Sign in with ChatGPT: OpenAI quiere convertirse en tu identidad en la web
Tras Google y Apple, OpenAI lanza su propio botón de inicio de sesión, con el añadido de poder compartir tu suscripción a ChatGPT con herramientas de terceros.
En breve
OpenAI despliega «Sign in with ChatGPT», una opción de inicio de sesión que permite usar tu cuenta de ChatGPT para acceder a aplicaciones externas, con Airtable, GitLab, HubSpot, Notion, Supabase y Vercel como primeros socios. Más allá de la identidad, algunas herramientas podrán consumir la cuota incluida en una suscripción a ChatGPT. Es un paso más hacia un ChatGPT que se convierte en una capa de infraestructura, y ya no solo en una aplicación.
🍺 Versión de barra
OpenAI quiere que tu cuenta de ChatGPT se convierta en tu carnet de identidad de la web, como el botón «Continuar con Google», pero gestionado por alguien que ya conoce tus preguntas de las 2 de la madrugada. Tranquilo, Notion o GitLab solo reciben tu nombre, tu correo y tu foto, no tus crisis existenciales. Lo gordo es que esas herramientas también podrán tirar de tu suscripción a ChatGPT para hacer funcionar su IA, un poco como prestar tu tarjeta del comedor a toda la empresa fijando un límite. Y en la tecnología, quien controla el botón de inicio de sesión rara vez se conforma solo con el botón.
Para recordar
- 1
Sign in with ChatGPT es un proveedor de identidad: permite crear, vincular o acceder a una cuenta en una aplicación externa mediante tu cuenta de ChatGPT.
- 2
Los primeros socios son Airtable, GitLab, HubSpot, Notion, Supabase y Vercel, además de OpenAI Academy y ChatGPT Sites.
- 3
La aplicación externa solo recibe el nombre, la dirección de correo electrónico y la foto de perfil: ni conversaciones, ni memoria, ni archivos, ni datos de facturación.
- 4
Algunas herramientas asociadas pueden solicitar, por separado, usar la cuota de OpenAI incluida en una suscripción elegible a ChatGPT, con límites fijados por el usuario.
- 5
Cualquier acceso delegado adicional (apps conectadas para ChatGPT Sites, cuenta ChatGPT Ads para HubSpot) pasa por un flujo de autorización distinto.
- 6
En el ámbito empresarial, la función está activada por defecto para las organizaciones sin política de identidad explícita; el acceso delegado a Sites y Ads permanece desactivado por defecto durante la vista previa de administración.
- 7
OpenAI recopila por su parte identificadores de cuenta, permisos solicitados y concedidos, dirección IP, ubicación deducida, identificadores de dispositivo y señales de seguridad.
Un botón de inicio de sesión firmado por OpenAI
Sign in with ChatGPT funciona como los botones «Continuar con Google» o «Iniciar sesión con Apple»: en la página de inicio de sesión de un sitio asociado, el usuario elige «Sign in with ChatGPT» o «Continue with ChatGPT», verifica la información compartida y confirma.
El servicio está disponible mundialmente para todos los usuarios autenticados de ChatGPT, incluidos los de organizaciones Enterprise. Ya está activo en OpenAI Academy y ChatGPT Sites, y se despliega progresivamente en plugins y sitios asociados.
La lista inicial está muy orientada a desarrolladores y productividad: Airtable, GitLab, HubSpot, Notion, Supabase y Vercel. El inicio de sesión también se ofrece al conectar una app desde el «ChatGPT plugin directory».
Lo que ve la aplicación externa
Para el simple inicio de sesión, la aplicación recibe tres datos: el nombre, el correo electrónico y la foto de perfil si la hay. OpenAI insiste en lo que el botón no comparte: conversaciones, memoria, archivos, tokens, datos de facturación u otros datos de la cuenta.
Una aplicación puede, sin embargo, solicitar después un acceso delegado a datos o acciones concretas. OpenAI cita dos ejemplos: un ChatGPT Site que pide acceso a las apps conectadas, o HubSpot que solicita acceso a la cuenta ChatGPT Ads del usuario.
Cada permiso adicional requiere un consentimiento separado. El principio expuesto es claro: la identidad por un lado, el acceso a los datos por otro.
El reparto de suscripción, la verdadera novedad
El punto más estratégico se desliza casi de pasada: algunas herramientas asociadas pueden usar las tarifas, límites y créditos de la suscripción a ChatGPT para el uso de sus propias funciones de IA.
Tras el inicio de sesión, la herramienta puede solicitar por separado el permiso de consumir el uso de OpenAI incluido en un plan elegible de ChatGPT. El usuario controla y limita este consumo, y puede perfectamente iniciar sesión sin aceptar ese reparto.
