecimientos desaparece, pero puede quedar el sedimento. Una memoria resumida quizá no conserve cada ola, pero sí puede mostrar hacia dónde se movía la corriente.
Eliminar los eventos originales no equivale automáticamente a eliminar todas las inferencias construidas a partir de ellos.
OpenAI señala que los archivos de eventos no se conservan una vez procesados, salvo que exista una obligación legal, y que no se utilizan para entrenar los modelos. También indica que parte del flujo se envía a sus servidores para generar memorias y ayudar en la creación de automatizaciones.
Esta precisión resulta relevante, aunque no debería llevarnos a una confianza automática. Una cosa es que los datos no se incorporen al entrenamiento general y otra, distinta, que dejen de formar parte del contexto operativo de futuras interacciones.
El aspecto más incómodo aparece en el almacenamiento local. La documentación indica que los archivos generados por Computer History no están cifrados. Otros programas que se ejecuten bajo el mismo usuario de macOS podrían acceder potencialmente a ellos.
OpenAI advierte que pueden contener información sensible y recomienda proteger adecuadamente la cuenta del equipo y excluir las fuentes que no deban registrarse.
Aquí conviene abandonar el lenguaje publicitario y hablar con claridad. Un archivo local sin cifrado no es un detalle menor, del mismo modo que no lo es dejar un archivador con contratos sobre la mesa de recepción.
Si el ordenador pertenece a una sola persona, está actualizado y no presenta señales de compromiso, el riesgo puede parecer limitado. Pero las organizaciones no trabajan en un laboratorio perfecto. Existen equipos compartidos, cuentas mal configuradas, extensiones dudosas, aplicaciones de terceros y dispositivos que circulan entre espacios personales y profesionales.
La seguridad no se decide únicamente en el momento de activar una herramienta. Se decide también en la forma de nombrar documentos, separar cuentas, controlar accesos y revisar qué información permanece después de una sesión. La tecnología puede ofrecer controles, pero no puede sustituir el criterio.
Como en una biblioteca, no basta con tener una puerta: hay que saber quién conserva las llaves y qué libros se guardan detrás.
Computer History y prompt injection: un riesgo que no se ve venir
Si los archivos sin cifrar representan un problema de seguridad local, existe otra amenaza menos visible y quizá más difícil de explicar: la prompt injection. En términos sencillos, consiste en introducir instrucciones maliciosas dentro de una página web, un documento, un correo electrónico o cualquier otro contenido que el asistente pueda interpretar mientras trabaja.
No se trata únicamente de engañar al usuario. Se intenta engañar directamente a la inteligencia artificial.
Con Computer History de ChatGPT en macOS activo, el escenario cambia porque el asistente no recibe una orden aislada y descontextualizada. Puede consultar una secuencia de actividades, aplicaciones y sitios visitados. Esa memoria amplía su capacidad para entender el trabajo, pero también puede ampliar la superficie de ataque.
Una página preparada para ello podría incluir instrucciones que aparenten formar parte del contenido legítimo y tratar de influir en la forma en que ChatGPT o Codex interpretan la cronología, priorizan una tarea o actúan sobre información disponible.
La amenaza se parece a una emboscada. El usuario cree que está avanzando por un terreno conocido, revisando documentación o consultando un portal de confianza. Sin embargo, alguien ha colocado una orden falsa en el camino para que el asistente la confunda con una instrucción válida.
La diferencia es que aquí el usuario, ocupado con su trabajo, puede no advertir que una página está intentando hablar con la herramienta que lo acompaña.
Durante un proyecto de transformación digital, un equipo utilizaba documentación de proveedores para preparar propuestas comerciales y alimentar distintos procesos de análisis. En una revisión detectamos instrucciones insertadas en uno de los materiales que pedían ignorar el objetivo original y seguir una secuencia alternativa.
No era un virus espectacular ni una escena de película de hackers. Era texto: texto cuidadosamente colocado para aprovechar la obediencia automática de una herramienta. Muchas amenazas modernas ya no necesitan romper la puerta; les basta con convencer al vigilante de que la abra.
En Computer History, el riesgo puede intensificarse por la continuidad del contexto. Una instrucción maliciosa no necesita conocer toda la información del usuario para resultar problemática. Puede intentar influir en una tarea concreta, provocar que el asistente revele datos de contexto, modificar una interpretación o recomendar una acción que el usuario no solicitó.
Si además el sistema ha construido memorias a partir de la actividad previa, el contenido malicioso podría intentar aprovechar esas referencias para parecer más pertinente.
El asistente que recuerda más también necesita distinguir mejor entre una orden legítima y una instrucción disfrazada.
Esto resulta especialmente delicado en empresas que utilizan ChatGPT para analizar informes financieros, redactar documentos legales, revisar contratos o trabajar con información de clientes. Un empleado puede abrir una página de un proveedor, una guía técnica o un portal institucional sin sospechar que contiene instrucciones dirigidas a un modelo.
