Resumo: Navegadores com IA prometem automatizar tarefas na web, mas estudo da Universidade de Washington, divulgado pelo TechXplore, aponta riscos reais à segurança de dados. Em sete navegadores avaliados, quatro apresentaram vulnerabilidades, com falhas ligadas à política de mesma origem e à injeção de prompts que podem expor informações sensíveis durante usos automatizados.
O que a pesquisa mostrou: especialistas testaram sete navegadores com agentes de IA integrados e identificaram falhas em quatro. Em experimentos com o ChatGPT Atlas, Chrome com Gemini, Claude para Chrome e Perplexity Comet, houve contorno da política de mesma origem, permitindo acesso a dados do usuário em sites maliciosos. Navegadores com menos permissões para os agentes mostraram-se, em geral, mais seguros.
O problema central reside na injeção de prompt. Páginas mal-intencionadas escondem instruções que o agente de IA pode interpretar como comandos legítimos, abrindo portas para vazamento de informações. Ataques aparecem de várias formas, incluindo instruções ocultas, exploração de permissões entre abas, “envenenamento de memória” e mistura indevida de dados de fontes distintas.
Os agentes de navegador não estão prontos para o público. Mesmo usuários experientes podem ser afetados se esses sistemas tiverem acesso a credenciais como e-mail ou banco. Ainda não há confiança suficiente nesses mecanismos.
David Kohlbrenner, pesquisador da Universidade de Washington e coautor sênior do estudo, em nota.
O que os pesquisadores alertam: “Essa política é fundamental para a forma como os navegadores modernos protegem suas informações”, afirmou Franziska Roesner. O estudo destaca que, embora os navegadores com IA avancem rápido, a segurança não tem conseguido acompanhar esse ritmo.
Concluo destacando que navegadores com IA trazem ganhos de produtividade, mas estes avanços não podem vir às custas da segurança. Pesquisas recentes reforçam a necessidade de políticas mais robustas de isolamento entre sites e de controles mais rigorosos sobre como os agentes de IA interagem com conteúdos da web.
E você, leitor? Já tem experiências com IA integrada aos seus navegadores? Quais preocupações de segurança já percebeu ao automatizar tarefas online? Compartilhe nos comentários a sua visão sobre o uso de IA na navegação e a proteção dos seus dados.