3 Ways AI Agents Already Operate in Your Browser

Los equi­pos de se­gu­ri­dad a me­nu­do des­co­no­cen si los agen­tes de in­te­li­gen­cia ar­ti­fi­cial na­ve­gan por las apli­ca­cio­nes cor­po­ra­ti­vas en lugar de los em­plea­dos, re­fle­jan­do la rá­pi­da tran­si­ción de la tec­no­lo­gía hacia la ac­ción. Estos sis­te­mas ope­ran den­tro de se­sio­nes au­ten­ti­ca­das me­dian­te dis­tin­tas vías, tales como in­ter­fa­ces de de­pu­ra­ción, com­ple­men­tos, na­ve­ga­do­res es­pe­cia­li­za­dos y nue­vos es­tán­da­res de la in­dus­tria, mo­di­fi­can­do los ac­ce­sos y la vi­si­bi­li­dad de los con­tro­les ac­tua­les.

La pri­me­ra mo­da­li­dad em­plea pro­to­co­los de de­pu­ra­ción re­mo­ta de na­ve­ga­do­res ba­sa­dos en Chro­mium, per­mi­tien­do que apli­ca­cio­nes ex­ter­nas con­tro­len pes­ta­ñas y apro­ve­chen se­sio­nes ya ini­cia­das de forma si­mi­lar a he­rra­mien­tas de de­sa­rro­llo y au­to­ma­ti­za­ción. La se­gun­da es­tra­te­gia ubica al agen­te di­rec­ta­men­te en el na­ve­ga­dor a tra­vés de com­ple­men­tos con am­plios per­mi­sos o me­dian­te na­ve­ga­do­res con in­te­li­gen­cia ar­ti­fi­cial in­te­gra­da, lo que ge­ne­ra ries­gos como la con­fu­sión entre las ac­cio­nes del usua­rio y las del agen­te, ade­más de la vul­ne­ra­bi­li­dad a in­yec­cio­nes de ins­truc­cio­nes ma­li­cio­sas en el con­te­ni­do web.

Una ter­ce­ra vía in­vo­lu­cra un es­tán­dar web en de­sa­rro­llo que per­mi­te a los si­tios web ex­po­ner he­rra­mien­tas es­truc­tu­ra­das para que los agen­tes las in­vo­quen di­rec­ta­men­te, lo que a su vez plan­tea pro­ble­mas de con­fian­za ante si­tios com­pro­me­ti­dos que pue­dan ma­ni­pu­lar di­chos com­por­ta­mien­tos. Como las he­rra­mien­tas de red y de ex­tre­mo tra­di­cio­na­les solo re­gis­tran los ini­cios de se­sión pero no las ac­cio­nes es­pe­cí­fi­cas den­tro de una pes­ta­ña au­ten­ti­ca­da, la se­gu­ri­dad del na­ve­ga­dor debe adap­tar­se para man­te­ner el con­trol y la vi­si­bi­li­dad cuan­do un agen­te opera en lugar de una per­so­na.