En Ecuador, donde muchas organizaciones combinan herramientas corporativas con dispositivos personales y procesos todavía poco estandarizados, el problema no exige un atacante extraordinario. Puede bastar una mala configuración, una cuenta compartida o un documento recibido por correo.
Por qué el prompt injection es más delicado con una memoria de escritorio
El ataque deja de depender exclusivamente de una conversación visible. Puede introducirse de manera indirecta a través de:
- Páginas web con instrucciones ocultas o redactadas para manipular al asistente.
- Documentos de clientes, proveedores o consultoras que incorporan texto diseñado para alterar su comportamiento.
- Correos electrónicos y materiales compartidos que mezclan información legítima con órdenes dirigidas a ChatGPT o Codex.
- Portales internos o plataformas de terceros cuyo contenido el usuario consulta sin sospechar que pueda afectar al flujo de trabajo.
En una empresa, el riesgo crece cuando el asistente participa en tareas críticas. Un profesional puede utilizarlo para resumir un informe financiero, preparar un documento legal o analizar información comercial. Si el sistema encuentra una instrucción maliciosa dentro de una fuente consultada, podría priorizarla de forma incorrecta, incluir datos que no correspondan o proponer acciones que el usuario nunca autorizó.
La amenaza no necesita parecerse a una escena de espionaje. A veces basta una frase escondida en el lugar adecuado y un asistente demasiado obediente.
Arthur Conan Doyle habría disfrutado con el caso: la pista no estaría en el crimen visible, sino en una frase que parece fuera de lugar. Las instrucciones ocultas en una página pueden adoptar precisamente esa forma. No siempre ordenan algo evidente. A veces intentan establecer una falsa jerarquía, presentar una recomendación como política interna o pedir al asistente que ignore restricciones anteriores.
El detalle aparentemente insignificante puede convertirse en la pieza que mueve todo el tablero.
Por eso, activar la función no debería implicar una confianza ciega en todo aquello que aparece en pantalla. Un sitio web no se convierte en una autoridad porque el navegador lo muestre, del mismo modo que un documento con logotipo no adquiere legitimidad por vestir traje y corbata.
La inteligencia artificial debe tratar el contenido externo como información potencialmente no confiable, no como una orden superior. Parece una precaución elemental, aunque la industria continúa vendiendo automatización como si el criterio fuera un accesorio que se instala después.
Ventajas y casos de uso para profesionales y equipos
Con todas estas advertencias, sería un error reducir Computer History a una amenaza. La función puede aportar valor real cuando se utiliza para resolver problemas concretos y bajo límites claros.
Su principal ventaja es la continuidad. Para profesionales que alternan entre investigación, reuniones, documentos, presentaciones y herramientas de gestión, recuperar el hilo de una tarea puede ahorrar tiempo y reducir fricción. No se trata de que el asistente haga el trabajo por nosotros, sino de evitar que una interrupción convierta cada jornada en una excavación arqueológica.
En equipos de marketing, por ejemplo, puede ayudar a reconstruir el proceso detrás de una campaña: qué fuentes se revisaron, qué documentos se utilizaron, dónde quedó una propuesta o qué acciones precedieron a una versión determinada. En pymes, puede servir para organizar investigación pública, idear contenidos, retomar proyectos internos y documentar procesos no confidenciales.
También puede ser útil para identificar patrones de trabajo: demasiados cambios entre aplicaciones, tareas que quedan abiertas durante días o procesos que requieren más pasos de los necesarios. Bien aplicada, esta información puede ayudar a mejorar la experiencia de trabajo, no a vigilar a las personas.
La diferencia importa. Una herramienta de memoria puede apoyar la productividad o convertirse en un mecanismo de supervisión invasiva. Todo depende de quién define el propósito, qué datos se permiten registrar y qué uso posterior se hace de esa información.
Cómo usar Computer History de forma segura
Después de revisar la privacidad, el almacenamiento local y el riesgo de prompt injection, la conclusión parece bastante clara: Computer History de ChatGPT en macOS no debería activarse por entusiasmo ni rechazarse por reflejo.
Debe incorporarse, si acaso, mediante una decisión consciente, limitada y revisable. La pregunta ya no es solamente qué puede hacer la herramienta, sino bajo qué condiciones estamos dispuestos a permitir que observe nuestra forma de trabajar.
Cuando acompaño a una organización en la adopción de Inteligencia Artificial, suelo comenzar por una pregunta poco espectacular, pero decisiva: ¿qué problema concreto queremos resolver? Si la respuesta es “queremos probar algo nuevo”, todavía no existe un caso de uso.
Una tecnología que registra actividad no debería convertirse en una mascota digital que alimentamos con todos nuestros datos para ver qué ocurre. Primero definimos el objetivo. Después delimitamos el terreno.
