{"id":63154,"date":"2026-07-06T15:30:54","date_gmt":"2026-07-06T19:30:54","guid":{"rendered":"https:\/\/ermdigital.com\/?p=63154"},"modified":"2026-07-06T15:30:54","modified_gmt":"2026-07-06T19:30:54","slug":"los-navegadores-de-ia-llegaron-con-la-promesa-de-cambiarlo-todo-no-solo-no-lo-han-hecho-son-un-peligro","status":"publish","type":"post","link":"https:\/\/ermdigital.com\/?p=63154","title":{"rendered":"Los navegadores de IA llegaron con la promesa de cambiarlo todo. No solo no lo han hecho: son un peligro"},"content":{"rendered":"

\n \"Los\n <\/p>\n

Los navegadores de inteligencia artificial no llegaron prometiendo una pesta\u00f1a m\u00e1s lista ni un buscador con mejores respuestas. Llegaron con una ambici\u00f3n bastante mayor: OpenAI habla de acercarse<\/a> a un \u201cverdadero superasistente\u201d, Perplexity resume Comet como<\/a> \u201cel navegador que trabaja para ti\u201d y Google presenta Gemini<\/a> en Chrome bajo la idea de una nueva era de navegaci\u00f3n<\/a>. La promesa es clara: que dejemos de movernos solos por la web y empecemos a delegar parte del camino. El problema es que esa misma promesa empieza a mostrar una cara m\u00e1s delicada.<\/p>\n

<\/p>\n

La advertencia<\/strong>. La Universidad de Washington ha puesto ahora el foco en ese riesgo emergente. En una investigaci\u00f3n<\/a> presentada en el workshop Agents in the Wild, y difundida por la propia universidad el pasado 30 de junio, un equipo analiz\u00f3 siete navegadores ag\u00e9nticos populares para comprobar c\u00f3mo se relacionan con una protecci\u00f3n b\u00e1sica de la web moderna: la pol\u00edtica de mismo origen<\/a>. Su conclusi\u00f3n fue clara: cuatro de ellos abr\u00edan v\u00edas de riesgo relevantes y los investigadores llegaron a ejecutar una prueba de concepto completa en ChatGPT Atlas<\/a> en Agent Mode.<\/p>\n

El salto de fondo<\/strong>. Un navegador tradicional nos muestra p\u00e1ginas y espera nuestras decisiones. Podemos abrir un servicio, copiar un dato, pegarlo en otro sitio, comparar opciones o rellenar un formulario, pero cada paso depende de nosotros. Los navegadores ag\u00e9nticos alteran esa l\u00f3gica porque incorporan sistemas capaces de interpretar lo que aparece en pantalla y avanzar dentro del propio navegador. Ya no hablamos solo de resumir una p\u00e1gina, sino de coordinar tareas entre pesta\u00f1as, operar sobre p\u00e1ginas abiertas y completar acciones que antes quedaban en manos del usuario.<\/p>\n

<\/p>\n

Un nuevo frente<\/strong>. El riesgo no aparece solo porque una p\u00e1gina sea maliciosa, sino porque el agente puede interpretar esa p\u00e1gina como parte de sus instrucciones. Ah\u00ed entra el prompt injection<\/a>, una t\u00e9cnica en la que un contenido externo intenta alterar el comportamiento del modelo con \u00f3rdenes escondidas, camufladas o simplemente insertadas donde el usuario no espera encontrarlas. En un chatbot, eso ya es un problema. En un navegador ag\u00e9ntico, el alcance cambia, porque el sistema puede procesar informaci\u00f3n de una p\u00e1gina y convertirla en acciones dentro del navegador.<\/p>\n

La barrera que estaba ah\u00ed<\/strong>. La pol\u00edtica de mismo origen es una de esas protecciones que casi nunca vemos, pero que sostienen buena parte de la web moderna. Su funci\u00f3n, simplificando, es impedir que una p\u00e1gina pueda leer o manipular libremente informaci\u00f3n de otra solo porque ambas est\u00e1n abiertas en el navegador. Gracias a esa separaci\u00f3n, una web cualquiera no deber\u00eda poder acceder sin m\u00e1s a lo que tenemos en un banco, un correo o un servicio privado. El problema aparece cuando un agente agrupa informaci\u00f3n que antes estaba mucho m\u00e1s separada.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Los
\n <\/a>\n <\/div>\n
\n
\n En Xataka<\/a>\n <\/div>\n

