OpenAI acaba de regalar el bucle del agente. Lo que se alquila es la sesión

Surya Pratap
By Surya Pratap

11 de septiembre de 2026

12 min de lectura

IA y tecnología
Un diagrama que divide una arquitectura de agente en tres franjas: el bucle, que OpenAI ejecuta ahora gratis y que es código abierto en el repositorio de Codex; la sesión, que es duradera, se conserva, solo reside en Estados Unidos y no es elegible para Zero Data Retention; y las herramientas, los datos y la lógica de dominio, que siguen siendo del fundador, con la franja central marcada como la capa que se alquila en lugar de poseerse y una nota que indica que durabilidad y conservación son la misma propiedad descrita por ingeniería y por el departamento legalTres franjas, una alquiladaHover to explore
El bucle es gratis y abierto. El estado no es ninguna de las dos cosas. El coste de cambiar de proveedor pasó del código que usted escribió a las transcripciones que no escribió.

Durante unos dieciocho meses, lo difícil de un producto con agentes no era la llamada al modelo. Era todo lo que la rodea. El 10 de septiembre de 2026 OpenAI publicó todo eso como servicio gestionado, sin recargo, junto a una página de limitaciones que casi nadie cubrió.

Las dos mitades importan. La segunda, más.

1. Qué se publicó exactamente

La Agents API entró en beta pública y expone el mismo harness que mueve Codex. La documentación lo reduce a cuatro primitivas:

La Agents API, según su documentación

Cuatro conceptos, y uno de ellos hace el trabajo de verdad

  • Agent: el modelo, las instrucciones, las herramientas y los servidores MCP de que dispone.
  • Environment: un sandbox opcional donde el agente lee ficheros y ejecuta comandos.
  • Session: «una instancia duradera de un agente que trabaja en tareas».
  • Events e items: las entradas que se le envían y la salida que produce.

Detrás de ellas, OpenAI ejecuta el bucle: se encarga de «la orquestación de sesiones, la compactación de contexto y la recuperación». Las sesiones resumen el trabajo anterior a medida que se llena la ventana, reparten tareas entre subagentes bajo un techo de concurrencia (max_concurrent_subagents vale 4 en el ejemplo publicado), cargan las definiciones de herramientas bajo demanda en lugar de pagar por todas en cada turno, y sobreviven a los fallos sin que usted escriba el reintento.

Los sandboxes vienen de tres formas: alojados por OpenAI, alojados por usted mediante codex exec-server sobre un WebSocket saliente, o a través de un socio —Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle, Runloop y Vercel figuraban en el lanzamiento—.

Y el precio es el titular que casi nadie se creyó: la Agents API no cobra nada por sí misma. Usted paga los tokens del modelo a tarifa estándar, la tarifa estándar de las herramientas de OpenAI, y el tiempo de contenedor si usa un sandbox alojado. La orquestación es gratis.

2. El harness dejó de ser donde está el trabajo

He escrito sobre el harness dos veces este verano, ambas como algo entre lo que se elige. Prime Agent y Muse Code hicieron apuestas opuestas sobre abierto frente a alojado, y DeepSeek liberó uno en el que hasta el bucle es un plugin. La premisa compartida de toda esa discusión era que el harness es ingeniería de verdad con decisiones de diseño de verdad, y que elegir uno es un acto estratégico.

Esa premisa acaba de debilitarse bastante, al menos en las partes que todo el mundo construía de forma idéntica.

Nadie se diferenciaba por su lógica de reintentos. Simplemente todos la escribían.

Repase la lista de lo que hace ahora el harness gestionado y pregúntese, con honestidad, cuál de esas cosas hacía su equipo mejor que un valor por defecto competente. Compactar el contexto cuando se llena la ventana. Llamadas a herramientas en paralelo. Un subagente que recibe su propio contexto y devuelve un resultado. Reanudar tras una caída sin repetir desde el primer turno. Cargar los esquemas de herramientas de forma perezosa para que cien herramientas no cuesten cien esquemas por turno.

