Así puede ponerte en riesgo una simple captura de pantalla en determinadas webs, según advierten desde Brave
¿Qué ocurriría si el propio navegador de inteligencia artificial en el que confías se convierte en tu peor enemigo, ciego ante señales que para ti son invisibles? El avance vertiginoso de los navegadores agénticos nos ha traído muchas maravillas —pero también, amenazas insospechadas. Y no hablamos del cibercrimen tradicional, sino de la nueva frontera: ataques silenciosos, emboscados en píxeles y textos, que buscan burlar no solo tu percepción, sino la de la propia IA que actúa por ti.
La era de los navegadores IA agénticos: luz y sombra en la automatización
Brave lo ha dejado claro: el fascinante mundo de los navegadores con IA, capaces de interactuar y tomar decisiones en nombre del usuario, tiene grietas inquietantes. El epicentro del debate es Comet, el navegador desarrollado por Perplexity, una de las grandes apuestas del año. Si bien promete facilitar el día a día digital, en realidad también abre la puerta a sofisticadas amenazas que ya no enfrentan humanos, sino que apuntan directamente a los propios asistentes inteligentes.
¿Qué es la prompt injection? El arte oscuro de engañar a la máquina
Imagina esto: navegas tranquilamente, tomas una captura de pantalla de una web y se la das a tu agente IA para que la analice. Nada raro… hasta que, dentro de esa imagen, hay comandos secretos, ilegibles o casi invisibles para tus ojos —pero no para el modelo de lenguaje que opera detrás del navegador. Eso es una inyección de instrucciones, o prompt injection: una técnica de manipulación que convierte a la IA en cómplice involuntario de los atacantes.
- A veces, los comandos vienen disfrazados en bloques de texto camuflados.
- En otras, quedan escondidos en los metadatos o se camuflan en los márgenes de una imagen.
¿El resultado? El asistente ejecuta, sin saberlo, acciones peligrosas: desde descargar malware, saltarse advertencias de seguridad hasta colaborar en la difusión masiva de webs de phishing. Parece ciencia ficción, pero es puro presente.
Comet, Perplexity y la vulnerabilidad expuesta
El estudio de Brave levanta la alarma: ninguna barrera es infranqueable cuando hablamos de navegadores que actúan con autonomía. Al probar Comet, comprobaron que basta una captura de pantalla tomada de un site fraudulento, cuidadosamente preparado por ciberdelincuentes, para activar la trampa. El navegador traduce los comandos camuflados como legítimas instrucciones del usuario, sin distinguir que en realidad las ha recibido de un atacante.
Los investigadores lo resumen así: “Las viejas certezas sobre la seguridad web dejan de servir cuando la IA toma decisiones en nuestro nombre”. Las reglas de juego han cambiado, y no hay vuelta atrás.
Scamlexity y la carrera criminal contra los navegadores inteligentes
La empresa Guard.io ya lanzó señales en agosto con su estudio sobre Scamlexity, término que define precisamente este tipo de ataques dirigidos contra navegadores IA. ¿El mayor problema? Que estos sistemas aún carecen de la experiencia y contextos previos que tenemos los humanos para detectar fraudes:
- No reconocen señales típicas de tiendas falsas ni e-mails de phishing disfrazados de comunicaciones bancarias.
- Son susceptibles a órdenes internas, pasadas mediante fórmulas rebuscadas, que harían saltar las alarmas en una persona con experiencia.
Los expertos de Guard.io hicieron la prueba con Comet y no hubo sorpresa: el navegador ejecutó instrucciones maliciosas sin rechistar, creyendo que eran órdenes legítimas.
El futuro incierto: confianza y control en los nuevos navegadores
Esta revolución —casi poética en su complejidad— nos deja ante un dilema existencial: ¿cómo enseñamos a los navegadores a identificar el engaño, cuando sus mismas reglas internas pueden manipularse en los márgenes de lo imperceptible? Las “soluciones inteligentes” todavía tienen mucho que aprender del instinto humano y de esa sospecha visceral que nos hace dudar, incluso sin pruebas concretas.
Para usuarios en España y Latinoamérica, el mensaje es claro: no basta con delegar tareas a la IA y olvidarse de la vigilancia. En la era de los navegadores autónomos, el nuevo eslabón débil no eres tú… es el propio agente que promete protegerte. Vigilancia, formación y un sano escepticismo digital serán las armas esenciales para moverse por un entorno cada vez más ambiguo y, sí, tan fascinante como peligroso.
