Guía definitiva: Navegadores con IA

Nuevas herramientas, riesgos conocidos

En el último año, una ola de navegadores de IA diseñados específicamente ha pasado de los videos de demostración a los flujos de trabajo diarios de las personas, con la promesa de convertir la búsqueda, las pestañas y el llenado de formularios en algo más parecido a un asistente conversacional único. Esta guía definitiva de navegadores: todo lo que necesitas saber explica qué hacen los navegadores de IA, por qué empresas como OpenAI y Perplexity crearon Atlas y Comet, y qué deben sopesar los usuarios cuando ceden parte de su confianza al navegar a un modelo. Tanto Atlas como Comet están diseñados para funcionar dentro de su flujo web habitual —resumiendo páginas, siguiendo enlaces y, en modo agente, incluso completando tareas de varios pasos—, pero adoptan enfoques técnicos y de producto muy diferentes que afectan a la velocidad, la privacidad y la seguridad.

Navegadores de IA: cómo funcionan

A grandes rasgos, un navegador de IA es un navegador web ordinario envuelto en un asistente de IA que comprende las páginas que abres, mantiene una memoria contextual a través de las pestañas y puede responder preguntas sobre el contenido o actuar como un agente para realizar tareas en tu nombre. Bajo el capó, hay tres elementos de diseño recurrentes: un asistente consciente de la página (a menudo una barra lateral o "sidecar"), una capa de contexto que realiza un seguimiento de las pestañas abiertas y las acciones recientes, y una pila de modelos que mezcla tokens locales para necesidades de baja latencia con modelos alojados en la nube para un razonamiento más profundo. Estos componentes permiten funciones como la síntesis con un solo clic, la síntesis entre pestañas y el llenado automático de formularios.

Diferentes proveedores deciden dónde situar los límites de confianza. Algunos ejecutan la mayor parte de la lógica localmente para reducir la telemetría y la latencia; otros dirigen las consultas a modelos remotos para obtener conocimientos y planificación actualizados. Los navegadores también varían en qué tan "agéntico" permiten que sea el asistente: un asistente de solo lectura que resume una página tiene implicaciones de seguridad muy diferentes a las de un agente que puede hacer clic en enlaces, completar credenciales guardadas e iniciar compras. Esas compensaciones determinan la experiencia del usuario y la superficie de ataque de formas materialmente distintas.

Atlas y Comet — diferencias de producto (guía definitiva de navegadores: todo)

ChatGPT Atlas de OpenAI integra ChatGPT directamente en un entorno de navegador de escritorio y enfatiza una integración profunda con las funciones de ChatGPT: asistencia integrada, una herramienta de cursor para acciones conscientes de la página y un modo agente que puede investigar, planificar e intentar la automatización de tareas cuando se le concede permiso. Atlas se lanzó primero para macOS y está implementando capacidades de agente para los niveles de pago y clientes empresariales, con la promesa de una disponibilidad de plataforma más amplia para más adelante. OpenAI posiciona a Atlas como una forma de llevar el contexto y las herramientas de ChatGPT a cualquier lugar donde navegues, al tiempo que ofrece controles de usuario sobre a qué puede acceder el asistente.

Comet de Perplexity es un navegador centrado en la IA construido alrededor del asistente de Perplexity. Desde el principio, Comet hizo hincapié en las funciones centradas en la investigación: un asistente lateral persistente, un potente resumen de páginas y modos de investigación multipestaña que agregan evidencias de varios sitios, expandiéndose posteriormente a plataformas móviles. El marketing y la documentación temprana de Comet destacan tanto la productividad (investigación, automatización de compras, resumen de correos electrónicos) como las opciones que priorizan la privacidad, como los modos de memoria local y el bloqueo integrado de anuncios y rastreadores. Sin embargo, las funciones agénticas de Comet y su profundo acceso entre pestañas también lo han convertido en el foco de un intenso escrutinio de seguridad.

Funciones de investigación y productividad

Para los usuarios cuyo objetivo principal es la recopilación de evidencias y el resumen, las dos experiencias líderes difieren más en matices que en intención. El Modo de Investigación y el sidecar de Comet están sintonizados explícitamente para extraer información de múltiples páginas, extraer citas y sintetizar lecturas largas en notas digeribles; los adoptantes tempranos y la documentación del producto destacan flujos de trabajo como revisiones bibliográficas y comparaciones de compras. Atlas, por el contrario, se apoya en flujos de trabajo de agentes y en las herramientas de planificación de ChatGPT: la promesa no es tanto una interfaz de investigación especializada, sino un asistente versátil que puede pasar de redactar un correo electrónico a sintetizar fuentes y luego automatizar los pasos de seguimiento. Cuál es "mejor" depende de la tarea: Comet tiende a ganar cuando se desea una síntesis estructurada de varios documentos rápidamente; Atlas, cuando se desea un asistente flexible que pueda orquestar tareas abiertas a través de aplicaciones.

