Una revolución en la navegación web se está haciendo realidad. OpenAI (ChatGPT Atlas) y Perplexity AI (Comet) lanzan navegadores donde la inteligencia artificial ya no es solo un complemento, sino el núcleo operativo.
Estas herramientas «agénticas» prometen automatizar tareas, desde compras hasta investigaciones, y Perplexity ha puesto a disposición su navegador Comet de forma gratuita, eliminando la tarifa de 200 $ al mes.
Sin embargo, este fascinante desarrollo para los LLM tiene un lado oscuro: investigadores de seguridad de Brave acaban de descubrir una vulnerabilidad crítica de inyección de instrucciones (prompt-injection) en Comet.
¿Estamos presenciando el fin de la era Chrome y son seguros estos nuevos navegadores de IA?
Durante años, nuestra ventana al mundo de internet permaneció inalterada. Ya sea que usemos Chrome, Firefox, Safari o Edge, la idea es la misma: una barra de direcciones, marcadores y un motor de búsqueda que nos ofrece una lista de enlaces.
La inteligencia artificial era, en el mejor de los casos, un complemento, un plugin o un panel lateral. Esa era está llegando a su fin.
Dos poderosos actores entran en el mercado: Perplexity Comet y ChatGPT Atlas de OpenAI. No son navegadores ordinarios integrados con un chatbot. Son plataformas donde la IA es el núcleo y la navegación tradicional se convierte en una función secundaria.
¿Es esto una novedad emocionante y una evolución natural de los LLM, o una amenaza real para nuestros hábitos y seguridad?
Perplexity Comet con acceso gratuito
Perplexity AI ha hecho un movimiento que podría sacudir el mercado. Su navegador insignia Comet, anteriormente disponible solo como una suscripción de élite por 200 $ al mes, ahora se ha hecho completamente gratuito.
La decisión de eliminar las tarifas es una maniobra estratégica. Perplexity espera construir rápidamente una base de usuarios y entablar una competencia real con gigantes como Google y OpenAI. El acceso gratuito tiene como objetivo acelerar la adopción y recopilar datos invaluables sobre las interacciones de los usuarios con un navegador impulsado por IA.
Asistente de IA como núcleo, no como complemento
Comet no es un «navegador de IA». Es «IA en forma de navegador».
El asistente está integrado en cada nueva pestaña, apoyando proactivamente a los usuarios en tareas cotidianas: desde la planificación de viajes y compras online hasta la redacción de correos electrónicos y la organización del trabajo.
Al mismo tiempo, la compañía introduce una nueva suscripción opcional Comet Plus por 5 $ al mes. A cambio, ofrece acceso a contenido premium de editores líderes (como CNN, The Washington Post o Wired), proponiendo un nuevo modelo de reparto de ingresos en lugar de pago por clic.
Los planes también incluyen una aplicación móvil y una función de «Background Assistants» — agentes que realizan tareas en segundo plano.
ChatGPT Atlas – un superasistente integrado con la web
OpenAI no quiso quedarse atrás y presentó ChatGPT Atlas. Esta es su visión de un navegador donde ChatGPT ya no es solo una herramienta donde pegamos texto, sino un superasistente que entiende el contexto de nuestro trabajo en la web.
ChatGPT que ve y recuerda lo que haces
Atlas introduce dos conceptos clave: «memorias del navegador» y «modo agente».
Las memorias permiten a ChatGPT recordar el contexto de las páginas visitadas. De esta manera, podemos hacer preguntas como: «Busca todas las ofertas de trabajo que vi la semana pasada y prepara un resumen de las tendencias de la industria para que pueda prepararme para las entrevistas».
OpenAI asegura que esta función es opcional y que los usuarios conservan el control total sobre lo que el asistente recuerda.
Modo Agente en acción
Este «modo agente» revela el verdadero poder de los LLM. Atlas no solo puede responder preguntas, sino también realizar tareas en nuestro nombre. Podemos pedirle que busque una receta, añada todos los ingredientes al carrito de la compra y los pida para entrega a domicilio.
En un contexto empresarial, el agente puede analizar documentos antiguos de la empresa, realizar investigaciones de la competencia y preparar un informe para el equipo.
Atlas está disponible actualmente en macOS, y se esperan versiones para Windows y móviles pronto.
Una grieta en el cristal: fallos de seguridad críticos en los navegadores de IA
La visión de un asistente proactivo gestionando nuestras vidas digitales es emocionante, pero conlleva riesgos fundamentales. Cuantos más permisos y acceso a datos tenga la IA, más peligrosas se vuelven las vulnerabilidades de seguridad.
¿Cómo un texto oculto en una captura de pantalla puede tomar el control?
Poco después del lanzamiento de Comet, investigadores de seguridad de Brave (creadores de un navegador competidor) descubrieron una vulnerabilidad de seguridad crítica (CVSS 8.6) en él.
El problema concierne a ataques de «inyección de instrucciones» (prompt injection) altamente engañosos. Un atacante puede incrustar en un sitio web texto (una instrucción maliciosa para la IA) de casi el mismo color que el fondo.
Este texto es invisible para los humanos, pero cuando el usuario hace una captura de pantalla, la función OCR (reconocimiento óptico de caracteres) de Comet lee todo — incluido el comando oculto.
El problema era que el navegador no filtraba ni validaba el texto proveniente del OCR y lo trataba como un comando del usuario. Así, un atacante podía forzar a la IA a realizar acciones no autorizadas como robar datos bancarios, exfiltrar correos electrónicos o tomar el control de sistemas corporativos.
Un problema sistémico, no un incidente aislado
Los investigadores de Brave enfatizan que este no es un problema aislado de Perplexity. Se encontraron vulnerabilidades similares en otros «navegadores agente».
OpenAI, con respecto a Atlas, asegura que los usuarios tienen control total sobre sus datos y que el contenido no se utiliza por defecto para entrenar modelos.
Sin embargo, el problema fundamental permanece. Como dijo George Chalhoub del UCL Interaction Centre: «Siempre habrá algunos riesgos relacionados con la inyección de instrucciones porque esa es la naturaleza de los sistemas de interpretación de lenguaje natural. […] Es un poco como el juego del gato y el ratón».
Hasta que los navegadores de IA aprendan a distinguir con precisión los comandos de usuario confiables del contenido no confiable originado en una página web, seguiremos expuestos a nuevos vectores de ataque.
Navegadores de IA: ¿Una curiosidad o el nuevo estándar?
Por un lado, los navegadores integrados con LLM pueden ofrecernos posibilidades increíbles — agentes de IA que ahorran nuestro tiempo y se convierten en verdaderos asistentes.
Por otro lado, vemos nuevas y graves amenazas de seguridad. También está la cuestión de los hábitos. Estamos apegados a nuestros navegadores, que hemos estado usando durante años.
¿Será la conveniencia ofrecida por Atlas y Comet razón suficiente para abandonar viejos hábitos? El tiempo lo dirá, pero una cosa es segura — la carrera para crear el «agente de IA» definitivo para la navegación web acaba de comenzar.
¿Quién ganará? Si tienes curiosidad sobre este tema, ¡mantente actualizado con las noticias de IA suscribiéndote al boletín de Delante!
Fuentes de información sobre navegadores de IA:
