La llegada de ChatGPT Atlas promete reinventar la web, pero también abre la puerta a una crisis inédita de seguridad y privacidad. En este nuevo episodio de Cybertalks, Gustavo Aldegani analiza en profundidad cómo la integración de un agente autónomo dentro del navegador rompe los principios históricos del sandbox, multiplica la superficie de ataque y vuelve difusas las fronteras entre contenido e instrucción.Exploramos cómo funciones como el Modo Agente y las Memorias del Navegador pueden ser explotadas mediante técnicas de indirect prompt injection, permitiendo desde robo de datos entre pestañas hasta acciones no autorizadas sin interacción del usuario. Además, desentrañamos la vulnerabilidad crítica de la omnibox unificada, capaz de transformar un simple enlace malformado en un comando directo para el agente.Este episodio también examina el impacto del “paradigma agéntico” en otros navegadores como Perplexity Comet, Arc Max y Dia Browser, que comparten riesgos estructurales derivados no de bugs… sino de su propia arquitectura. ¿Cómo auditar a un navegador que toma decisiones autónomas? ¿Qué pasa cuando la lógica del modelo se convierte en un vector de ataque? ¿Podemos confiar en un sistema que opera con nuestros privilegios pero razona por su cuenta?Más que un análisis técnico, este capítulo plantea una pregunta urgente:¿Estamos preparados para delegar nuestra navegación a IA tan poderosas como opacas?

Ver todos los episodios