Navegadores que actúan por ti: qué no deberías dejarles

Qué ha pasado

Han llegado los navegadores con agente: programas a los que das permiso para hacer cosas por ti dentro de tus sesiones abiertas, como navegar, pulsar, rellenar formularios, entrar en tu correo o comprar. Google pone como ejemplos comparar productos y añadirlos al carrito, reservar alojamiento o mesa en un restaurante e iniciar sesión en una web por ti.

Así están a 16 de octubre de 2026, según sus fabricantes:

• Comet, de Perplexity: para Mac, Windows, iPhone y Android. Según la prensa, se hizo gratis para todo el mundo en octubre de 2025.
• Gemini en Chrome: según la ayuda de Google, no está disponible en España ni en ningún país de la Unión Europea. La parte que navega sola es solo para Estados Unidos, para mayores de 18 años y con Google AI Pro o Ultra.
• Copilot en Edge: Microsoft retiró el modo Copilot en mayo de 2026. La parte que actúa por ti en el navegador (hacer clic, escribir, moverse entre pestañas), «Navegar con Copilot», solo se está ofreciendo en Estados Unidos y a quien paga Microsoft 365 Premium.
• ChatGPT Atlas ya no existe: OpenAI lo ha retirado y ya no recibe actualizaciones.

Por qué te afecta

Porque estos programas no distinguen entre lo que les pides tú y lo que dice una página cualquiera. Cuando le pides que resuma una web, el texto de esa web entra en el mismo sitio que tus órdenes. Si alguien esconde instrucciones en la página, el agente las lee como si fueran tuyas. Se llama inyección indirecta de instrucciones, y la Agencia Española de Protección de Datos lo describe en sus orientaciones sobre IA agéntica de febrero de 2026: instrucciones «invisibles para el humano» en un PDF, un correo o una web, que el agente interpreta «como comandos legítimos».

No es una hipótesis. Brave lo documentó en agosto de 2025 con Comet:

Caso documentado por Brave · agosto de 2025

1. El atacante escribe un comentario en Reddit. Dentro esconde un bloque de instrucciones, tapado con una etiqueta de spoiler. Para una persona es un comentario más.
2. El usuario abre esa página y pulsa «resumir». Es lo único que hace. No pincha ningún enlace del atacante ni descarga nada.
3. El navegador obedece las instrucciones escondidas. Entra en la página de cuenta de Perplexity y saca la dirección de correo del usuario. Provoca el envío de un código de un solo uso. Abre Gmail, donde el usuario ya tenía la sesión iniciada, y lee el código.
4. Publica el correo y el código en el propio comentario de Reddit. El atacante solo tiene que ir a recogerlos.

Por qué importa

La víctima no se equivocó en nada. No hay enlace en el que picar ni contraseña que teclear en una web falsa. Las defensas de siempre del navegador seguían funcionando: el agente las atravesó legítimamente, porque el usuario le había dado permiso.

No fue un caso aislado: Brave lo repitió con instrucciones escondidas en imágenes, y encontró un fallo parecido en Opera Neon con HTML invisible. Y la empresa de seguridad Guardio Labs contó que consiguió que Comet comprara en una tienda falsa rellenando la tarjeta él solo.

Los fabricantes lo reconocen. OpenAI escribe que la inyección de instrucciones «probablemente nunca se “resolverá” por completo». Perplexity, que «sigue siendo un problema sin resolver en toda la industria». Google la llama «la principal amenaza nueva» de todos estos navegadores. Ninguno dice que esté resuelto.

Qué puedes hacer

1. Déjale leer, no actuar en lo importante

Sí: resumir un artículo largo, comparar dos productos, explicarte una página en otro idioma, buscar entre muchas pestañas. Todavía no: entrar en tu correo, tu banco o tu historia clínica, comprar con una tarjeta guardada, iniciar sesión por ti, gestionar suscripciones o pagar facturas.

2. Usa un navegador aparte para lo importante

Tu banco y tu correo, en un navegador sin ningún agente. Es la separación más barata y la más eficaz.

3. Encárgale tareas concretas

Lo recomienda la propia OpenAI: es más seguro pedirle al agente tareas específicas que darle carta blanca. Pídele «resume este artículo», no algo como «revisa mis correos electrónicos y toma cualquier acción necesaria».

4. Lee cada confirmación antes de aceptar

OpenAI y Google dicen que sus agentes piden confirmación antes de acciones delicadas, como completar una compra o enviar un formulario. Esa ventana es lo único que hay entre una instrucción escondida y tu tarjeta.

5. Una contraseña distinta en cada sitio

No frena un ataque como el de Comet, que usó un código de tu correo, pero hace que, si una página o un agente se hace con una contraseña, no abra tus demás cuentas.

La recomendación

No hace falta renunciar a la IA en el navegador: hace falta separar leer de actuar. Que resuma y compare, y que tu correo, tu banco y tus tarjetas vivan en un navegador donde no haya ningún agente. Y ten claro de antemano qué información no le das nunca a una IA, porque un agente con permisos puede ir a buscarla él solo.

Fuentes consultadas

• Inteligencia artificial agéntica desde la perspectiva de protección de datos (PDF) — AEPD
• Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet — Brave, en inglés
• Unseeable prompt injections in screenshots: more vulnerabilities in Comet and other AI browsers — Brave, en inglés
• Comprender la inyección de prompts: un desafío de seguridad de vanguardia — OpenAI
• Reforzar continuamente a ChatGPT Atlas contra los ataques de inyección de mensajes — OpenAI
• Mitigating Prompt Injection in Comet — Perplexity, en inglés
• Architecting Security for Agentic Capabilities in Chrome — Google, en inglés
• Disponibilidad de Gemini en Chrome — Ayuda de Google Chrome
• Pedir a Gemini en Chrome que complete tareas por ti con Navegación automática — Ayuda de Google Chrome
• Navegar con Copilot — Ayuda de Microsoft
• New updates to Edge across desktop and mobile — Microsoft, en inglés
• "Scamlexity": When Agentic AI Browsers Get Scammed — Guardio Labs, en inglés
• Prompt injection flaw in Opera Neon — Brave, en inglés
• Comet Browser: a Personal AI Assistant — Perplexity, en inglés
• Perplexity just make its AI browser totally free to download — here's why you should choose it over Chrome — Tom's Guide, en inglés
• ChatGPT Atlas retirement — OpenAI, en inglés

Relacionados

• Información que nunca debes dar a una IA
• Cómo guardar tus contraseñas de forma segura

Revisión

Responsable de la publicación: Ibrahin. Fecha: 2026-09-04. Última comprobación: 2026-10-16. La disponibilidad de cada navegador y las citas de los fabricantes se comprobaron en sus páginas oficiales el 16 de octubre de 2026 y pueden cambiar. Que Comet sea gratis para todos viene de la prensa; la compra en la tienda falsa la cuenta la propia Guardio Labs.