Tres formas en que los agentes de IA operan en los navegadores

Los agentes de IA ya pueden trabajar dentro de navegadores autenticados, donde sus acciones pueden ser difíciles de distinguir de las de los empleados. Un informe de Keep Aware, una empresa de Jamf, describe tres formas en que operan los agentes y las preguntas de seguridad que plantea cada una.

En primer lugar, los agentes pueden usar Chrome DevTools Protocol (CDP), una interfaz creada para inspeccionar, depurar y automatizar navegadores basados en Chromium. Herramientas como Playwright y Puppeteer lo utilizan, y una aplicación externa puede conectarse a un navegador con la depuración activada. Si ese navegador tiene una sesión autenticada, la automatización puede usar el mismo acceso.

En segundo lugar, los agentes pueden operar desde dentro de los navegadores. Extensiones como Claude in Chrome pueden leer páginas, cambiar de pestaña, pulsar botones y completar flujos de trabajo. Los navegadores agénticos, entre ellos Perplexity Comet y ChatGPT Desktop, integran la IA en la navegación. Keep Aware afirma que estos agentes pueden actuar con la identidad del usuario, mientras que los registros de auditoría quizá no distingan sus acciones de las de un empleado. También pueden encontrarse con inyección de instrucciones: contenido no confiable en páginas, documentos o correos electrónicos que intenta desviar su comportamiento.

En tercer lugar, el estándar emergente WebMCP permite que los agentes llamen a herramientas estructuradas que ofrecen los sitios web, en vez de interpretar páginas y simular clics. El W3C Web Machine Learning Community Group desarrolla el estándar con aportaciones de Google y Microsoft. Chrome presentó una vista previa inicial en 2026, y la especificación sigue evolucionando. Las descripciones y los esquemas de las herramientas proporcionados por los sitios web podrían ser engañosos o maliciosos.

Keep Aware sostiene que los controles actuales de dispositivos, redes y aplicaciones quizá no muestren lo que los agentes leen y hacen dentro de pestañas autenticadas. La empresa afirma que los controles de seguridad del navegador deben seguir aplicándose cuando los agentes lo operan.