Las funciones de productividad que debes buscar son la persistencia del contexto (¿recuerda el asistente el historial de pestañas y permite el olvido selectivo?), herramientas de investigación explícitas (exportación de citas, flujos de resaltado a nota) y transparencia sobre lo que hizo el asistente cuando actuó en las páginas web (registros de auditoría o historiales de acciones). Estas pequeñas decisiones de diseño determinan si un navegador de IA acelera una investigación cuidadosa o si oculta silenciosamente la procedencia de la información.

Riesgos de seguridad y privacidad

La IA agéntica en el navegador plantea nuevas clases de vulnerabilidades que no existen en la navegación tradicional. Investigadores de Brave demostraron cómo pueden ocurrir ataques indirectos de inyección de prompts cuando un asistente ingiere ingenuamente el contenido de la página y trata el texto oculto o manipulado como instrucciones; en ese escenario, una IA podría ser engañada para realizar acciones que no debería. Un grupo de laboratorios y empresas de seguridad también ha demostrado que un asistente que hace clic automáticamente en enlaces y rellena formularios puede utilizarse para completar compras de phishing o exfiltrar datos a menos que existan barreras de seguridad (guardrails) robustas. Estos hallazgos han obligado a los proveedores a replantearse los límites entre la intención del usuario, el contenido de la página web y las acciones del agente.

Comet ha sido el punto central de varias revelaciones de seguridad de alto perfil. Investigadores demostraron rutas de inyección de prompts y pruebas donde el navegador seguía procesos de pago fraudulentos y ofrecía credenciales a sitios falsos; otros grupos informaron más tarde de una polémica API oculta que, de usarse incorrectamente, podría permitir la invocación de comandos locales. Perplexity ha cuestionado algunas afirmaciones y ha publicado parches, pero los debates subrayan que las capacidades agénticas colapsan los supuestos de seguridad construidos durante décadas en una sola capa nueva de confianza. Los consumidores y administradores deben tratar a estos navegadores de manera diferente a los navegadores convencionales porque un solo fallo en la capa del agente puede exponer sesiones autenticadas y recursos locales.

Consejos prácticos para elegir y usar un navegador de IA

Si estás experimentando con un navegador de IA, empieza poco a poco y mantén las tareas de alto riesgo fuera del alcance del agente. Desactiva cualquier función que actúe a través de las pestañas sin un consentimiento explícito, evita que un asistente complete compras automáticamente y prefiere los modos que soliciten confirmación antes de usar credenciales guardadas. Comprueba si el navegador almacena la memoria localmente y si puedes borrar esa memoria de forma selectiva; los modos que priorizan lo local reducen la telemetría pero no eliminan los riesgos agénticos. También es aconsejable ejecutar las tareas del agente en un perfil o contenedor separado para que tus sesiones bancarias o de trabajo autenticadas permanezcan aisladas del contexto activo del agente.

Desde el punto de vista de la adquisición o gobernanza, solicita a los proveedores revisiones de diseño de seguridad documentadas, pruebas de penetración de terceros y una política clara de divulgación de vulnerabilidades. Los proveedores deben publicar a qué puede acceder el agente, proporcionar registros de acciones para tareas automatizadas y admitir controles administrativos para despliegues empresariales. Hasta que surjan estándares a nivel de navegador, estas garantías proporcionadas por el proveedor y la frecuencia de sus parches son la forma principal de reducir el riesgo sistémico.

Dónde encajan los navegadores de IA en el conjunto de herramientas

Piensa en los navegadores de IA como una nueva capa entre tú y la web: aún no son un reemplazo para una base de datos de investigación dedicada, un gestor de referencias o una validación humana cuidadosa. Para la navegación rutinaria y los resúmenes rápidos pueden ahorrar un tiempo significativo, y para tareas estructuradas pueden automatizar pasos repetitivos. Pero cuando la precisión, la procedencia y la seguridad importan —para el periodismo, el trabajo legal o las finanzas—, trata sus resultados como borradores que necesitan verificación. Correctamente limitado, un navegador de IA puede ser un multiplicador de fuerzas; sin límites, puede amplificar errores y exponerte a estafas a gran escala.

Perspectivas: estándares, protecciones y el próximo año

Los proveedores de navegadores, los investigadores de seguridad y los organismos de normalización apenas están empezando a lidiar con las implicaciones de la navegación agéntica. Debemos esperar una iteración rápida: los proveedores reforzarán el saneamiento de prompts, introducirán modelos de permisos más detallados y enviarán auditorías de acciones, mientras que los laboratorios de seguridad independientes seguirán realizando pruebas de estrés a las nuevas funciones. Por ahora, el camino más seguro para la mayoría de los usuarios es una adopción cautelosa e informada: aprovecha las mejoras de productividad pero mantén manuales las acciones sensibles y exige transparencia a los proveedores. La rapidez con la que surjan convenciones en toda la industria determinará si los navegadores de IA se convierten en herramientas de productividad fiables o en fuentes recurrentes de vulnerabilidades a gran escala.

Fuentes

• OpenAI (anuncio de producto de ChatGPT Atlas)
• Perplexity / Comet (páginas oficiales del producto y documentación de funciones)
• Brave (blog de investigación de seguridad sobre inyección de prompts en navegadores agénticos)
• Guardio (informe técnico de Scamlexity)
• Investigación de seguridad de SquareX sobre la API MCP de Comet