Guida definitiva: i browser AI

Nuovi strumenti, la posta in gioco rimane la stessa

Nell’ultimo anno un’ondata di browser AI progettati su misura è passata dai video dimostrativi ai flussi di lavoro quotidiani delle persone, promettendo di trasformare la ricerca, le schede e la compilazione di moduli in qualcosa di più simile a un singolo assistente conversazionale. Questa guida definitiva ai browser spiega cosa fanno i browser AI, perché aziende come OpenAI e Perplexity hanno creato Atlas e Comet, e cosa devono valutare gli utenti quando affidano parte della loro fiducia nella navigazione a un modello. Sia Atlas che Comet sono progettati per funzionare all'interno del normale flusso web — riassumendo pagine, seguendo link e, in modalità agente, persino completando attività multi-fase — ma adottano approcci tecnici e di prodotto molto diversi che influenzano velocità, privacy e sicurezza.

Browser AI: come funzionano

A un livello macroscopico, un browser AI è un normale browser web avvolto attorno a un assistente AI che comprende le pagine aperte, mantiene una memoria contestuale tra le schede e può rispondere a domande sul contenuto o agire come un agente per eseguire compiti per conto dell'utente. Sotto il cofano ci sono tre elementi di design ricorrenti: un assistente sensibile alla pagina (spesso una barra laterale o "sidecar"), un livello di contesto che tiene traccia delle schede aperte e delle azioni recenti, e uno stack di modelli che mescola token locali per le esigenze a bassa latenza con modelli ospitati in cloud per un ragionamento più profondo. Questi componenti abilitano funzioni come la sintesi con un clic, la sintesi tra più schede e la compilazione automatizzata dei moduli.

I diversi fornitori decidono dove collocare i confini della fiducia. Alcuni eseguono la maggior parte della logica localmente per ridurre la telemetria e la latenza; altri instradano le query verso modelli remoti per ottenere conoscenze e pianificazioni aggiornate. I browser variano anche nel grado di "agenti" che permettono all'assistente di essere: un assistente in sola lettura che riassume una pagina ha implicazioni di sicurezza molto diverse da un agente che può cliccare su link, inserire credenziali salvate e avviare acquisti. Questi compromessi modellano l'esperienza dell'utente e la superficie di attacco in modi materialmente differenti.

Atlas e Comet — differenze di prodotto (guida definitiva ai browser: tutto quello che c'è da sapere)

ChatGPT Atlas di OpenAI integra ChatGPT direttamente nel guscio di un browser desktop ed enfatizza una profonda integrazione con le funzioni di ChatGPT: assistenza in linea, uno strumento cursore per azioni sensibili alla pagina e una modalità agente in grado di fare ricerca, pianificare e tentare l' automazione delle attività quando autorizzato. Atlas è stato lanciato inizialmente per macOS e sta distribuendo le capacità degli agenti ai piani a pagamento e ai clienti aziendali, con una disponibilità più ampia su altre piattaforme promessa in seguito. OpenAI posiziona Atlas come un modo per portare il contesto e gli strumenti di ChatGPT ovunque si navighi, offrendo al contempo controlli utente su ciò a cui l'assistente può accedere.

Comet di Perplexity è un browser incentrato sull'IA costruito attorno all'assistente di Perplexity. Fin dall'inizio, Comet ha enfatizzato le funzioni orientate alla ricerca — un assistente laterale persistente, una potente sintesi delle pagine e modalità di ricerca multi-scheda che aggregano evidenze da diversi siti — espandendosi successivamente alle piattaforme mobili. Il marketing e la documentazione iniziale di Comet sottolineano sia la produttività (ricerca, automazione dello shopping, sintesi delle e-mail) sia opzioni orientate alla privacy come le modalità di memoria locale e il blocco integrato di annunci e tracker. Tuttavia, le funzioni agentiche di Comet e il profondo accesso tra le schede lo hanno anche reso oggetto di un intenso scrutinio sulla sicurezza.

Funzionalità di ricerca e produttività

Per gli utenti il cui obiettivo principale è la raccolta di prove e la sintesi, le due esperienze principali differiscono più nelle sfumature che nell'intento. La Modalità Ricerca e il sidecar di Comet sono esplicitamente ottimizzati per estrarre informazioni da più pagine, ricavare citazioni e ridurre letture lunghe in note digeribili; i primi utilizzatori e la documentazione del prodotto evidenziano flussi di lavoro come le revisioni della letteratura e i confronti tra prodotti per lo shopping. Atlas, al contrario, punta sui flussi di lavoro degli agenti e sugli strumenti di pianificazione di ChatGPT: la promessa non è tanto un'interfaccia utente di ricerca specializzata, quanto un assistente versatile in grado di passare dalla stesura di un'e-mail alla sintesi delle fonti e all'automazione dei passaggi successivi. Quale sia il "migliore" dipende dal compito: Comet tende a vincere quando si desidera una sintesi strutturata di più documenti in tempi brevi, Atlas quando si desidera un assistente flessibile in grado di orchestrare compiti aperti tra diverse app.

Le funzionalità di produttività da cercare sono la persistenza del contesto (l'assistente ricorda la cronologia delle schede e permette l'oblio selettivo?), strumenti di ricerca espliciti (esportazione di citazioni, flussi da evidenziatore a nota) e trasparenza su ciò che l'assistente ha fatto quando ha agito sulle pagine web (registri di audit o cronologia delle azioni). Queste piccole scelte di design determinano se un browser AI velocizza una ricerca accurata o nasconde silenziosamente una provenienza importante.

