{"id":88154,"date":"2025-08-25T18:00:58","date_gmt":"2025-08-25T18:00:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=88154"},"modified":"2025-08-25T18:00:58","modified_gmt":"2025-08-25T18:00:58","slug":"pedirle-a-tu-navegador-ia-que-haga-una-reserva-de-hotel-por-ti-suena-muy-bien-hasta-que-un-hacker-se-aprovecha","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=88154","title":{"rendered":"Pedirle a tu navegador IA que haga una reserva de hotel por ti suena muy bien. Hasta que un hacker se aprovecha"},"content":{"rendered":"
\n

Pedirle a la IA que te haga un resumen de ese art\u00edculo que acabas de ver en Reddit te puede salir muy caro. Es lo que acaban de desvelar<\/a> los responsables de Brave, que han descubierto una forma sorprendentemente sencilla de hackear el navegador de IA Perplexity Comet para hacer no solo lo que el usuario pide, sino lo que un atacante ha logrado convencerle que haga. El peligro de dejarlo todo en manos de la IA es evidente.<\/p>\n

<\/p>\n

Qu\u00e9 ha pasado<\/strong>. Los expertos de Brave, un navegador que compite con Chrome o Firefox y que tambi\u00e9n cuenta con funciones de IA, han querido analizar el riesgo de usar un navegador ag\u00e9ntico como el que ofrece ahora mismo Perplexity con Comet<\/a>. Y vaya si lo han hecho.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"He
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Lo navegadores con IA prometen mucho<\/strong>. Gracias a herramientas como Comet \u2014OpenAI tambi\u00e9n tiene su ChatGPT Agent<\/a>, heredero de Operator<\/a>\u2014, es posible que el navegador se convierta en una especie de mayordomo digital y haga cosas por nosotros de forma aut\u00f3noma al visitar sitios web. As\u00ed, puede resumir una noticia, decirte qu\u00e9 canci\u00f3n aparece en ese v\u00eddeo de YouTube, buscarte ofertas , contestar correos o completar procesos de compra. A priori las ventajas son enormes, pero cuidado, porque tambi\u00e9n hay riesgos importantes.<\/p>\n

<\/p>\n

Pero cuidado con soltar las manos del volante<\/strong>. Sin embargo delegarlo todo en el navegador puede plantear una amenaza real para la seguridad y privacidad de nuestros datos. Si nos fiamos demasiado de ellos, estos navegadores podr\u00e1n tener acceso a todos nuestros datos, ya que te\u00f3ricamente se beneficiar\u00e1n del acceso a nuestro correo, pero tambi\u00e9n a datos bancarios y financieros e incluso de salud. \u00bfQu\u00e9 pasa si el modelo de IA alucina o comete errores? O peor a\u00fan: \u00bfqu\u00e9 pasa si alguien modifica el contenido de forma maliciosa e invisible para que los agentes de IA sigan instrucciones maliciosas?<\/p>\n

<\/p>\n

\n
\n
\n \"Captura
\n \"Captura
\n <\/a><\/p><\/div>\n<\/div>\n

Hackeando la IA<\/strong>. Eso es justo lo que descubrieron en Brave<\/a> al probar una sencilla t\u00e9cnica. Publicaron un comentario malicioso en un hilo de Reddit, y luego le pidieron a Comet que resumiera el art\u00edculo. Al ir a hacerlo comprobaron c\u00f3mo Comet no sab\u00eda si el contenido de ese hilo pod\u00eda o no contener instrucciones maliciosas: simplemente se encontr\u00f3 con ellas y las sigui\u00f3. Y en hilo, como se puede ver en el v\u00eddeo, hab\u00eda publicadas unas sencillas instrucciones que le robaban las credenciales de su cuenta de Perplexity e incluso interceptaban el c\u00f3digo de verificaci\u00f3n que la plataforma enviaba al usuario para logarse en el servicio. Resultado: cuenta robada de forma autom\u00e1tica por parte del atacante gracias a la IA.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Los
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

C\u00f3mo funciona el ataque<\/strong>. Como explican los expertos de Brave, el problema est\u00e1 en que la forma de hackear este tipo de navegadores no es hackeando los navegadores, sino hackear el contenido, algo que es muy, muy sencillo. Los pasos<\/a> son los siguientes:<\/p>\n

<\/p>\n

    \n
  1. Configuraci\u00f3n: un ataque escribe instrucciones maliciosas<\/a> en alg\u00fan contenido en la web. Si controlan ese sitio, pueden esconder instrucciones usando texto en blanco si el fondo tambi\u00e9n es blanco, o bien en los comentarios u otros elementos invisibles. Tambi\u00e9n pueden hacerlo directamente \u00abinyectando\u00bb esas instrucciones a trav\u00e9s de comentarios en publicaciones en redes sociales como Reddit o Facebook.<\/li>\n
  2. Activaci\u00f3n: un usuario navega a ese sitio web y usa el navegador con IA. Si hace algo sencillo como \u00abresumir esta p\u00e1gina<\/a>\u00bb o pide que se extraiga cierta informaci\u00f3n, se activan esas instrucciones maliciosas.<\/li>\n
  3. Inyecci\u00f3n: a medida que la IA procesa la informaci\u00f3n de la p\u00e1gina, ve esas instrucciones maliciosas y las sigue. No es capaz de distinguir si el contenido tiene un prop\u00f3sito malicioso o no, y considera todo como parte de lo que debe hacer a petici\u00f3n del usuario.<\/li>\n
  4. Explotaci\u00f3n: esos comandos e instrucciones maliciosas indican a las herramientas de IA del navegador a realizar diversas acciones, como navegar a la cuenta bancaria del usuario, extraer las contrase\u00f1as almacenadas<\/a> en el navegador o recolectar informaci\u00f3n a un servidor remoto controlado por el atacante.<\/li>\n<\/ol>\n

    Posibles soluciones<\/strong>. Los responsables del estudio indican que para protegerse de este tipo de problemas, los navegadores ag\u00e9nticos deben en primer lugar diferenciar entre lo que le ha pedido el usuario y lo que es el contenido de usuario. El contenido de un sitio web \u00absiempre deber\u00eda tratarse como no confiable\u00bb. Adem\u00e1s el navegador con IA deber\u00eda pedir obligatoriamente la interacci\u00f3n del usuario para realizar ciertas acciones, c\u00f3mo acceder a las contrase\u00f1as o quiz\u00e1s enviar un correo. Restringir los permisos al navegador ag\u00e9ntico y hacer buen uso de sistemas de verificaci\u00f3n en dos pasos<\/a> \u2014con aplicaciones m\u00f3viles como Google Authenticator, por ejemplo\u2014 son tambi\u00e9n formas adecuadas de mitigar un problema que puede poner en muchos problemas el despliegue de estas herramientas.<\/p>\n

    <\/p>\n

    Imagen destacada | Perplexity, Xataka con Mockuuups Studio<\/p>\n

    En Xataka | He probado Dia, el navegador que reemplaza a Arc y lo apuesta todo a la IA. No ha salido como esperaba<\/a><\/p>\n<\/p><\/div>\n

    Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    Pedirle a la IA que te haga un resumen de ese art\u00edculo que acabas de ver en Reddit te puede salir muy caro. Es lo que acaban de desvelar los responsables de Brave, que han descubierto una forma sorprendentemente sencilla de hackear el navegador de IA Perplexity Comet para hacer no solo lo que el […]<\/p>\n","protected":false},"author":2,"featured_media":88155,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-88154","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/88154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=88154"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/88154\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/88155"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=88154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=88154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=88154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}