Navegador Comet de Perplexity tenía fallo de seguridad que permitía robar archivos locales
Hecho Qué ha ocurrido
Investigadores de Zenity Labs descubrieron en octubre de 2025 dos vulnerabilidades graves en el navegador AI Comet de Perplexity que permitían a atacantes robar archivos locales y acceder a bóvedas de 1Password. Los atacantes podían incrustar instrucciones maliciosas en invitaciones de calendario que, al interactuar el usuario con ellas, dirigían al agente IA a ejecutar comandos no autorizados. Perplexity implementó parches el 23 de enero y 13 de febrero de 2026, tras ser informada el 22 de octubre de 2025.
Resumen generado mediante IA a partir de The Register AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Expone un riesgo estructural en los navegadores IA: los agentes autorizados para acceder a herramientas no distinguen bien entre instrucciones legítimas y contenido malicioso, creando una superficie de ataque masiva. Cualquier interacción con contenido web puede convertirse en vector de compromiso de datos sensibles, incluidas credenciales.
- Quién se ve afectado
- Usuarios de navegadores AI, especialmente empresas que adoptan agentes de IA para investigación y automatización; proveedores de servicios de autenticación y gestión de contraseñas integrados en navegadores.
- Qué puede cambiar
- Las organizaciones que desplegaban Comet para tareas automatizadas deben revisar urgentemente qué datos sensibles fue expuesto y auditar el control de acceso a sistemas de archivos en agentes IA. Los desarrolladores de navegadores y extensiones IA necesitan implementar controles más estrictos para validar instrucciones antes de acceder a recursos locales.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Evolución de defensa contra inyección indirecta de prompts (indirect prompt injection): si los parches de Perplexity resisten nuevos ataques; adopción de estándares de seguridad por otros navegadores IA (Claude Desktop, etc.); políticas corporativas limitando agentes IA sin supervisión; reporte de otros incidentes similares aprovechando calendario u otros vectores de información de contexto.
Recomendación Qué debería hacer una empresa
Empresas que usan Comet o navegadores IA similares deben revisar en los próximos 30 días qué datos locales fueron accesibles, auditar credenciales expuestas, y evaluar si estos agentes requieren supervisión humana antes de acceder a archivos sensibles. Considerar aislar agentes IA en contenedores o máquinas virtuales separadas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Register AI. La referencia es siempre el artículo original.
Ver fuente original ↗agentes IAnavegadores IAprompt injection indirectaLLM PerplexityZenity Labs1PasswordAnthropicGoogle acceso no autorizado agentes IA inyección de prompts navegadores de IA Perplexity Perplexity Comet seguridad vulnerabilidad
Forma parte de la historia Fallos de seguridad en navegadores con IA integrada (2 noticias, estado: cerrada).
Relacionadas
Google soluciona vulnerabilidad en Chrome que permitía a extensiones maliciosas robar permisos de Gemini Live
Investigadores de Palo Alto Networks Unit 42 descubrieron una vulnerabilidad de alta severidad (CVE-2026-0628) en Google Chrome que permitía a extensiones…
Por qué importaDemuestra un riesgo crítico de la integración profunda de IA en navegadores: las características de IA con permisos elevados (acceso a cámara…
Usuarios reportan fallos graves de seguridad y alucinaciones en agentes personales de IA como Instinct y Muse
Varios usuarios de agentes de IA personales como Instinct relatan a Business Insider incidentes de seguridad: acceso no autorizado a códigos de Gmail…
Por qué importaEstos casos muestran que dar a agentes de IA acceso amplio a cuentas y datos personales conlleva riesgos reales de seguridad y fiabilidad que aún no…
Investigadores hallan fallo de seguridad en Claude Cowork para exfiltrar archivos
Prompt Armor descubrió una vulnerabilidad de seguridad en Claude Cowork, el agente de IA de Anthropic. Aunque la herramienta restringe el tráfico HTTP saliente…
Por qué importaEsta vulnerabilidad afecta a empresas que usan Claude Cowork para procesar documentos sensibles, ya que un atacante podría exfiltrar datos…
Navegadores con IA vulnerable a ataques que desactivan sus controles de seguridad
Investigadores han demostrado que un sitio web puede engañar a los navegadores basados en IA para que entren en una "realidad alternativa" donde sus controles…
Por qué importaLos navegadores con IA prometen automatización de tareas complejas (reservas, correos, etc.), pero este ataque expone un riesgo fundamental: los…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.