Rischi per la sicurezza e la privacy

L'IA agentica nel browser introduce nuove classi di vulnerabilità che non esistono nella navigazione tradizionale. I ricercatori di Brave hanno dimostrato come gli attacchi di prompt injection indiretta possano verificarsi quando un assistente ingerisce ingenuamente il contenuto della pagina e tratta il testo nascosto o manipolato come istruzioni; in questo scenario, un'IA potrebbe essere indotta a compiere azioni che non dovrebbe eseguire. Un gruppo di laboratori e aziende di sicurezza ha inoltre dimostrato che un assistente che clicca automaticamente sui link e compila moduli può essere utilizzato per completare acquisti di phishing o esfiltrare dati, a meno che non siano in atto robusti guardrail. Questi risultati hanno costretto i fornitori a ripensare i confini tra l'intento dell'utente, il contenuto della pagina web e le azioni dell'agente.

Comet è stato al centro di diverse divulgazioni di sicurezza di alto profilo. I ricercatori hanno dimostrato percorsi di prompt injection e test in cui il browser ha seguito checkout fraudolenti e offerto credenziali a siti falsi; altri gruppi hanno successivamente segnalato una controversa API nascosta che, se utilizzata in modo improprio, potrebbe consentire l'invocazione di comandi locali. Perplexity ha contestato alcune affermazioni e rilasciato patch, ma i dibattiti sottolineano che le capacità agentiche fanno crollare i presupposti di sicurezza costruiti in decenni in un unico nuovo livello di fiducia. Consumatori e amministratori devono trattare questi browser in modo diverso rispetto a quelli tradizionali, perché una singola falla nel livello dell'agente può esporre sessioni autenticate e risorse locali.

Consigli pratici per scegliere e utilizzare un browser AI

Se state sperimentando un browser AI, iniziate gradualmente ed escludete le attività ad alto rischio dal raggio d'azione dell'agente. Disabilitate qualsiasi funzione che agisca tra le schede senza un consenso esplicito, evitate di lasciare che un assistente completi gli acquisti automaticamente e preferite le modalità che richiedono una conferma prima di utilizzare le credenziali salvate. Verificate se il browser memorizza i dati localmente e se è possibile cancellare tale memoria in modo selettivo; le modalità "local-first" riducono la telemetria ma non eliminano i rischi legati agli agenti. È inoltre saggio eseguire le attività dell'agente in un profilo o contenitore separato, in modo che le sessioni bancarie o di lavoro autenticate rimangano isolate dal contesto attivo dell'agente.

Dal punto di vista dell'approvvigionamento o della governance, chiedete ai fornitori revisioni documentate del design della sicurezza, test di penetrazione di terze parti e una chiara politica di divulgazione delle vulnerabilità. I fornitori dovrebbero pubblicare ciò a cui l'agente può accedere, fornire log delle azioni per le attività automatizzate e supportare i controlli amministrativi per le implementazioni aziendali. Fino a quando non emergeranno standard a livello di browser, queste garanzie fornite dai produttori e la frequenza delle patch rappresentano il modo principale per ridurre il rischio sistemico.

Il ruolo dei browser AI nella catena degli strumenti

Pensate ai browser AI come a un nuovo livello tra voi e il web: non sono ancora un sostituto per un database di ricerca dedicato, un gestore di riferimenti o una meticolosa convalida umana. Per la navigazione di routine e i riassunti rapidi possono far risparmiare tempo significativo, e per i compiti strutturati possono automatizzare passaggi ripetitivi. Tuttavia, quando l'accuratezza, la provenienza e la sicurezza sono fondamentali — per il giornalismo, il lavoro legale o la finanza — trattate i loro output come bozze che necessitano di verifica. Se adeguatamente limitato, un browser AI può essere un moltiplicatore di forza; se non limitato, può amplificare gli errori ed esporvi a truffe su vasta scala.

Prospettive: standard, guardrail e il prossimo anno

I fornitori di browser, i ricercatori di sicurezza e gli organismi di standardizzazione hanno appena iniziato ad affrontare le implicazioni della navigazione agentica. Dobbiamo aspettarci un'iterazione rapida: i produttori rafforzeranno la sanificazione dei prompt, introdurranno modelli di autorizzazione più granulari e forniranno audit delle azioni, mentre i laboratori di sicurezza indipendenti continueranno a testare le nuove funzionalità. Per ora, la strada più sicura per la maggior parte degli utenti è un'adozione cauta e informata: provate i vantaggi in termini di produttività, ma mantenete manuali le azioni sensibili e richiedete trasparenza ai fornitori. La rapidità con cui emergeranno convenzioni a livello di settore determinerà se i browser AI diventeranno strumenti di produttività affidabili o fonti ricorrenti di exploit su larga scala.

Fonti

• OpenAI (annuncio del prodotto ChatGPT Atlas)
• Perplexity / Comet (pagine ufficiali del prodotto e documentazione delle funzionalità)
• Brave (blog di ricerca sulla sicurezza sulla prompt injection nei browser agentici)
• Guardio (rapporto tecnico Scamlexity)
• SquareX ricerca sulla sicurezza dell'API Comet MCP