Son exactamente los puntos del backlog interno de infraestructura de cualquier equipo de agentes, y no son donde gana el producto de nadie. Si un competidor los publica gratis y funcionan, mantener su propia versión pasa a ser una decisión que hay que justificar en lugar de una que se justifica sola.

El argumento de eficiencia que sí es real

Las definiciones de herramientas perezosas y la compactación automática atacan directamente el problema de residencia —cada fichero que lee un agente se queda residente y se vuelve a facturar en cada turno—, y un compactador gestionado que se ejecuta bien le gana a uno artesanal que se ejecuta cuando alguien se acuerda. Este ahorro es real, no de marketing.

3. El párrafo que hay que leer antes de aceptar el trato

Esta es la línea, de la propia documentación de la Agents API de OpenAI:

De las limitaciones de la Agents API

La Agents API solo admite residencia de datos en Estados Unidos y no admite Zero Data Retention. Elegir un sandbox alojado por usted no hace que la Agents API sea elegible para ZDR.

Lea esa última frase dos veces, porque cierra la salida de emergencia a la que un fundador acudiría primero.

La intuición dice: vale, nuestro código es sensible, así que ejecutaremos el sandbox en nuestra propia VPC. Puede hacerlo. El cómputo se mueve. Los ficheros se quedan en su infraestructura. Y sigue sin ser elegible para ZDR, porque el sandbox nunca fue lo que se estaba conservando.

4. Durabilidad y conservación son una sola propiedad

Esta es la parte que querría que un fundador interiorizara de verdad, porque no es una laguna de política que se arregle en una versión posterior.

Lo que hace valiosa a una sesión duradera es que recuerda. Usted puede devolverle una tarea mañana y sabrá qué leyó, qué intentó, qué falló y qué concluyó, sin que usted reconstruya nada. La documentación de OpenAI lo dice sin rodeos: la API «conserva el estado de la sesión para que pueda continuar el trabajo entre turnos sin reconstruir el contexto de la conversación».

Ahora describa el mismo mecanismo a un revisor de seguridad. Un tercero guarda un registro persistente y reproducible de todo lo que tocó su agente —contenido de ficheros, salidas de herramientas, razonamiento intermedio, datos de clientes que pasaron por ahí— en una infraestructura que usted no controla y en una jurisdicción que usted no eligió.

La durabilidad es la conservación con el marketing puesto. Son una sola propiedad, descrita por ingeniería y por el departamento legal.

No existe una versión de esto en la que la sesión sobreviva a un reinicio y no se guarde nada. Zero Data Retention y una sesión duradera se excluyen mutuamente por construcción, y la lectura honesta de esa página de limitaciones no es «todavía no», sino «no mientras la función funcione así».

Eso replantea la decisión. No es una casilla que se desbloquee en el primer trimestre. Es un canje estructural: usted cambia la capacidad de prometerle a un cliente que no se conserva nada por la capacidad de dejar de mantener un bucle de agente. Para muchos productos ese canje es obviamente correcto. Para algunos es descalificante desde el primer día, y lo útil es saber en cuál de los dos está antes de construir ocho meses encima.

5. Qué es portable y qué no

El encuadre del código abierto ha confundido a mucha gente, así que conviene separarlo con limpieza.

La lógica del harness

Portable
El harness de Codex es abierto. Usted puede leer cómo funcionan la compactación, el despacho de herramientas y la coordinación de subagentes, ejecutarlo por su cuenta y bifurcarlo. Es genuinamente más de lo que ofrecen la mayoría de propuestas gestionadas de agentes, y significa que el comportamiento de su agente es inspeccionable en lugar de una caja negra. Mérito reconocido.

