La llegada de funcionalidades autónomas o «agénticas» a los navegadores web, capaces de realizar acciones como comprar o reservar boletos por el usuario, plantea nuevos retos de seguridad. Google ha revelado su enfoque para mitigar riesgos como la pérdida de datos o dinero en su navegador Chrome, utilizando modelos observadores y un sistema de consentimiento explícito.
La compañía prevé el lanzamiento de estas capacidades en los próximos meses. Para mantener bajo control las acciones autónomas, Google emplea varios modelos. Uno clave es el «User Alignment Critic», construido con Gemini, que examina las tareas planificadas por el modelo principal. Si este crítico determina que las acciones no sirven al objetivo del usuario, solicita al planificador que reconsidere la estrategia.
Importante: El modelo crítico solo analiza los metadatos de la acción propuesta, no el contenido web real, lo que añade una capa de privacidad.
Para evitar que los agentes accedan a sitios no permitidos o no confiables, Google utiliza «Agent Origin Sets». Esta tecnología restringe al modelo a orígenes de solo lectura y orígenes de lectura y escritura específicos. Por ejemplo, en un sitio de compras, el agente puede consumir contenido de los listados de productos, pero no de los banners publicitarios.
«Esta delimitación hace cumplir que solo los datos de un conjunto limitado de orígenes estén disponibles para el agente, y estos datos solo pueden transmitirse a los orígenes escribibles. Esto limita el vector de amenaza de fugas de datos entre orígenes», explicó la compañía.
La seguridad también se extiende al control de la navegación. Otro modelo observador investiga las URLs para prevenir la navegación hacia enlaces generados por el modelo que puedan ser dañinos.
Para tareas delicadas, Google cede el control al usuario. El agente pedirá permiso antes de navegar a sitios sensibles como bancos o portales de datos médicos. De igual forma, para sitios que requieran inicio de sesión, solicitará autorización para que Chrome utilice el gestor de contraseñas, sin que el modelo del agente tenga acceso a las contraseñas.
Además de estas medidas, Google cuenta con un clasificador de inyección de prompts para evitar acciones no deseadas y está probando las capacidades agénticas contra ataques simulados creados por investigadores. Este enfoque multinivel busca establecer un nuevo estándar de seguridad para la navegación asistida por inteligencia artificial.
Estas buscando algo?
Nuestros Programas:
Al Ritmo de Miami Healthy
Aprende qué comer y cómo vivir mejor para elevar tu bienestar.
Despertando con Claudio María Domínguez
Reflexiones de espiritualidad, bienestar y conciencia Claudio María Domínguez
Misterios Ocultos
OVNIs, enigmas históricos y lo inexplicable contado por expertos.
Inmigrar a Miami
Tu puente a los Estados Unidos Te ayudamos a alcanzar tus sueños americanos con soluciones personalizada.