Los nombres de usuario de WhatsApp parec\u00edan una buena idea. Entonces apareci\u00f3 la sombra de la suplantaci\u00f3n de identidad <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Imaginemos que visitamos una p\u00e1gina aparentemente normal y pedimos al agente que la resuma o que nos ayude a completar una tarea dentro de ella. En determinadas condiciones, esa p\u00e1gina puede incluir contenido de otro origen, como un iframe, junto a una instrucci\u00f3n maliciosa pensada para el modelo y no para nosotros. Si el agente tiene permisos suficientes, podr\u00eda acceder a contenido que la web atacante no deber\u00eda poder leer directamente y trasladar parte de esa informaci\u00f3n a un formulario controlado por el atacante. La web no habr\u00eda roto directamente la barrera; habr\u00eda usado al agente como puente.<\/p>\n

<\/p>\n

El matiz importante<\/strong>. Cabe se\u00f1alar que el estudio no dice que todos los usuarios vayan a sufrir un ataque ni que cualquier navegador con IA sea inseguro por definici\u00f3n. Los investigadores analizaron versiones concretas, en un momento concreto, y trabajaron con pruebas de concepto, no con ataques contra servicios reales ni con datos sensibles de usuarios. Tambi\u00e9n observaron diferencias relevantes entre productos: los navegadores que conced\u00edan menos permisos al agente tend\u00edan a reducir el riesgo.<\/p>\n

La paradoja<\/strong>. Estos navegadores resultan atractivos porque prometen ahorrar pasos, entender p\u00e1ginas, relacionar informaci\u00f3n y ejecutar tareas con menos intervenci\u00f3n nuestra. Pero esa misma capacidad es la que hace que el fallo pese m\u00e1s: no ocurre solo en una pesta\u00f1a aislada, sino en un entorno donde puede haber sesiones abiertas, datos personales y acciones pendientes. Puede que todav\u00eda no sean un h\u00e1bito masivo, pero el debate de seguridad ya est\u00e1 aqu\u00ed, precisamente porque su propuesta consiste en darles m\u00e1s margen.<\/p>\n

<\/p>\n

Im\u00e1genes | Xataka con Nano Banana<\/p>\n

En Xataka | Seleccionar todos los sem\u00e1foros ya no es suficiente para demostrar que no eres un robot. Ahora hay que escanear c\u00f3digos QR<\/a><\/p>\n

–
La noticia
\n
\n Los navegadores de IA llegaron con la promesa de cambiarlo todo. No solo no lo han hecho: son un peligro <\/em>
\n <\/a>
\n fue publicada originalmente en
\n
\n Xataka <\/strong>
\n <\/a>
\n por
\n
\n Javier Marquez
\n <\/a>
\n . <\/p>\n

\u00a0Los navegadores de inteligencia artificial no llegaron prometiendo una pesta\u00f1a m\u00e1s lista ni un buscador con mejores respuestas. Llegaron con una ambici\u00f3n bastante mayor: OpenAI habla de acercarse a un \u201cverdadero superasistente\u201d, Perplexity resume Comet como \u201cel navegador que trabaja para ti\u201d y Google presenta Gemini en Chrome bajo la idea de una nueva era de navegaci\u00f3n. La promesa es clara: que dejemos de movernos solos por la web y empecemos a delegar parte del camino. El problema es que esa misma promesa empieza a mostrar una cara m\u00e1s delicada.
\nLa advertencia. La Universidad de Washington ha puesto ahora el foco en ese riesgo emergente. En una investigaci\u00f3n presentada en el workshop Agents in the Wild, y difundida por la propia universidad el pasado 30 de junio, un equipo analiz\u00f3 siete navegadores ag\u00e9nticos populares para comprobar c\u00f3mo se relacionan con una protecci\u00f3n b\u00e1sica de la web moderna: la pol\u00edtica de mismo origen. Su conclusi\u00f3n fue clara: cuatro de ellos abr\u00edan v\u00edas de riesgo relevantes y los investigadores llegaron a ejecutar una prueba de concepto completa en ChatGPT Atlas en Agent Mode.
\nEl salto de fondo. Un navegador tradicional nos muestra p\u00e1ginas y espera nuestras decisiones. Podemos abrir un servicio, copiar un dato, pegarlo en otro sitio, comparar opciones o rellenar un formulario, pero cada paso depende de nosotros. Los navegadores ag\u00e9nticos alteran esa l\u00f3gica porque incorporan sistemas capaces de interpretar lo que aparece en pantalla y avanzar dentro del propio navegador. Ya no hablamos solo de resumir una p\u00e1gina, sino de coordinar tareas entre pesta\u00f1as, operar sobre p\u00e1ginas abiertas y completar acciones que antes quedaban en manos del usuario.
\nUn nuevo frente. El riesgo no aparece solo porque una p\u00e1gina sea maliciosa, sino porque el agente puede interpretar esa p\u00e1gina como parte de sus instrucciones. Ah\u00ed entra el prompt injection, una t\u00e9cnica en la que un contenido externo intenta alterar el comportamiento del modelo con \u00f3rdenes escondidas, camufladas o simplemente insertadas donde el usuario no espera encontrarlas. En un chatbot, eso ya es un problema. En un navegador ag\u00e9ntico, el alcance cambia, porque el sistema puede procesar informaci\u00f3n de una p\u00e1gina y convertirla en acciones dentro del navegador.
\nLa barrera que estaba ah\u00ed. La pol\u00edtica de mismo origen es una de esas protecciones que casi nunca vemos, pero que sostienen buena parte de la web moderna. Su funci\u00f3n, simplificando, es impedir que una p\u00e1gina pueda leer o manipular libremente informaci\u00f3n de otra solo porque ambas est\u00e1n abiertas en el navegador. Gracias a esa separaci\u00f3n, una web cualquiera no deber\u00eda poder acceder sin m\u00e1s a lo que tenemos en un banco, un correo o un servicio privado. El problema aparece cuando un agente agrupa informaci\u00f3n que antes estaba mucho m\u00e1s separada.<\/p>\n

