La integración de la inteligencia artificial en los navegadores web ha abierto una nueva era de productividad, pero también ha generado preocupaciones significativas en el ámbito de la ciberseguridad. Según un informe reciente de Unit 42, el equipo de ciberinteligencia de Palo Alto Networks, estos navegadores, que incorporan asistentes de IA como Atlas, Comet, Copilot en Edge y Gemini en Chrome, presentan vulnerabilidades que podrían ser explotadas por ciberatacantes.

Los llamados «navegadores agénticos» han revolucionado la forma en que los usuarios interactúan con la web, ofreciendo la capacidad de realizar resúmenes de contenido en tiempo real y ejecutar tareas automatizadas. Sin embargo, esta funcionalidad extendida también amplía la superficie de ataque, ya que el acceso privilegiado de la IA puede ser un objetivo atractivo para los atacantes.

Un aspecto destacado es que los asistentes de IA permiten a los atacantes potenciales emitir comandos al núcleo del navegador, acciones que los navegadores tradicionales bloquearían. Por ejemplo, una página maliciosa podría aprovechar la IA para extraer datos o desactivar medidas de seguridad como la política del mismo origen. Además, la introducción de componentes complejos, como los paneles laterales de IA, podría reintroducir fallos de seguridad clásicos.

Un caso concreto ilustrado por Unit 42 es la vulnerabilidad identificada en 2025 en la funcionalidad Gemini de Google Chrome. Esta brecha de seguridad permitía a las extensiones maliciosas capturar privilegios elevados, accediendo a funciones críticas como la cámara y el micrófono sin consentimiento del usuario, o accediendo a archivos locales. Afortunadamente, esta vulnerabilidad fue parcheada por Google tras ser informada por Palo Alto Networks, demostrando la importancia de la colaboración en ciberseguridad.

El modelo de amenazas en los navegadores con IA añade una capa adicional de complejidad al panorama, ya que un número creciente de extensiones maliciosas invade las tiendas de extensiones. Aunque se eliminan rápidamente, aún hay un riesgo considerable para los usuarios que las instalan antes de su retirada.

Estos desafíos subrayan la necesidad de un enfoque proactivo en la vigilancia de la seguridad cibernética, especialmente cuando se trata de tecnologías que, aunque mejoran la experiencia del usuario, también introducen nuevas amenazas potenciales. Los desarrolladores y las empresas de seguridad deben trabajar conjuntamente para mitigar estos riesgos y garantizar que los beneficios de la inteligencia artificial no se vean eclipsados por sus vulnerabilidades.

Más información y referencias en Noticias Cloud.