Checklist para configurar Computer History con criterio
- Activación explícita: confirmar que Computer History está desactivado por defecto y activarlo únicamente cuando exista una utilidad concreta para el trabajo.
- Inventario de información sensible: identificar qué aplicaciones, sitios y documentos contienen datos financieros, legales, personales, médicos, laborales o estratégicos.
- Exclusión preventiva: excluir gestores de contraseñas, banca en línea, plataformas de facturación, ERP, CRM, nómina, herramientas de recursos humanos y sistemas regulados.
- Separación de contextos: utilizar cuentas de macOS distintas para tareas generales y actividades confidenciales.
- Revisión de memorias: comprobar qué resúmenes y memorias se han generado, qué información podrían contener y si siguen siendo necesarios.
- Eliminación consciente: borrar entradas individuales y revisar los mecanismos disponibles para eliminar también las memorias derivadas cuando ya no deban conservarse.
- Protección del equipo: mantener macOS actualizado, utilizar cuentas individuales, contraseñas robustas, bloqueo automático y controles de acceso adecuados.
- Verificación humana: no permitir que ChatGPT o Codex ejecuten acciones importantes basándose únicamente en instrucciones encontradas en webs, correos o documentos externos.
Hay una regla especialmente importante: si una actividad no debería aparecer en una libreta abierta sobre la mesa, tampoco deberíamos incorporarla sin más a una cronología de trabajo. El hecho de que los eventos brutos se eliminen después de un tiempo limitado no elimina automáticamente las memorias generadas.
La diferencia entre borrar una huella y borrar lo que alguien dedujo de ella puede ser enorme.
Qué deben decidir las empresas antes de permitir su uso
En una organización, la activación individual no puede sustituir a la gobernanza. Los equipos de TI, seguridad, cumplimiento y dirección deben establecer una política comprensible, especialmente en planes Business y Enterprise.
No basta con enviar un correo lleno de siglas y considerar que el asunto está resuelto. La política debe explicar qué se permite, qué se prohíbe y quién responde cuando algo sale mal.
- Definir equipos autorizados: comenzar con laboratorios de innovación, áreas de contenido o proyectos piloto que no manejen información crítica.
- Establecer una lista de exclusión obligatoria: incluir aplicaciones financieras, sistemas de clientes, recursos humanos, contratos, credenciales y plataformas sujetas a controles regulatorios.
- Limitar los permisos: revisar qué aplicaciones y sitios puede consultar la función y evitar configuraciones abiertas por comodidad.
- Formar a los usuarios: explicar que el contenido externo puede contener prompt injection y que una instrucción dentro de una página no equivale a una orden autorizada.
- Crear un procedimiento de revisión: auditar periódicamente configuraciones, memorias, accesos y casos de uso antes de ampliar el despliegue.
- Documentar responsabilidades: dejar claro quién aprueba la activación, quién gestiona incidentes y cómo se solicita la eliminación de información.
Para una pyme ecuatoriana, una aproximación sensata podría consistir en utilizar Computer History únicamente para investigación pública, ideación de contenidos, organización de proyectos y documentación interna no confidencial. Una agencia de marketing en Quito podría reconstruir el proceso de una campaña, retomar una propuesta o preparar un informe de trabajo.
Eso sí, debería excluir las plataformas de facturación, los datos de clientes, las credenciales y cualquier sistema donde una filtración tenga consecuencias legales o comerciales.
En el ajedrez, antes de mover una pieza no solo importa la jugada inmediata; también debemos observar qué líneas se abren después. Activar una función de memoria puede ahorrar tiempo hoy y crear una exposición innecesaria mañana.
La prudencia no consiste en inmovilizar todas las piezas, sino en saber qué sacrificio estamos haciendo y por qué.
La productividad no puede construirse sobre una memoria que la organización no sabe gobernar.
Mi recomendación es empezar pequeño: un caso de uso, un equipo, una lista clara de exclusiones y una revisión después de algunas semanas. Medir qué tiempo se ahorra, qué errores aparecen y qué información termina formando parte de las memorias.
Si el beneficio no compensa el riesgo, se desactiva. Si lo compensa, se amplía con controles. No hay heroísmo en mantener encendida una herramienta que nadie entiende.
Computer History puede convertirse en una pieza valiosa de los asistentes de IA de escritorio, pero no es una licencia para delegar el criterio. Antes de activarlo, revisa tu configuración, separa tus contextos, excluye lo sensible y exige reglas claras en tu organización.
La verdadera innovación no consiste en permitir que la tecnología lo recuerde todo. Consiste en decidir qué merece ser recordado, quién puede acceder a ello y cuándo debe desaparecer.
Ahora te corresponde responder con honestidad: ¿estás utilizando la memoria de la IA para trabajar mejor o estás entregándole, sin leer la letra pequeña, el mapa completo de tu vida digital?
Fuente: ChatGPT’s Computer History tracks your clicks and keystrokes, The Verge.