Cuando la IA empieza a «usar el ordenador»: la convergencia formal de Hark, Muse, Dots y Grok Bot

Las descripciones públicas de los cuatro productos apuntan al mismo modelo de interacción: darle a la IA su propio ordenador para que trabaje por ti en segundo plano. Es una observación sobre las descripciones de producto; no significa arquitecturas subyacentes idénticas ni rendimiento equivalente. No hay evidencia que respalde acusaciones de plagio, ni puede probarse lo contrario. (Análisis de producto a 6 de octubre de 2026.)

La vista previa de investigación de Hark (página marcada solo AUG05, año no indicado) presenta Handoff como un computer use agent: cada solicitud inicia un ordenador virtual dedicado con su propio navegador, sistema de archivos y terminal, operando sitios web como lo haría una persona; los usuarios pueden conectar sus cuentas existentes. El entrenamiento comenzó en la etapa de post-training, ya había pasado a mid-training en ese momento, con pre-training previsto para más adelante; las salidas son secuencias de acciones de cursor y teclado. [1] [1]

Los Términos de servicio de Hark (texto de términos, sin pruebas prácticas) indican que puede realizar tareas programadas y proactivas y almacenar credenciales de inicio de sesión e información de pago; por defecto pide confirmación antes de gastar dinero o enviar mensajes a terceros; los usuarios son responsables de las acciones que autorizan. [2]

Limitación: el área de producto de hark.com requiere inicio de sesión (hark pro); no se ha verificado sin iniciar sesión ni pagar. Una vista previa de investigación no es el producto actual en su totalidad.

El anuncio oficial de xAI presenta Grok Bot como un producto independiente (no el chat habitual de Grok), lanzado en beta; la documentación oficial indica que cada Bot funciona en un ordenador en la nube persistente (navegador, sistema de archivos, terminal, alojado en la infraestructura en la nube de Cursor); los Bots de una misma cuenta comparten un ordenador, con la nota oficial de tratar todo lo que se coloque en él como visible para cada Bot; cuando un sitio web bloquea la automatización o requiere un paso humano, el Bot lo devuelve al usuario. [3] [4]

Según la documentación Learn de OpenAI, Dots es un agente always-on impulsado por GPT-6 Astra, con su propio ordenador y navegador en la nube, capaz de seguir trabajando con tus dispositivos apagados; antes de que una acción afecte tus cuentas o comparta información, una revisión automática decide: proceder, requerir aprobación o devolver al usuario; el inicio de sesión en sitios web usa un formulario privado y las credenciales nunca entran en la conversación; el despliegue es gradual y cada conexión requiere autorización individual. [5] [7] [5] [6]

La página oficial de Meta describe Muse como un personal AI agent: el sitio indica «persistent, isolated Linux computer with full browser»; sigue trabajando en segundo plano tras cerrar la app; las acciones sensibles requieren permiso previo, configurable como once / always / deny en lugar de preguntar cada vez. Todo lo anterior son descripciones del proveedor, no una validación de seguridad independiente. [8]

Los cuatro proveedores dicen «dale a la IA un ordenador», pero los cuatro ordenadores no son el mismo tipo de ordenador. La diferencia decide tres cosas: cuánto contexto se recuerda, desde dónde se recupera cuando algo falla y dónde se trazan los límites de permiso; más revelador que los benchmarks.

Asignación por solicitud frente a entornos persistentes: Hark describe oficialmente un ordenador virtual dedicado por solicitud; Grok Bot, Dots y Muse describen ordenadores persistentes (Grok Bot comparte uno por cuenta, Dots conserva el estado entre usos, Muse enfatiza persistent). La vida útil y la política de limpieza de cada ordenador no están verificadas en materiales públicos; no se hacen inferencias.

El objeto del aislamiento necesita verificarse: el sitio de Meta usa isolated para su ordenador Linux, mientras que la documentación oficial de xAI indica que los Bots de una cuenta comparten un ordenador. No están en la misma dimensión: lo primero no dice entre qué partes se mantiene el aislamiento, lo segundo se refiere a los Bots dentro de una cuenta. Las comparaciones deben verificar el alcance de aislamiento declarado por cada proveedor en lugar de clasificarlos directamente o sacar conclusiones sin evidencia.

Dónde está la persona: los cuatro conservan un paso de «la persona debe estar presente», con distinta granularidad: Dots tiene tres niveles (proceder / aprobar / devolver), Muse permite preconfigurar once / always / deny, Grok Bot devuelve en bloque los pasos anti-bots y de verificación humana, y los términos de Hark fijan gastar dinero y enviar mensajes como líneas de confirmación por defecto. La competencia de agentes en 2026 ya no es solo «puede automatizar», sino «en qué puntos debe detenerse y preguntar».

1. Lo que converge es la forma de interacción, no un isomorfismo arquitectónico probado. Los cuatro meten al agente dentro de «un ordenador»: convergencia de descripciones públicas. Cómo se implementa por debajo, si el rendimiento es comparable, en qué difieren los modelos de seguridad: sin evidencia de implementación interna, no hay conclusiones; igualmente, no hay evidencia que respalde acusaciones de «plagio», ni puede probarse lo contrario. No se hacen inferencias sin evidencia sobre las causas.

2. Donde no llegan las API es uno de los espacios disponibles del agente. Muchos sitios web no tienen API pública, o sus API son mucho más débiles que lo que sus páginas pueden hacer (según descripciones de proveedores); la operación similar a la humana es una vía disponible para cubrir la brecha; los conectores, las integraciones dedicadas y los flujos híbridos también son vías. Qué vía gana depende de la tarea; no debe presuponerse una única respuesta. Para quien evalúa si un agente merece confianza: mire primero cómo maneja el trabajo más allá de las API, si avanza a toda costa o lo devuelve con honestidad.

3. La granularidad de permisos es la diferencia accionable. Las aprobaciones por niveles de Dots, el once / always / deny de Muse, el «devolver al usuario» de Grok Bot, las líneas de confirmación por defecto en los términos de Hark: cuatro respuestas distintas a «quién decide». Estos mecanismos no son mutuamente excluyentes; la selección no tiene por qué ser binaria. Tres preguntas: ¿pregunta antes de tocar mis cuentas, una vez o cada vez, y puedo auditar después? Los benchmarks no pueden responderlas.

4. Las descripciones del proveedor no son informes de aceptación. Este artículo no obtuvo evidencia de auditoría independiente de ningún proveedor; las aprobaciones, el aislamiento y los registros de los cuatro son autodescripciones. La «operación en segundo plano autorizada» y la «automatización total sin supervisión» son dos cosas distintas: lo primero describe capacidad de producto, lo segundo aún necesita una cadena de supervisión. Antes de comprar, verifique: ¿pueden exportarse los registros de aprobación, dónde se almacenan las credenciales, hay evaluación de terceros? Esa tarea es del comprador, no de este artículo.

5. Consejos para quien selecciona. Usuarios individuales: comprueben si «cuántas veces pregunta» es configurable. Líderes de equipo: noten si una cuenta comparte entorno (como el ordenador compartido de Grok Bot). Compradores empresariales: pongan la auditabilidad de aprobaciones, el almacenamiento de credenciales y la evaluación de terceros en la lista de verificación antes de hablar de precio.

La tasa de finalización y los modos de fallo de Handoff en tareas reales;

Resultados de auditoría independiente de los mecanismos de permiso de los cuatro proveedores;

El conjunto actual de funciones y precios de cada producto (Hark requiere inicio de sesión para verificar; el resto según páginas oficiales).