La pregunta no es si va a pasar, sino cuándo. Muy pronto, todos vamos a usar un navegador con inteligencia artificial. Pero ¿cuál será y en qué momento llegará? Por ahora, Chrome sigue al frente tanto en computadoras como en celulares, y entre los navegadores con IA, ninguno hace más ruido que Perplexity Comet. Así que, por ahora, la pelea es uno contra otro.
Como pasa cada vez que se habla de inteligencia artificial, lo que termina inclinando la balanza es la seguridad y la privacidad. El navegador web es tu ventana al mundo, pero no se trata de una vía de una sola mano. Es el punto más débil de tu teléfono o tu computadora. Mientras vos navegás, los atacantes te observan desde el otro lado.
En un nuevo informe publicado hoy, SquareX aseguró haber "expuesto importantes vulnerabilidades que podrían permitir a los atacantes explotar los navegadores de IA para exfiltrar datos confidenciales, distribuir malware y obtener acceso no autorizado a aplicaciones SaaS empresariales".
SquareX puso la mira en Perplexity. En sus pruebas, la empresa afirmó: "Comet fue víctima de un ataque OAuth, lo que proporcionó a los atacantes acceso completo al correo electrónico y a Google Drive de la víctima. Esto les permitió exfiltrar todos los archivos almacenados en la cuenta de la víctima, incluidos los compartidos por colegas y clientes".
Y no terminó ahí. En otro caso, "el navegador de IA estaba completando tareas en la bandeja de entrada del usuario, un caso de uso común anunciado por el propio Comet, cuando finalmente distribuyó un enlace malicioso al compañero de la víctima a través de una invitación de calendario".
Esta investigación se sumó a una advertencia previa de LayerX, que alertó que "una sola URL armada, sin ningún contenido de página malicioso, es suficiente para permitir que un atacante robe cualquier dato confidencial que haya sido expuesto en el navegador Comet".
Según LayerX, "un atacante solo necesita lograr que un usuario abra un enlace diseñado, que puede enviarse por correo electrónico, una extensión o un sitio malicioso, y se pueden exponer, extraer y exfiltrar datos confidenciales de Comet".
Lo cierto es que todos los navegadores con IA tienen que ponerse al día y fortalecer sus defensas. Es un terreno nuevo, muy delicado, y recién empezamos a entender cómo funcionan los vectores de ataque.
"A pesar de las afirmaciones de ser más seguros", me dijo el director ejecutivo de SquareX, Vivek Ramachandran, "los agentes autónomos con privilegios de usuario completos ahora pueden operar sin supervisión humana, sin la conciencia de seguridad ni el sentido común de un usuario mínimamente capacitado".
El cambio ya está en marcha. David Matalon, director ejecutivo de Venn, explicó: "Estamos observando un cambio interesante en el uso de navegadores entre los empleados y contratistas remotos de nuestros clientes. El uso de navegadores novedosos y no tradicionales (excepto Chrome, Edge o Safari) aumentó un 14 % interanual, impulsado principalmente por la promesa de una productividad impulsada por la IA".
Pejman Roshan, de Menlo Security, advirtió que los navegadores son la aplicación principal que usamos "para casi todo. Entonces, ¿deberíamos cambiar del navegador líder a los nuevos y emocionantes navegadores con IA? Depende de lo que más nos importe".
Y ese es, justamente, el punto que marca el ritmo. Vas a cambiar, pero necesitás decidir si es el momento indicado. Y si lo hacés, es clave prestar atención a las múltiples advertencias sobre los navegadores y los agentes con IA.
En la disputa entre Chrome y Comet, Google necesita cambiar la narrativa.
Or Eshed, director ejecutivo de LayerX, señaló: "Los navegadores de IA se convertirán en la interfaz principal para consumir tecnología de IA. Si bien aún es una tecnología emergente, los navegadores tradicionales ya están respondiendo". Por eso, la decisión, al final, no es realmente una elección.
Me comuniqué con Perplexity para obtener comentarios sobre este último informe.
Con información de Forbes US.
