Tre sätt som AI-agenter arbetar i webbläsare

AI-agenter kan redan arbeta i autentiserade webbläsare, där det kan vara svårt att skilja deras handlingar från de anställdas. En rapport från Keep Aware, ett Jamf-företag, beskriver tre sätt som agenter arbetar på och vilka säkerhetsfrågor de väcker.

För det första kan agenter använda Chrome DevTools Protocol (CDP), ett gränssnitt som utvecklats för att granska, felsöka och automatisera Chromium-baserade webbläsare. Verktyg som Playwright och Puppeteer använder protokollet, och ett externt program kan ansluta till en webbläsare med felsökning aktiverad. Om webbläsaren har en autentiserad session kan automatiseringen använda samma åtkomst.

För det andra kan agenter arbeta inifrån webbläsare. Tillägg som Claude in Chrome kan läsa sidor, växla mellan flikar, klicka på knappar och slutföra arbetsflöden. Agentiska webbläsare, däribland Perplexity Comet och ChatGPT Desktop, bygger in AI i surfandet. Keep Aware säger att agenterna kan agera med användarens identitet, medan granskningsloggar kanske inte kan skilja deras handlingar från en anställds. Agenter kan också stöta på promptinjektion: opålitligt innehåll på webbsidor, i dokument eller i e-post som försöker styra om deras beteende.

För det tredje gör den framväxande standarden WebMCP det möjligt för agenter att anropa strukturerade verktyg som webbplatser tillhandahåller, i stället för att tolka sidor och simulera klick. W3C Web Machine Learning Community Group utvecklar standarden med bidrag från Google och Microsoft. Chrome introducerade en tidig förhandsversion 2026, och specifikationen utvecklas fortfarande. Verktygsbeskrivningar och scheman från webbplatser kan själva vara vilseledande eller skadliga.

Keep Aware menar att befintliga kontroller för slutpunkter, nätverk och applikationer kanske inte visar vad agenter läser och gör i autentiserade flikar. Företaget anser att webbläsarens säkerhetskontroller ska fortsätta gälla när agenter använder webbläsare.