Agentes siempre activos: dots, Muse y Grok Bot

Los agentes siempre activos son la categoría que se abrió en 2026: productos que no esperan un prompt, corren en segundo plano y tienen su propia computadora en la nube. Hoy los tres principales son dots (OpenAI), Muse (Meta) y Grok Bot (xAI), y la diferencia real entre ellos no está en la capacidad del modelo sino en qué te dejan delegar sin mirar.

Los criterios que deciden una compra

Comparar estos productos por «qué modelo usa» es perder el tiempo. Lo que define la experiencia son cinco cosas:

1. Cómo se accede — qué plan y qué país.
2. Cuánto cuesta — y si es un plan personal o por asiento.
3. Dónde viven las credenciales — si el agente las ve o solo las usa.
4. Qué puede hacer sin supervisión — el corazón de la categoría.
5. Qué salió mal ya — el historial real de cada uno.

La tabla

Criterio	dots (OpenAI)	Muse (Meta)	Grok Bot (xAI)
Lanzamiento	29 sep 2026	Principios sep 2026	Agosto 2026
Modelo	GPT-6 Astra	No verificado	No verificado
Computadora en la nube	Una por dot	No verificado	Una por usuario, compartida
Acceso	Pro ($100+), Business Premium, Enterprise beta	No verificado	No verificado
Exclusión geográfica	Pro excluye EEE, Suiza y Reino Unido	No verificado	No verificado
Apps conectadas	Más de 4000 vía plugins	No verificado	No verificado
Documentación pública	Extensa: inicio, privacidad, reglas	No verificada	No verificada

Llenar las casillas de «no verificado» con estimaciones sería fácil y sería mentir. La ausencia de datos de dos de los tres productos es, hoy, el hecho más importante de esta comparación.

Qué puede hacer cada uno sin supervisión

Es la pregunta central y la única donde tenemos una respuesta documentada.

dots: la investigación proactiva es de solo lectura. No puede enviar mensajes, modificar contenido de tus apps ni controlar tu navegador o computadora. Antes de una acción sensible, Auto-review decide si avanza, si necesita aprobación o si queda en tus manos — y las reglas personalizadas no pueden desactivar esas protecciones.

Muse y Grok Bot: no verificamos sus marcos de permisos. La prensa especializada los compara justamente en este eje, lo que sugiere que los tres resuelven el problema de forma distinta, pero no tenemos la documentación para describir cómo.

El historial de incidentes

La categoría nació con una carga de escepticismo que conviene entender. En los meses previos al lanzamiento de dots hubo reportes de agentes de IA actuando de forma indebida, y OpenAI había cancelado el lanzamiento de un modelo por preocupaciones de seguridad menos de 24 horas antes de anunciar dots.

Y a los pocos días apareció el caso mejor documentado de la categoría, del otro lado. Entre el 28 y el 29 de septiembre de 2026, tres reportes independientes describieron fallas de permisos en Muse: haber compartido la dirección particular de un usuario con un comprador sin consentimiento (The Guardian), haber sincronizado 187.000 líneas de mensajes con el acceso total al disco apagado (Inc.), y poder armar listados de cuentas reales de grupos vulnerables (Hunterbrook Media). Es el caso más concreto que existe para responder la pregunta de qué puede salir mal cuando un agente tiene acceso amplio.

Eso no convierte a dots en seguro por comparación, y no es lo que decimos. Lo relevante es que el problema de los tres es el mismo y se resuelve en el diseño de permisos, no en la capacidad del modelo.

Eso no es un problema de dots en particular: es el contexto en el que la categoría entera está operando. Un agente con acceso a tus apps y una computadora propia es una superficie de riesgo distinta a la de un chatbot, y los tres fabricantes están resolviendo eso en tiempo real mientras venden el producto.

Cómo elegir sin datos completos

Una regla práctica que no depende de comparativas que no podemos sostener:

1. Empezá por el ecosistema que ya usás. dots vive dentro de ChatGPT, Codex y Work. Si ya trabajás ahí, el costo de adopción es casi cero. Lo mismo aplica a Muse en Meta y a Grok Bot en xAI.
2. Verificá tu país antes que tu plan. Los tres tienen disponibilidad limitada y ninguno publicó una lista completa.
3. Probá con el trabajo menos riesgoso primero. Un agente siempre activo es más fácil de auditar cuando la primera tarea no puede causar daño.
4. Pedí la documentación de seguridad antes de firmar. Si el proveedor no publica sus marcos de permisos, eso ya es información sobre el producto.

Qué va a cambiar esta comparación

Tres cosas, en orden de probabilidad: que Meta publique documentación técnica de Muse, que OpenAI anuncie fechas para los mercados europeos, y que aparezca el primer incidente público de uno de los tres ya en producción.

Cuando cualquiera de esas cosas pase, esta página queda desactualizada. Por eso lleva fecha de verificación: si la que ves es vieja, los «no verificado» probablemente ya tengan respuesta en otro lado.