🔬 Un equipo de la Universidad de Washington advierte que siete navegadores con IA no aplican igual la política que separa sitios web. En pruebas con páginas y prompts, varios accedieron a contenido entre orígenes, lo que podría exponer datos personales ante sitios maliciosos.
Los navegadores convencionales usan la «política del mismo origen» para impedir que las páginas abiertas interactúen entre sí. Los agentes de IA necesitan ver más contenido para resumir sitios, buscar datos o completar tareas, pero esa capacidad puede incluir marcos compartidos entre sitios, como anuncios.
El equipo probó Atlas, Claude for Chrome, Brave Leo AI, Chrome con Gemini, Edge con Copilot, Firefox AI Mode y Perplexity Comet. Halló diferencias marcadas: algunos podían leer contenido entre orígenes o varias pestañas, mientras otros imponían límites. También señalaron riesgos de inyección de prompts y de «envenenamiento» de memoria, cuando el agente mezcla información de distintos sitios.
✅ El estudio sugiere un intercambio difícil: los navegadores con más funciones pueden ofrecer menos seguridad. Las pruebas abarcaron siete productos y escenarios de prueba; aún no existe un modelo estandarizado que defina cómo deben interactuar estos agentes con la seguridad del navegador.