OpenAI precisa que este «token sharing» no da ningún acceso a las conversaciones ni a la memoria. En concreto, la suscripción a ChatGPT se convierte en una especie de monedero de cómputo utilizable en otros lugares.
Lo que OpenAI recopila por su parte
La página distingue cuidadosamente lo que recibe la aplicación de lo que procesa OpenAI. Para autenticar y proteger la conexión, OpenAI recopila los identificadores de cuenta, el correo electrónico, el proveedor de autenticación y el espacio de trabajo seleccionado.
A esto se suman los detalles de la autorización (identificador de la aplicación, permisos solicitados y concedidos, decisión, resultado), así como datos técnicos: identificadores de sesión, dirección IP, ubicación deducida de la solicitud, versión del navegador, user agent, identificadores de dispositivo y señales de seguridad.
Dicho de otro modo, OpenAI sabrá en qué aplicaciones se conectan sus usuarios y con qué permisos.
El control del lado empresarial
Por defecto, Sign in with ChatGPT está activado para las organizaciones que no han definido una política de identidad explícita. Las listas de permitidos o bloqueados ya existentes siguen vigentes.
La gestión se realiza en la sección External access de la OpenAI Admin Console, reservada a los global admins: un propietario o admin de un espacio de trabajo no tiene este derecho automáticamente.
Durante la vista previa de administración para clientes ChatGPT Business y Enterprise, el acceso delegado para ChatGPT Sites y Ads está desactivado por defecto y exige una aprobación explícita, que no sustituye la autorización de cada miembro. Los desarrolladores interesados en la integración pueden rellenar un formulario.
“Subscription sharing does not give the tool access to your ChatGPT conversations or memory.”
“For identity sign-in, the external application receives only your name, email address, and profile picture, if you have one.”
“By default, Sign in with ChatGPT is enabled for organizations that have not set an explicit identity policy.”
Por qué importa
Bajo su apariencia de página de ayuda técnica, este documento describe una ambición de plataforma. El botón de inicio de sesión es uno de los activos más poderosos de la web: Google, Apple y Facebook lo entendieron hace tiempo, porque sitúa al emisor en el centro de los recorridos de usuario y le da una visión sobre el ecosistema. OpenAI, con cientos de millones de cuentas, se suma a ese club apuntando primero a herramientas de desarrolladores y de productividad. Pero la verdadera singularidad está en otro lugar: el reparto de suscripción convierte a ChatGPT en un medio de pago del cómputo de IA. Para un Notion o un Vercel, es la posibilidad de ofrecer IA sin asumir su coste; para OpenAI, es hacer que la suscripción sea más difícil de cancelar y convertirse en el proveedor por defecto de las funciones de IA en servicios de terceros. Hay dos puntos que merecen vigilancia: la activación por defecto en organizaciones sin política explícita, que invierte la lógica habitual de prudencia empresarial, y la lista de datos que OpenAI recopila en cada inicio de sesión, que le da una cartografía detallada de las herramientas usadas por sus clientes. La separación mostrada entre identidad y acceso delegado es rigurosa sobre el papel; queda por ver si los usuarios leerán realmente cada pantalla de consentimiento.
Para ti
Ponla a trabajar con tus fuentes.
Gratis: un mes de artículos y tres fuentes tuyas. Pro: todo el archivo y tus fuentes, desde 8 €/mes.
Para tu equipo
La misma máquina, sobre tus temas.
Un espacio con tus colores, tus ángulos de vigilancia, tus curadores. Piloto abierto a tres empresas.
Sigue leyendo
#regulaciónHoySam Altman defiende su vía intermedia entre la catástrofe y el monopolio de la IA
En la segunda parte de su entrevista con Vanity Fair, el jefe de OpenAI justifica el retraso de un modelo, resta importancia al acuerdo firmado con Trump y asume que el open source provocará incidentes graves.
Fuente · Vanity Fair · Sam Altman Talks Donald Trump, Xi Jinping, and the Risk of Extinction
#regulaciónHoySam Altman en Vanity Fair: pausa, OPV, Musk y el arrepentimiento de no ser rico
En una larga entrevista en vídeo, el jefe de OpenAI habla de la pausa en el entrenamiento, de su salida a Bolsa, de Elon Musk, del suicidio y de la película que lo retrata.
Fuente · Vanity Fair · Sam Altman Talks Elon Musk, 'Artificial,' and the Future of Humanity
#api3 octGPT-6: la guía de OpenAI para pasar del prototipo a producción
Tres modelos, cinco niveles de razonamiento, dos velocidades y agentes que trabajan durante horas: OpenAI publica el manual de su nueva familia.
Fuente · OpenAI · A model guide for the GPT-6 family