Investigadores de la University of Washington analizaron siete navegadores agentivos y concluyeron que cuatro permiten a atacantes eludir la política de mismo origen. Esa política, introducida en 1995, impide que sitios distintos accedan a los datos de otros cuando se ejecutan en el mismo navegador.
El equipo realizó un ataque de prueba de concepto contra ChatGPT Atlas: una página incrustada extrajo información, por ejemplo un anuncio en una página de correo que tomó datos sensibles de los correos del usuario. Identificaron condiciones similares en otros navegadores como Chrome con Gemini, Claude for Chrome y Perplexity Comet.
El estudio describe dos riesgos principales: la inyección de instrucciones, donde una página oculta órdenes que engañan al agente, y el envenenamiento de memoria, cuando el agente mezcla datos de distintos orígenes al revisar su memoria. Los autores compartieron los hallazgos con varias empresas y advierten que estos agentes no están listos para el público.
Palabras difíciles
- navegador agentivo — programa que navega y actúa por solicitud del usuarionavegadores agentivos
- eludir — evitar intencionadamente una regla o protección
- política de mismo origen — regla que impide compartir datos entre sitios distintos
- inyección de instrucciones — entrada maliciosa que da órdenes al agente
- envenenamiento de memoria — contaminación de datos procedentes de fuentes distintas
- prueba de concepto — experimento para mostrar que una técnica funciona
- incrustado — colocado dentro de otra página web o elementoincrustada
- dato sensible — información personal o privada que exige proteccióndatos sensibles
Consejo: pasa el cursor, enfoca o toca las palabras resaltadas en el artículo para ver definiciones rápidas mientras lees o audicións.
Preguntas de discusión
- ¿Usarías un navegador agentivo que realice tareas por ti? ¿Por qué sí o por qué no?
- Si una página incrustada puede acceder a tu correo, ¿qué precauciones tomarías?
- ¿Crees que las empresas deben esperar más pruebas antes de lanzar estos agentes al público? Explica tu respuesta.
Artículos relacionados
Códigos QR y viajeros mayores
Una investigación de la University of South Florida estudia cómo reaccionan los adultos mayores cuando los establecimientos usan códigos QR. El estudio muestra que los códigos difíciles aumentan la frustración y pueden reducir la satisfacción y la lealtad.
Muchos no tienen una conexión a internet decente
Un informe dice que una conexión a internet decente está fuera del alcance de la mayoría en países de ingresos bajos y medios. La «conectividad significativa» incluye 4G, teléfono inteligente y uso diario en el hogar, la escuela o el trabajo.
