Desde que los llamados Navegadores de IA se montaron en el mambo, la promesa era una: cambiarlo todo. Nos pintaron un escenario donde ya no tendríamos que bregar solos por la web; estos asistentes inteligentes, como el ‘superasistente’ de OpenAI o el navegador que ‘trabaja para ti’ de Perplexity, nos iban a ahorrar un viaje de pasos. Google con Gemini en Chrome también entró en ese coro, hablando de una nueva era. La vaina es que, según se va cocinando la cosa, esa misma promesa de conveniencia está mostrando una cara de lo más delicada.
Ahora, la Universidad de Washington ha puesto el ojo en este lío emergente. No es que estos Navegadores de IA sean solo una pestaña más chula o un buscador con respuestas más completas, ¡qué va! Su capacidad de interpretar lo que ves y actuar dentro del navegador, coordinando tareas entre pestañas y operando sobre páginas abiertas, es lo que los hace tan poderosos, y a la vez, tan vulnerables. Imagínate que un agente, en vez de solo resumir, empiece a ejecutar acciones por su cuenta, guiado por algo que no es tu intención directa. Ahí es donde entra el ‘prompt injection’, un tigueraje donde un contenido externo puede intentar engañar al modelo con órdenes escondidas o camufladas, y si el agente le hace caso, ¡se armó el problema!
La clave de la ciberseguridad en la web, tú sabes, es algo que se llama la ‘política de mismo origen’. Esto es como una barrera invisible que impide que, si tienes tu banco abierto en una pestaña y una página cualquiera en otra, la página cualquiera pueda leer o manipular la información de tu banco. Es una vaina que nos protege sin que nos demos cuenta, manteniendo nuestra información privada bien guardada. El problema con los agentes de IA es que ellos, por su misma naturaleza de agrupar y procesar información de diferentes fuentes para ayudarte, pueden terminar ‘puenteando’ esa barrera que siempre ha estado ahí, con consecuencias graves si caen en manos de los maliciosos.
Piensa en esto: si visitas una página que parece normal y le pides al agente que te ayude con algo en ella, esa página podría tener un contenido oculto, tipo un ‘iframe’, con instrucciones maliciosas diseñadas específicamente para el modelo de IA, no para ti. Si el agente, con todos los permisos que le hemos dado, interpreta esas instrucciones y actúa sobre ellas, podría acceder a data que la web atacante jamás debería ver, como tus sesiones abiertas o datos personales, y pasárselos al atacante. Es como si la web maliciosa usara a tu propio asistente inteligente como un mensajero para robarte, sin que tú te des cuenta al principio. Esa es la que hay con los riesgos que trae esta tecnología.
Ojo, que el estudio no dice que todo el mundo va a sufrir un ataque de una vez, ni que todos los navegadores con IA son inseguros por default. Los investigadores analizaron versiones específicas y con pruebas de concepto, no atacando servicios reales con datos sensibles. La paradoja es fuerte: estos navegadores son jevis porque nos prometen ahorrarnos pasos y hacernos la vida más fácil. Pero esa misma capacidad de entender y ejecutar tareas con menos intervención nuestra es la que hace que un fallo pese más, porque no afecta solo a una pestaña aislada, sino a un entorno donde hay sesiones abiertas y datos personales. Así que, aunque la IA está de lo más bien, hay que ir con pie de plomo y estar bien activo con la ciberseguridad.
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
