El navegador agéntico cayó en ataque de phishing
Nunca había pasado antes y aquí vamos otra vez. El navegador Comet de Perplexity con IA agéntica resultó ser catastróficamente vulnerable a ciberataques. Pero la investigación de Guardio reveló vulnerabilidades serias. En una prueba crearon un sitio falso de Walmart a través del servicio Lovable. Pidieron a Comet comprar un Apple Watch. ¡El navegador no verificó la legitimidad del sitio, automáticamente llenó datos de tarjeta de crédito y dirección, completó la compra sin una sola confirmación del usuario!
La segunda prueba fue aún peor. Un email falso de Wells Fargo desde una dirección ProtonMail contenía un enlace a una página de phishing activa. ¡Comet percibió esto como una instrucción genuina del banco, siguió el enlace y sugirió al usuario ingresar credenciales en el sitio de phishing!
El clímax — ataque a través de prompts maliciosos. Los investigadores crearon una página CAPTCHA falsa con instrucciones ocultas en el código fuente. ¡Comet las interpretó como comandos válidos, hizo clic en el botón y lanzó la descarga de un archivo malicioso!
Pero lo más aterrador está por venir. Cito a Guardio — en la era de confrontación IA vs IA, los estafadores no necesitan engañar a millones de personas, es suficiente hackear un modelo. Después del éxito, el exploit escala infinitamente. Los hackers tienen acceso a los mismos modelos — pueden entrenar versiones maliciosas contra la IA víctima hasta que el fraude funcione perfectamente!
¿Estamos al borde de una catástrofe tecnológica? Los navegadores agénticos prometen una revolución de conveniencia pero abren puertas para ataques de nueva generación. La pregunta no es si ocurrirá un hackeo masivo — la pregunta es cuándo.
