La prestigiosa firma de análisis Gartner ha lanzado una advertencia clara y contundente que resuena en los departamentos de TI de todo el mundo: es hora de bloquear el uso de navegadores con IA en el entorno corporativo. Apuntando directamente a herramientas emergentes como Comet de Perplexity y ChatGPT Atlas de OpenAI, el informe subraya los serios riesgos de navegadores IA, que van desde la fuga masiva de información confidencial hasta la ejecución de acciones autónomas no deseadas.
En su informe de diciembre de 2025, titulado Must Block AI Browsers for Now, los analistas son directos: “En la configuración por defecto de los navegadores con tecnología de IA, se prioriza la facilidad de uso sobre la seguridad“.
Como expertos en seguridad, vamos a desglosar las claves de esta recomendación y lo que realmente significa para la seguridad de navegadores con IA en el entorno empresarial. Para un contexto más amplio sobre el rol de la IA en este campo, puedes consultar nuestra guía sobre la IA en ciberseguridad.
Los principales riesgos de los navegadores con IA, según Gartner, son:
- Fuga de datos confidenciales: El panel de IA envía información de la página activa y el historial de navegación a servidores externos.
- Acciones autónomas no controladas: Los agentes de IA pueden ser manipulados para ejecutar tareas maliciosas o cometer errores costosos.
El Núcleo del Problema: Las Dos Grandes Amenazas de la IA en el Navegador
Gartner identifica dos funcionalidades clave que, aunque diseñadas para la comodidad del usuario, abren vectores de ataque significativos. La firma centra su advertencia en dos funcionalidades principales que introducen riesgos de navegadores IA inaceptables:
- Paneles laterales de IA: Envían datos sensibles de la sesión activa a servidores de terceros.
- Agentes autónomos: Pueden ejecutar acciones no autorizadas dentro de sesiones autenticadas.
1. El Panel Lateral de IA: Un Potencial Punto de Fuga de Datos
La característica más visible de estos navegadores es su panel lateral, capaz de resumir, buscar y traducir contenido web. La amenaza reside en cómo funciona: para procesar la información, datos como el contenido de la página activa, el historial de navegación y las pestañas abiertas se envían con frecuencia al backend en la nube del servicio de IA.
Esto significa que información sensible, como código fuente, datos de clientes, informes financieros o estrategias internas visibles en pantalla, podría ser transferida y almacenada en servidores de terceros, fuera del control de la organización y creando un grave riesgo de fuga de información.
2. Agentes Autónomos: El Riesgo de Acciones Incontroladas
La capacidad más innovadora, y a la vez la más peligrosa, es la de los “agentes”. Estos pueden navegar de forma autónoma por sitios web, interactuar con ellos y ejecutar tareas, especialmente dentro de sesiones autenticadas. Los analistas de Gartner señalan problemas críticos, similares a los ciberataques autónomos con IA que ya hemos analizado:
- Inyección Indirecta de Prompts: Un agente podría ser comprometido por prompts maliciosos ocultos en una página web, llevándolo a realizar acciones no deseadas.
- Pérdida de Credenciales: El navegador podría ser engañado para navegar a un sitio de phishing y rellenar formularios de inicio de sesión de forma autónoma.
- Razonamiento Incorrecto: Un error en la interpretación del LLM podría llevar a acciones perjudiciales, como la compra de productos incorrectos o la modificación errónea de datos en un sistema interno.
Escenarios de Abuso: Cuando la Comodidad se Vuelve en tu Contra
Los expertos de Gartner también describen escenarios de abuso interno que van más allá de un ataque externo. Por ejemplo, un empleado podría instruir al navegador para que complete automáticamente una formación obligatoria sobre ciberseguridad, viendo los vídeos y respondiendo los cuestionarios. Esto no solo anularía el propósito de la capacitación, sino que también falsearía los registros de cumplimiento normativo.
Otro riesgo tangible se encuentra en los sistemas internos de adquisición. Un agente de IA con acceso a estas plataformas podría cometer errores costosos, “resultando en el pedido del material de oficina equivocado, la reserva de billetes para el vuelo incorrecto, etc.”, escriben los autores.
Medidas para Bloquear Navegadores IA: Plan de Acción de Gartner
Ante este panorama, Gartner no deja a las organizaciones sin un plan de acción. Proponen un enfoque escalonado:
- Evaluar la Seguridad del Backend: Lo primero es investigar y evaluar la seguridad del servicio de IA en la nube que utiliza el navegador. ¿Cumple con los estándares de seguridad y privacidad de la organización?
- Bloquear si el Riesgo es Inaceptable: Si el backend se considera inseguro o las políticas del proveedor no son transparentes, la recomendación es clara: se deben bloquear los navegadores IA por completo, prohibiendo su instalación y uso mediante políticas técnicas.
- Educar y Limitar si se Permite su Uso: Incluso si se aprueba, es crucial advertir a los usuarios que cualquier información visible en el navegador puede ser transferida. Se debe prohibir explícitamente el manejo de datos confidenciales mientras el panel de IA esté activo.
- Implementar Controles Adicionales: Como medida de seguridad extra, se sugiere configurar políticas para que los agentes de IA no tengan acceso al correo electrónico y desactivar cualquier función que almacene datos de forma persistente.
La Perspectiva de EsGeeks: No es Alarmismo, es Ciberseguridad Básica
Desde nuestra trinchera, la advertencia de Gartner no es exagerada. De hecho, se queda corta al no profundizar en el potencial de la inyección indirecta de prompts como un vector de ataque sofisticado, capaz de realizar acciones maliciosas complejas con las credenciales del usuario autenticado. Este es uno de los puntos clave que cubrimos en nuestro análisis del Top 10 de OWASP para LLMs.
Desde nuestra perspectiva, la conclusión sobre los riesgos de navegadores IA es simple: la comodidad nunca debe anteponerse a la seguridad de los datos corporativos. La recomendación de Gartner no es una postura anti-innovación, sino un recordatorio de un principio fundamental de la ciberseguridad: no introducir herramientas en nuestro entorno cuya superficie de ataque no comprendemos ni podemos controlar. Por ahora, la prudencia dicta mantener estos navegadores fuera de la red corporativa.
