![](\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/07\/Gizmodo-7-1-1024x683.jpg\")
<\/p>\n<\/p>\n
Los navegadores con inteligencia artificial no llegaron prometiendo simplemente mejores b\u00fasquedas. Llegaron con una idea mucho m\u00e1s ambiciosa: que dejemos de movernos solos por la web y empecemos a delegar acciones. Que el navegador lea p\u00e1ginas, entienda formularios, compare opciones, resuma correos, busque datos entre pesta\u00f1as y avance por nosotros.<\/p>\n
Perplexity define Comet como \u201cel navegador que trabaja para ti\u201d, Google presenta Gemini en Chrome como una asistencia capaz de usar el contexto de las pesta\u00f1as abiertas, y OpenAI describe el modo agente de ChatGPT Atlas como una funci\u00f3n capaz de ver p\u00e1ginas y realizar acciones dentro del navegador, con clics y escritura como lo har\u00eda el usuario.<\/p>\n
La promesa es c\u00f3moda. El problema es que la comodidad tambi\u00e9n puede abrir una puerta nueva a los ataques.<\/p>\n
Una investigaci\u00f3n de la Universidad de Washington puso el foco en una protecci\u00f3n b\u00e1sica de la web moderna: la pol\u00edtica de mismo origen, conocida como same-origin policy. Esta regla impide, en t\u00e9rminos simples, que una p\u00e1gina pueda leer o manipular libremente la informaci\u00f3n de otra solo porque ambas est\u00e9n abiertas en el navegador. Es una frontera silenciosa, pero fundamental para que una web cualquiera no pueda espiar lo que ocurre en tu correo, banco o cuenta privada.<\/p>\n
El equipo de la Universidad de Washington estudi\u00f3 siete navegadores ag\u00e9nticos populares y encontr\u00f3 que cuatro creaban v\u00edas para que actores maliciosos pudieran sortear esa frontera. Adem\u00e1s, ejecutaron una prueba de concepto completa contra ChatGPT Atlas: una web consigui\u00f3 robar informaci\u00f3n de otra p\u00e1gina incrustada, como si un anuncio dentro de un correo pudiera capturar datos del propio correo.<\/p>\n
La clave est\u00e1 en que el agente no se comporta como un script tradicional. Una p\u00e1gina maliciosa no necesariamente rompe la barrera t\u00e9cnica por s\u00ed sola. En cambio, puede intentar manipular al agente mediante prompt injection: instrucciones escondidas o camufladas dentro del contenido que el modelo procesa. Si el agente tiene demasiados permisos, puede leer informaci\u00f3n de una p\u00e1gina, interpretarla como parte de la tarea y trasladarla a otra.<\/p>\n
En un chatbot normal, una inyecci\u00f3n de prompt puede hacer que el modelo responda mal. En un navegador ag\u00e9ntico, el riesgo sube de nivel porque el sistema puede actuar dentro del navegador: abrir p\u00e1ginas, leer contenido, completar formularios o enviar informaci\u00f3n. OpenAI reconoce que el prompt injection es uno de los riesgos m\u00e1s importantes para los agentes en navegadores y advierte que estos sistemas se enfrentan a una superficie enorme de datos no confiables: correos, documentos, redes sociales, foros y p\u00e1ginas web.<\/p>\n
La paradoja es evidente. Estos navegadores resultan atractivos porque pueden relacionar informaci\u00f3n que antes estaba dispersa. Pueden mirar una p\u00e1gina, recordar otra pesta\u00f1a, resumir un documento, comparar precios o completar una tarea sin que el usuario haga cada paso manualmente.<\/p>\n
Pero esa misma capacidad de cruzar contexto es la que complica la seguridad. El navegador tradicional separaba mucho mejor los espacios: una pesta\u00f1a era una pesta\u00f1a, un origen era un origen y el usuario funcionaba como intermediario. El navegador ag\u00e9ntico introduce una nueva capa que puede observar, interpretar y actuar sobre varios espacios a la vez.<\/p>\n
\nNavegadores de inteligencia artificial: promesas incumplidas y riesgos crecientes: Los navegadores de inteligencia artificial han llegado al mercado con la ambici\u00f3n de revolucionar la forma en que interactuamos con la web. Empresas como OpenAI y Google\u2026 pic.twitter.com\/gWeZMyJuTn<\/a><\/p>\n
\u2014 Juan Antonio Tirado (@jatirado) July 6, 2026<\/p>\n<\/blockquote>\n
El estudio no dice que todos los usuarios vayan a ser atacados ni que todos los navegadores con IA sean inseguros por definici\u00f3n. Analiz\u00f3 versiones concretas, en un momento concreto, con pruebas controladas. Tambi\u00e9n encontr\u00f3 diferencias importantes: los navegadores que otorgaban menos permisos al agente tend\u00edan a ser m\u00e1s seguros.<\/p>\n
Ese matiz importa, porque el problema no es la IA dentro del navegador en s\u00ed misma. El problema es cu\u00e1nto puede hacer, qu\u00e9 datos puede ver, qu\u00e9 acciones puede ejecutar y c\u00f3mo distingue una instrucci\u00f3n leg\u00edtima del usuario de una orden maliciosa escondida en una p\u00e1gina.<\/p>\n
Los navegadores con IA todav\u00eda est\u00e1n en una etapa temprana, pero el debate de seguridad lleg\u00f3 antes que su adopci\u00f3n masiva. Tiene sentido: si el futuro de la web consiste en delegar m\u00e1s tareas a un agente, entonces ese agente no puede ser tratado como una simple extensi\u00f3n c\u00f3moda.<\/p>\n
Promet\u00edan trabajar por nosotros. Y quiz\u00e1s alg\u00fan d\u00eda lo hagan muy bien. Pero antes tienen que resolver una pregunta b\u00e1sica: c\u00f3mo evitar que, al abrirles la puerta de la web, tambi\u00e9n se la abramos a cualquiera que sepa hablarles en el idioma correcto.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Fuente: Xataka.<\/p>\n<\/p><\/div>\n