Navegadores IA no cumplen promesa, son peligrosos
Los navegadores de inteligencia artificial han surgido con la promesa de revolucionar la forma en que interactuamos con la web, pero una investigación reciente ha puesto de relieve un riesgo emergente asociado con su uso. La Universidad de Washington ha analizado siete navegadores agénticos populares y ha encontrado que cuatro de ellos presentan vías de riesgo relevantes en cuanto a la protección de la web moderna.
La investigación se centró en la política de mismo origen, una protección que impide que una página pueda leer o manipular información de otra página abierta en el navegador. Los navegadores agénticos, que incorporan sistemas capaces de interpretar lo que aparece en pantalla y avanzar dentro del propio navegador, pueden alterar esta lógica y crear un riesgo de seguridad. El problema surge cuando un agente puede interpretar una página como parte de sus instrucciones y ejecutar acciones dentro del navegador.
“Esto se conoce como "prompt injection" y puede permitir que un atacante acceda a información sensible sin romper directamente la barrera de seguridad”
El riesgo no se limita a las páginas maliciosas, sino que también puede surgir cuando un contenido externo intenta alterar el comportamiento del modelo con órdenes escondidas o insertadas. Esto se conoce como "prompt injection" y puede permitir que un atacante acceda a información sensible sin romper directamente la barrera de seguridad. La investigación encontró que los navegadores que concedían menos permisos al agente tendían a reducir el riesgo.
Es importante destacar que el estudio no concluye que todos los usuarios vayan a sufrir un ataque ni que cualquier navegador con IA sea inseguro por definición. Sin embargo, sí destaca la importancia de tener en cuenta los riesgos asociados con el uso de estos navegadores y de tomar medidas para mitigarlos. Los navegadores de inteligencia artificial pueden ser atractivos por su capacidad para ahorrar pasos y entender páginas, pero también es fundamental considerar la seguridad y la privacidad de los usuarios.