El sandbox

Portable
Nueve proveedores nombrados más su propio codex exec-server hacen del entorno de ejecución una elección real, con opciones reales de CPU, GPU, memoria y VPC. Si lo que le preocupa es dónde se ejecuta el código y dónde viven los ficheros, esa preocupación tiene respuesta hoy.

El estado de la sesión

Cautivo
El contexto acumulado de cada instancia de agente de larga duración vive en la infraestructura de OpenAI, en Estados Unidos, conservado. No hay una historia de exportar y reanudar en otro sitio, porque el estado compactado es un artefacto de su compactador. Esta es la dependencia, y es la que nadie enumera cuando enumera dependencias.

El acoplamiento al modelo

Cautivo
Los ejemplos ejecutan gpt-6-astra. Un harness que gestiona el contexto, decide cuándo compactar y coordina subagentes está codiseñado con el modelo contra el que se ajustó. Incluso con el código del harness abierto, «cambiar de proveedor» es reescribir ese ajuste, no cambiar una configuración.

El coste de cambiar se ha desplazado. Antes era el código de orquestación que usted escribió, que era molesto pero suyo. Ahora son las transcripciones que usted no escribió, que no lo son.

6. Aceptar el trato sin aceptar la dependencia

Si quiere el bucle gratis —y casi todos los equipos deberían al menos ponerle precio—, la arquitectura que le mantiene abiertas las opciones es la misma que hace depurable a su agente, lo cual es una coincidencia agradable.

Haga que la sesión sea derivada, no primaria

Uno
Su propio almacén guarda la tarea, sus entradas, las decisiones tomadas y los artefactos producidos. La sesión del proveedor guarda contexto de trabajo que acelera el turno siguiente. Si una sesión desapareciera esta noche, usted debería perder velocidad, no verdad. Los equipos que se saltan esto acaban con el historial real de su producto viviendo en el formato de resumen de otro.

Marque puntos de control en sus fronteras, no en las de ellos

Dos
Cada vez que el agente completa una unidad con sentido, escriba el resultado en su sistema con una forma que usted haya definido. Eso es su registro de auditoría, su punto de reanudación y su vía de migración a la vez. También es lo que le entrega a un cliente corporativo que pregunte qué hizo el agente, algo que una sesión compactada del proveedor no puede responder por usted.

Sepa qué cruza la frontera

Tres
Decida deliberadamente qué datos puede llegar a ver una sesión de agente, y hágalo cumplir antes de la llamada y no en un documento de políticas. Redacción, credenciales acotadas y datos sintéticos en la frontera son baratos ahora y carísimos de añadir después, cuando las transcripciones conservadas ya contienen lo que usted preferiría que no contuvieran.

Haga esto y la Agents API se convierte en un acelerador del que puede irse. Sáltelo y se convierte en el sitio donde vive la memoria de su producto.

7. Cómo leer las cifras de los socios de lanzamiento

El lanzamiento venía con resultados de clientes, y merece la pena enunciarlos con precisión y descontarlos como corresponde: un socio de lanzamiento reportó una puntuación de evaluación que pasó de 0,71 a 0,85 con una reducción de latencia de aproximadamente 4x, otro una reducción de costes del 60 % por caso, y un tercero un 86 % menos de respuestas fallidas.

Son equipos reales reportando mejoras reales. También son cifras elegidas por el proveedor, autodeclaradas, sin auditar y medidas contra lo que esos equipos tuvieran antes, que en una empresa dispuesta a ser socio de lanzamiento de orquestación gestionada era plausiblemente un bucle artesanal que necesitaba reemplazo.

Qué establecen y qué no establecen las cifras

Establecen que un harness gestionado competente le gana a uno interno desatendido, cosa que nunca estuvo en duda. No establecen que le gane a uno interno mantenido, y ninguna comparación publicada lo hace. Tómelas como prueba de que la cosa funciona, no como su mejora prevista.

