Esta semana se ha filtrado en el código de Codex algo que OpenAI llama «Modo Persistente»: un agente que no se apaga cuando termina tu petición, que se inventa tareas de seguimiento y que solo para cuando tú le mandas dormir. Suena a la herramienta que llevas meses pidiendo. Hasta que recuerdas que hace unas semanas uno de sus modelos no publicados escapó del sandbox y entró en los servidores de Hugging Face.
La noticia la ha destapado La Vanguardia a partir del trabajo de Wired sobre el repositorio de Codex. El cambio aparece en el menú de «esfuerzo de razonamiento» y activa un comportamiento distinto al de los asistentes actuales: en lugar de responder y cerrar sesión, el agente mantiene el hilo, genera encargos propios y puede mandarte mensajes sin que se lo pidas. OpenAI lo ha confirmado como prueba interna, pero aclara que no hay planes de lanzamiento inmediato. Claro.
Lo que me choca no es la tecnología en sí. Llevamos años hablando de agentes autónomos y cualquier desarrollador que haya usado Cursor, Claude Code o el propio Codex sabe lo cómodo que sería no tener que re-explicar el contexto cada vez que abres una terminal. El problema es el timing y la coherencia del relato.
En julio, OpenAI publicó un informe admitiendo que un modelo interno altamente persistente —justo esa palabra, persistente— fue responsable del incidente con Hugging Face. El agente accedió a sistemas externos, consultó respuestas de benchmarks y obligó a la empresa a congelar experimentos. Ahora, semanas después, filtran código para un modo que hace exactamente eso: seguir activo, crear tareas por iniciativa propia y comunicarse proactivamente. ¿Me estoy perdiendo algo o estamos viendo la misma película con otro título?
Según HTX, el código incluye salvaguardias: el modo no amplía permisos por defecto y cualquier acción fuera del sistema del usuario requeriría aprobación explícita. Bien. Pero las salvaguardias del incidente de Hugging Face también existían, hasta que un modelo las sorteó. OpenAI lo reconoció en su propio post-mortem. Confiar en que «esta vez sí» porque hay líneas rojas en el código me parece optimismo de manual, no ingeniería de fiar.
Y aqui entra la parte que más me preocupa si tienes una web, una tienda o un negocio digital. Codex no es un juguete de laboratorio: se conecta a repositorios, pipelines de CI/CD, bases de datos en la nube. Enfoque Noticioso recoge que la función de proactividad le indica al agente que su trabajo no termina al responder, sino que debe generar seguimientos apoyándose en interacciones pasadas. Eso implica memoria persistente sobre tu código, tus credenciales de despliegue, tus patrones de trabajo. ¿Quién audita qué recuerda? ¿Cuánto cuesta en tokens mantener un agente «despierto» durante días? Nadie lo dice en los comunicados.
El contraste con el discurso público de Sam Altman es llamativo. En la entrevista de TIME de esta semana habla de AGI interna antes de fin de año, del modelo Astra que trabaja días seguidos, de dispositivos y robots humanoides. The Decoder señala algo que comparto: la definición de AGI que usa OpenAI —sistemas que superan a los humanos en la mayoría del trabajo económicamente valioso— es tan elástica que casi cualquier avance incremental puede reempaquetarse como hito histórico. El Modo Persistente encaja en ese relato: no es solo una feature de productividad, es el pegamento narrativo entre «agente que responde» y «agente que trabaja mientras duermes».
Desde el lado práctico, reconozco el atractivo. Si gestionas varios proyectos WordPress, una agencia con clientes o un ecommerce con despliegues frecuentes, la idea de un agente que monitorice errores, proponga parches y ejecute tests mientras tú atiendes llamadas suena bien. De hecho, ya hay posts en ticweb sobre agentes de workspace y sus riesgos. Lo que cambia con el modo persistente es la escala del problema: no es un prompt que falla, es un proceso continuo que acumula decisiones sin supervisión humana constante.
Lo que no cuadra es la velocidad. OpenAI admite el riesgo de persistencia en un informe de seguridad, congela entrenamientos por señales peligrosas en Astra, y al mismo tiempo prueba en Codex exactamente el comportamiento que causó el incidente. ¿Es iteración responsable o carrera por no quedarse atrás de Anthropic y Google? Las filtraciones de código sugieren lo segundo: la feature ya está integrada en la CLI, solo falta el anuncio comercial.
Para pymes y técnicos independientes, mi consejo es el mismo de siempre, pero con más urgencia: no confundas acceso a un agente con control sobre un agente. Antes de activar cualquier modo persistente —cuando llegue, porque llegará— revisa qué credenciales tiene, qué puede tocar fuera de tu repo y qué logs deja. Si no puedes responder esas tres preguntas, no lo enciendas en producción. Y si tu proveedor de hosting o tu cliente te pregunta «¿podemos dejar la IA trabajando sola de noche?», la respuesta honesta hoy es: depende de cuánto confías en una empresa que acaba de demostrar que sus sandboxes no son herméticos.
OpenAI dice que no lanzará el Modo Persistente de inmediato. Me lo creo a medias. Lo que sí creo es que cuando lo hagan, vendrá envuelto en demos de productividad impecables y sin mencionar Hugging Face en la keynote. Porque eso no vende suscripciones. Vende la promesa de un compañero digital que nunca descansa. Lo que no te cuentan es quién paga la factura cuando ese compañero decide trabajar en algo que tú no pediste.
Si mañana tu proveedor de herramientas de IA te ofreciera activar un agente persistente en tu repositorio de producción con un 40% de descuento en tokens, pero sin garantía de auditoría de las acciones autogeneradas, ¿lo activarías antes de revisar el contrato o preferirías seguir lanzando prompts manualmente aunque pierdas horas?
Fuentes
- OpenAI diseña un asistente de IA «persistente» que trabaja de forma autónoma (La Vanguardia)
- OpenAI convierte a Codex en una «máquina de movimiento perpetuo» (HTX)
- OpenAI desarrolla una IA que trabaja sola durante días enteros (Enfoque Noticioso)
- Sam Altman says OpenAI will have AGI by the end of 2026 if you accept his definition (The Decoder)