Investigadores de la University of Washington analizaron siete navegadores agentivos y concluyeron que cuatro permiten a atacantes eludir la política de mismo origen. Esa política, introducida en 1995, impide que sitios distintos accedan a los datos de otros cuando se ejecutan en el mismo navegador.
El equipo realizó un ataque de prueba de concepto contra ChatGPT Atlas: una página incrustada extrajo información, por ejemplo un anuncio en una página de correo que tomó datos sensibles de los correos del usuario. Identificaron condiciones similares en otros navegadores como Chrome con Gemini, Claude for Chrome y Perplexity Comet.
El estudio describe dos riesgos principales: la inyección de instrucciones, donde una página oculta órdenes que engañan al agente, y el envenenamiento de memoria, cuando el agente mezcla datos de distintos orígenes al revisar su memoria. Los autores compartieron los hallazgos con varias empresas y advierten que estos agentes no están listos para el público.
Palabras difíciles
- navegador agentivo — programa que navega y actúa por solicitud del usuarionavegadores agentivos
- eludir — evitar intencionadamente una regla o protección
- política de mismo origen — regla que impide compartir datos entre sitios distintos
- inyección de instrucciones — entrada maliciosa que da órdenes al agente
- envenenamiento de memoria — contaminación de datos procedentes de fuentes distintas
- prueba de concepto — experimento para mostrar que una técnica funciona
- incrustado — colocado dentro de otra página web o elementoincrustada
- dato sensible — información personal o privada que exige proteccióndatos sensibles
Consejo: pasa el cursor, enfoca o toca las palabras resaltadas en el artículo para ver definiciones rápidas mientras lees o audicións.
Preguntas de discusión
- ¿Usarías un navegador agentivo que realice tareas por ti? ¿Por qué sí o por qué no?
- Si una página incrustada puede acceder a tu correo, ¿qué precauciones tomarías?
- ¿Crees que las empresas deben esperar más pruebas antes de lanzar estos agentes al público? Explica tu respuesta.
Artículos relacionados
La IA y la modernización de los tribunales en India
India moderniza sus tribunales con el proyecto e-Courts y Fase III, que incorpora IA y otras tecnologías. Herramientas como SUPACE, SUVAS y Adalat.AI ayudan al trabajo judicial, pero hay preocupaciones sobre errores, sesgos y datos personales.
Recortes a la ayuda internacional ponen en riesgo la salud en 2025
En 2025 grandes recortes a la ayuda internacional paralizaron servicios de salud y humanitarios en muchos países. La suspensión de contratos de Estados Unidos y recortes en Europa dejaron sistemas de salud debilitados y provocaron cierres y desabastecimiento.