Google lleva la navegación agente a Chrome—y no se lleva bien a la competencia

En resumen

• Google ha añadido capacidades agentes a su navegador Chrome esta semana.
• El gigante tecnológico se unió a OpenAI, Anthropic y Perplexity en una carrera de navegadores agentes que escalaba rápidamente.
• Sin embargo, la comodidad conlleva riesgos de seguridad, amenazas de inyección rápida y preocupaciones de confianza, todas ellas típicas de los navegadores agentes.

Google acaba de convertir en arma al navegador más popular del mundo. El miércoles, el gigante de las búsquedas anunció que integrará Gemini 3 directamente en Chrome, añadiendo capacidades de navegación con agentes que permiten a la IA gestionar tareas de varios pasos en tu nombre: reservar vuelos, comparar productos, rellenar formularios y todas las cosas que un navegador con agente ya puede hacer. La medida se produce mientras la cuota de mercado del 65% de Chrome sufre presión por parte de otras empresas de IA que ya han encontrado un nicho entre los entusiastas. La característica principal es “navegación automática”, disponible para suscriptores de Google AI Pro (20 dólares/mes) y AI Ultra (250 dólares/mes) en EE. UU. Es similar al “Modo Agente” de OpenAI y básicamente permite que el propio agente de IA del navegador use el navegador como un humano en lugar de depender de APIs.

Dile a Gemini que busque apartamentos que acepten mascotas en Redfin o que planifique unas vacaciones familiares en varios sitios de viajes, y hará clic en páginas, filtrará resultados y añadirá artículos a los carritos, pausando solo antes de acciones sensibles como compras o publicaciones en redes sociales.

La IA vive en un panel lateral persistente, manteniendo el contexto entre pestañas mientras trabajas. También incluye: Nano Banana para generación de imágenes al vuelo y integración de Connected Apps con Gmail, Calendar, YouTube y Mapas. Y este podría ser el elemento que diferencie a Chrome de la competencia: los potentes modelos de IA que impulsan el navegador. Personal Intelligence llegará en los próximos meses, permitiendo a Chrome recordar conversaciones pasadas para respuestas personalizadas. Eso será una función de aceptación voluntaria, por supuesto—Google aprendió esa lección por las malas.

La carrera de los navegadores agentes se está intensificando rápidamente. El Atlas de OpenAI, lanzado en octubre, permite a ChatGPT navegar por la web de forma autónoma para usuarios Plus, Pro y Business. El navegador Comet de Perplexity y la extensión Claude para Chrome de Anthropic siguieron manuales similares. Otras opciones menos conocidas incluyen Opera Neon, el navegador NEO de Norton y el controvertido Dia Browser desarrollado por The Browser Company tras descontinuar su popular Arc Browser.

Incluso proyectos de código abierto como BrowserOS están entrando en la disputa, ofreciendo alternativas prioritarias que ejecutan agentes de IA localmente usando tus propias claves API. Cada uno tiene su nicho. Atlas destaca en la búsqueda conversacional con la barra lateral de ChatGPT que entiende automáticamente lo que hay en tu pantalla. Claude para Chrome es una extensión desarrollada por Anthropic que adopta un enfoque diferente y mejora Chrome con capacidades agenticas impulsadas por Claude. El cometa de Perplejidad integra la búsqueda web directamente en la navegación a altas velocidades de inferencia. Neon de Opera apuesta por las funciones de privacidad. ¿La ventaja de Chrome? Probablemente ya lo estés usando. No hace falta descargar, no hay interrupciones en el flujo de trabajo, y el ecosistema de Google se bloquea a través de Workspace, Calendario y Fotos. La compañía apuesta a que la comodidad supera la novedad: que la mayoría de la gente no cambiará de navegador por IA cuando el actual se ha vuelto más inteligente.  Pero la navegación agente introduce nuevos vectores de ataque. Google reconoció que la “principal nueva amenaza” es la inyección indirecta de prompts: sitios web maliciosos que ocultan instrucciones en código para engañar a la IA y que exfiltre datos o inicie transacciones. Investigadores de seguridad encontraron vulnerabilidades similares en el Cometa de Perplexity, aunque estas fueron corregidas rápidamente. La defensa en capas de Google incluye un modelo separado llamado “User Alignment Critic” que verifica cada acción propuesta, comprobaciones deterministas contra listas de sitios sensibles y confirmaciones de usuarios antes de acciones financieras. La IA no puede acceder directamente a las contraseñas (pide permiso al Gestor de Contraseñas de Google), no puede descargar archivos y no puede ejecutar código. El aislamiento de origen impide que se desvíe hacia sitios no relacionados.

¿Sigue siendo arriesgado? Por supuesto. Google ofrece hasta 20.000 dólares a través de su Programa de Recompensas por Vulnerabilidades a cualquiera que pueda eludir estas salvaguardas, un reconocimiento de que nada es a prueba de balas. El gigante tecnológico también está impulsando el Universal Commerce Protocol, un estándar abierto codesarrollado con Shopify, Etsy, Wayfair y Target para permitir que los agentes de IA realicen transacciones sin problemas. Si eso despega, podría transformar el comercio electrónico en torno a intermediarios de IA en lugar de navegación directa, un cambio que trastocaría la publicidad digital tal y como la conocemos. Por ahora, la navegación automática seguirá siendo exclusiva para EE. UU., con acceso a suscriptores y explícitamente etiquetada como software de previsualización. Google lo está implementando de forma gradual, recopilando opiniones antes de su despliegue más amplio. También llegarán versiones para Windows, iOS y Android, pero aún no hay un calendario.