El aumento del riesgo en materia de ciberseguridad relacionado con las extensiones de navegador basadas en IA, y su impacto en las inversiones en seguridad empresarial

El navegador, que en su origen era simplemente un medio para acceder a Internet, se ha convertido en un campo de batalla para la seguridad cibernética. A medida que las extensiones del navegador y los navegadores basados en IA se vuelven cada vez más comunes, esto introduce riesgos sin precedentes para la seguridad de los datos de las empresas. Desde la exfiltración de datos hasta el compromiso de la identidad de los usuarios, estos herramientas están transformando el panorama de las amenazas cibernéticas. Y con ello, también cambian las oportunidades de inversión en el área de la seguridad cibernética.

El navegador como nuevo vector de ataque

Según lo indicado…GenAI se ha convertido en el principal canal para la sustracción de datos.El 77% de los empleados pegan datos confidenciales en las solicitudes de la IA.Y…El 82% utiliza cuentas personales.Se pasan por alto las herramientas de seguridad tradicionales, como DLP y SSE. Los navegadores basados en inteligencia artificial, como Atlas de OpenAI y Comet de Perplexity, agravan este riesgo, ya que incorporan modelos de IA directamente en la capa de navegación, lo que permite el procesamiento de datos en tiempo real y la transmisión a la nube, sin que el usuario se dé cuenta.Gartner incluso ha aconsejado…Las empresas pueden bloquear completamente los navegadores basados en IA, debido a su potencial para capturar herramientas internas, credenciales y documentos confidenciales.

Los riesgos van más allá de las filtraciones de datos. Los agentes de IA presentes en los navegadores pueden hacer clic automáticamente en enlaces maliciosos, completar formularios o ejecutar procesos de forma rápida, con lo que a menudo logran evitar ser detectados. Además, extensiones maliciosas como “Children Protection” y “Good Tab” aprovechan los privilegios del navegador para robar tokens de sesión, permitir la ejecución de código a distancia y desarrollar infraestructuras de comando y control muy resistentes.Un estudio realizado en el año 2026 por Incogni.Se descubrió que…El 52% de las extensiones de Chrome que utilizan tecnología de inteligencia artificial recopilan datos del usuario.Incluye también los movimientos de teclas y el comportamiento de desplazamiento del texto. Entre las herramientas que causan más problemas son Grammarly y QuillBot.

La respuesta del mercado: Soluciones de seguridad específicas para navegadores

Las empresas se están esforzando por enfrentar estas amenazas. Las herramientas tradicionales de seguridad en redes y en los dispositivos finales no ofrecen suficiente visibilidad sobre las actividades que realizan las extensiones del navegador, lo cual crea un vacío crítico. Para llenar este vacío, las empresas como…IslaY…LayerXSon pioneros.Buscadores empresariales seguros (Secure Enterprise Browsers – SEBs)Estas soluciones combinan acceso a las aplicaciones, protección de datos y detección de amenazas avanzadas. Funcionan en el nivel de sesión, lo que permite implementar controles detallados sobre los agentes y extensiones de IA, al mismo tiempo que se reducen los riesgos relacionados con ataques como los ataques de inyección de datos.

En cuanto a las amenazas relacionadas con la extracción de datos y la interrupción de los servicios API, las plataformas basadas en inteligencia artificial se están convirtiendo en actores clave para enfrentar estos problemas.Salt SecurityUtiliza un “API Context Engine” para detectar comportamientos anormales.Traceable IncUtiliza el aprendizaje automático que tiene en cuenta el contexto para identificar defectos lógicos y fugas de datos.WallarmOfrece monitoreo en tiempo real contra las 10 principales amenazas de OWASP, incluyendo el abuso por parte de bots y la sustracción de datos. Estas empresas aprovechan un mercado que se proyecta a crecer en términos de demanda.De 23.120 millones de dólares en el año 2024, a 28.510 millones de dólares en el año 2025.Con una tasa de crecimiento anual del 24.81%.

Oportunidades de inversión en el ecosistema de seguridad del navegador

El aumento en las amenazas basadas en navegadores ha creado un entorno favorable para la innovación. Tanto startups como empresas estable están desarrollando soluciones para resolver estos tres problemas fundamentales.
1. Controles del navegador a nivel de sesiónCompañías como LayerX y Prisma (a través de su extensión para el navegador) están proporcionando visibilidad en tiempo real y la capacidad de aplicar políticas relacionadas con el uso de la inteligencia artificial en las búsquedas.
2. Seguridad de API guiada por IASalt Security, Traceable y Wallarm son las empresas líderes en el área de detección y prevención de la exfiltración de datos mediante el uso del aprendizaje automático.
3. Plataformas de navegador empresarialesLos productos de SEB y otros herramientas similares de Islandia están reinventando la forma en que las empresas gestionan los riesgos relacionados con los navegadores. Ofrecen una capa de protección unificada contra las extensiones no gestionadas y los navegadores agentes.

El rápido crecimiento del mercado también se ve impulsado por las presiones regulatorias, como la Directiva NIS2 de la UE, que exige la rápida notificación de incidentes y la automatización de los procesos de cumplimiento de las normas.El 73% de las empresas han experimentado incidentes de seguridad relacionados con la inteligencia artificial durante el año pasado.Con un promedio de 4.8 millones de dólares en costos por infracciones, es poco probable que la demanda por estos servicios disminuya.

Conclusión: Un paradigma de seguridad basado en el navegador

A medida que los navegadores y las extensiones de inteligencia artificial se vuelvan omnipresentes, las empresas deben adoptar una estrategia de seguridad basada en el uso de navegadores. Este cambio genera una clara oportunidad de inversión: las empresas que ofrezcan soluciones basadas en la inteligencia artificial pueden beneficiarse de esta situación.Herramientas de seguridad optimizadas para navegadores, con tecnologías de IA.Están preparados para dominar la próxima fase de la seguridad cibernética. Desde el monitoreo a nivel de sesión hasta la detección de amenazas en las API, los ganadores serán aquellos que puedan enfrentarse a los desafíos especiales que implican la exfiltración de datos guiada por IA y los agentes de navegación autónomos.

Para los inversores, el momento de actuar ya ha llegado. El navegador ya no es una cuestión secundaria; se ha convertido en la nueva frontera de la seguridad empresarial.