Cuidado con utilizar OpenAI Atlas, Copilot para Edge o cualquier otro navegador web con IA, los expertos en ciberseguridad admiten que no son seguros

Aunque al principio la inteligencia artificial era repudiada por personas que indicaban que era un despropósito y que debía desaparecer, aquí nos encontramos varios años después viendo como esta es cada vez más popular. No hay forma de pararla y una vez se mostró de lo que era capaz, cada vez más empresas y personas se apuntan a usarla y mejorarla. Aún estamos en esos primeros años de avances de inteligencia artificial y por ello seguimos descubriendo poco a poco más y más funciones que puede realizar. Lo último de OpenAI fue Atlas, un navegador con IA que acabó con una vulnerabilidad grave confirmada a los pocos días, pero no es el único, pues resulta que para los expertos en ciberseguridad, todos estos tienen problemas de seguridad.

Desde que la IA generativa existe, nos hemos puesto a generar contenido con ella, tanto si teníamos curiosidad con las imágenes, vídeos, textos o incluso música y audio. Cada vez hay más modelos de IA y sus usos se han hecho más variados, aunque la base es la misma, pues se entrenan los modelos para que puedan aprender a realizar una determinada tarea con precisión. A pesar de que hay decenas de modelos de IA, ChatGPT de OpenAI se mantiene como el rey en términos de popularidad y como tal, la empresa se encargó de sacarle partido.

OpenAI Atlas no es el único navegador web IA con problemas de seguridad, han demostrado que Comet de Perplexity y Fellou son también vulnerables

Hace unas semanas OpenAI anunció el lanzamiento oficial de Atlas, un navegador web propio donde se integraba su IA ChatGPT. Este navegador parecía para muchos una "revolución" de lo que ya conocíamos, pero pronto nos dimos cuenta de que no era muy seguro, dado que un hacker encontró un exploit y demostró que podía aprovechar esta vulnerabilidad para que acabemos en páginas web falsas con phishing. Quizá pensarías que era algo propio de Atlas y como tal, también existe Opera Neon, Dia de The Browser Company o la IA Gemini de Chrome como alternativas, pero según los investigadores y expertos de ciberseguridad, todos estos navegadores por IA tienen problemas de seguridad.

Por ejemplo tenemos el caso del navegador con IA Comet de la startup Perplexity, el cual se lanzó a principios de octubre y ahora han descubierto varias vulnerabilidades que permiten a los atacantes tomar el control de la IA para que use las funciones del navegador de forma maliciosa. Esto lo consigue a través de la función de captura de pantalla que incluye el navegador y que permite a los usuarios preguntarle a la IA sobre el contenido de la página web o las propias imágenes.

Avisaron de los problemas hace semanas e incluso meses, pero no se han solucionado

Otro ejemplo es el del navegador Fellou, el cual supuestamente era más resistente a ataques de este tipo, pero resulta que su seguridad también flaquea. Aquí es tan simple como pedirle al asistente de IA que navegue a una web poco segura y él lo hará sin rechistar. El ataque funciona cuando se inserta un comando para instruir la IA de forma de que navegue hacia estos links y pueden estar tanto visibles en la web como en imágenes.

El caso de Perplexity fue descubierto el 1 de octubre de 2025 y tras avisarles, esperaron 3 semanas hasta el 21 de octubre y tras ver que no habían arreglado el problema, se divulgó públicamente el aviso. Lo mismo con Fellou, solo que en este caso avisaron el 20 de agosto y el 21 de octubre decidieron divulgar lo que ocurría.

Según Yash Vekaria, investigador de la UC Davis, este tipo de navegadores son mucho más potentes e interesantes que los tradicionales, pero tienen riesgos de seguridad presentes. Hamed Haddadi, profesor del Imperial College de Londres y científico jefe del navegador Brave, opina que aunque se han implementado algunas medidas de seguridad, siguen siendo insuficientes.