8. Dónde me situaría yo

Una respuesta directa según su situación

La línea sobre conservación decide casi todo esto antes que cualquier otra cosa

  • Vende a la Unión Europea, sanidad, finanzas o sector público. No construya sobre ello todavía. La residencia solo en Estados Unidos y la ausencia de ZDR terminarán su primera revisión de seguridad seria, y descubrirlo tras ocho meses de integración es la versión cara.
  • Antes del encaje producto-mercado, consumo o pymes, sin datos regulados. Acéptelo. Cada semana dedicada a lógica de compactación es una semana no dedicada a aquello por lo que le juzgan los clientes, y el bucle ya es gratis.
  • Ya tiene un harness funcionando en producción. No lo arranque por una nota de lanzamiento. Ejecute una carga real de las dos maneras, compare coste en tokens y tasa de fallo, y quédese con la que gane: usted tiene el activo más raro de todos, que es una línea base.
  • Trabajo autónomo de larga duración, de varios días. Es el encaje más fuerte. Sesiones duraderas con recuperación gestionada son exactamente la parte difícil, y reconstruir eso por su cuenta son meses.
  • Su diferenciación es el propio bucle del agente. Entonces su foso acaba de convertirse en materia prima por obra de una alternativa gratuita, y eso conviene saberlo esta semana y no el año que viene.

9. Qué no sobreinterpretaría

Una beta pública es una beta pública. La residencia, el ZDR y el soporte de modelos pueden cambiar, y una limitación que hoy es estructural para el diseño de sesión duradera puede resolverse más adelante con otro modo de sesión. Construya sobre lo documentado, no sobre lo plausible.

«Sin recargo» no es «sin coste». El tiempo de contenedor se factura, las herramientas alojadas se facturan, y un harness que compacta y lanza subagentes de forma transparente hace el consumo de tokens más difícil de predecir, no más fácil. Instrumente el gasto por tarea completada desde el primer día, no por llamada.

La orquestación gratis es una estrategia, no generosidad. Regalar la capa de arriba para vender los tokens de abajo es el movimiento más viejo de la infraestructura, y funciona precisamente porque la capa gratuita es genuinamente buena. Eso es un argumento para usarla con los ojos abiertos, no para rechazarla.

El resumen honesto

El harness de agentes dejó de ser un diferenciador el 10 de septiembre de 2026. Compactación de contexto, coordinación de subagentes, carga perezosa de herramientas y recuperación ante caídas son ya un servicio gestionado sin recargo, y el argumento para mantener su propia versión de todo eso hay que construirlo en vez de darlo por hecho.

Lo que lo sustituye como pregunta estratégica es la sesión. Una sesión de agente duradera es la primitiva más útil del lanzamiento y la única que usted no puede alojar, sobre la que no puede obtener garantías de conservación y que no puede llevarse consigo. Durabilidad y conservación son la misma propiedad, lo que significa que esto es un canje y no una carencia temporal.

Alquile el bucle. Sea dueño del estado. Los equipos que se equivoquen en esto no lo notarán durante un año, y lo notarán todo de golpe.

Fuentes: OpenAI, «Introducing the Agents API» · Documentación de la API de OpenAI, resumen de la Agents API · Registro de cambios de la API de OpenAI, 10 de septiembre de 2026 · MarkTechPost, «OpenAI Launches the Agents API in Public Beta, Putting the Codex Harness Behind One API Call» · Las primitivas, el texto de las limitaciones y todos los componentes de precio están citados de la documentación de OpenAI; las cifras de los socios de lanzamiento las publica el proveedor. La lectura de durabilidad y conservación como una sola propiedad, y toda recomendación de arquitectura, son mías. Para ver cómo era el debate sobre el harness cuando todavía era una elección entre proveedores, vea los dos harness que se publicaron en 48 horas con apuestas opuestas.

IdeaToMVP Academy

Want to build with AI — not just read about it?

4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.

Explore the Academy →
Share this post :