En Xataka<\/p>\n

Los nombres de usuario de WhatsApp parec\u00edan una buena idea. Entonces apareci\u00f3 la sombra de la suplantaci\u00f3n de identidad <\/p>\n

Imaginemos que visitamos una p\u00e1gina aparentemente normal y pedimos al agente que la resuma o que nos ayude a completar una tarea dentro de ella. En determinadas condiciones, esa p\u00e1gina puede incluir contenido de otro origen, como un iframe, junto a una instrucci\u00f3n maliciosa pensada para el modelo y no para nosotros. Si el agente tiene permisos suficientes, podr\u00eda acceder a contenido que la web atacante no deber\u00eda poder leer directamente y trasladar parte de esa informaci\u00f3n a un formulario controlado por el atacante. La web no habr\u00eda roto directamente la barrera; habr\u00eda usado al agente como puente.
\nEl matiz importante. Cabe se\u00f1alar que el estudio no dice que todos los usuarios vayan a sufrir un ataque ni que cualquier navegador con IA sea inseguro por definici\u00f3n. Los investigadores analizaron versiones concretas, en un momento concreto, y trabajaron con pruebas de concepto, no con ataques contra servicios reales ni con datos sensibles de usuarios. Tambi\u00e9n observaron diferencias relevantes entre productos: los navegadores que conced\u00edan menos permisos al agente tend\u00edan a reducir el riesgo.
\nLa paradoja. Estos navegadores resultan atractivos porque prometen ahorrar pasos, entender p\u00e1ginas, relacionar informaci\u00f3n y ejecutar tareas con menos intervenci\u00f3n nuestra. Pero esa misma capacidad es la que hace que el fallo pese m\u00e1s: no ocurre solo en una pesta\u00f1a aislada, sino en un entorno donde puede haber sesiones abiertas, datos personales y acciones pendientes. Puede que todav\u00eda no sean un h\u00e1bito masivo, pero el debate de seguridad ya est\u00e1 aqu\u00ed, precisamente porque su propuesta consiste en darles m\u00e1s margen.
\nIm\u00e1genes | Xataka con Nano Banana
\nEn Xataka | Seleccionar todos los sem\u00e1foros ya no es suficiente para demostrar que no eres un robot. Ahora hay que escanear c\u00f3digos QR<\/p>\n

– La noticia<\/p>\n

Los navegadores de IA llegaron con la promesa de cambiarlo todo. No solo no lo han hecho: son un peligro <\/p>\n

fue publicada originalmente en<\/p>\n

Xataka <\/p>\n

por <\/p>\n

Javier Marquez<\/p>\n

.\u00a0\u00a0\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

Los navegadores de inteligencia artificial no llegaron prometiendo una pesta\u00f1a m\u00e1s lista ni un buscador con mejores respuestas. Llegaron con una ambici\u00f3n bastante mayor: OpenAI habla de acercarse a un \u201cverdadero superasistente\u201d, Perplexity resume Comet como \u201cel navegador que trabaja para ti\u201d y Google presenta Gemini en Chrome bajo la idea de una nueva era […]<\/p>\n","protected":false},"author":1,"featured_media":63155,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"amp_status":"","footnotes":""},"categories":[6],"tags":[],"class_list":["post-63154","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia-y-tecnologia"],"_links":{"self":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts\/63154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=63154"}],"version-history":[{"count":0,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts\/63154\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/media\/63155"}],"wp:attachment":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=63154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=63154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=63154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}