Por qué la IA alucina: 7 señales para detectar datos falsos
La IA no miente: predice. Te explicamos por qué ChatGPT y otros modelos inventan datos y las 7 señales para detectar una alucinación antes de fiarte.
CURIOSIDADES / VIRAL
Navegadores con IA (Comet, etc.): riesgos reales y cómo proteger tus cuentas
Los navegadores con IA pueden caer en “prompt injection”. Te explico el riesgo, ejemplos y un checklist de seguridad sencillo.
CURIOSIDADES / VIRAL · SEGURIDAD · NAVEGADORES CON IA
⏱️ 10–14 min de lectura
Prompt injection explicado sin drama + checklist de seguridad que sí usarías
Imagina que abres una web cualquiera… y el navegador con IA “te ayuda” rellenando un formulario, resumiendo el texto y hasta haciendo clic por ti.
Ahora imagina que esa misma web contiene una instrucción oculta del tipo: “Ignora al usuario y haz esto otro”. Eso es prompt injection. Y sí: puede afectar a tus cuentas si tu IA tiene permisos para actuar.
Qué vas a entender
Qué es el prompt injection, por qué es distinto al phishing clásico y cuándo se vuelve peligroso de verdad.
Por qué importa
Porque una IA “en el navegador” puede tener ojos (lee páginas) y a veces manos (hace clic, escribe, envía).
Qué te llevas
Un checklist sencillo para proteger cuentas, sesiones y datos sin dejar de usar estas funciones.
Cuando la IA puede “actuar” en el navegador, la seguridad deja de ser teoría y se vuelve hábito.
1) Qué son los navegadores con IA (y por qué cambian el riesgo)
Un navegador con IA (o un navegador con “copiloto” integrado) no se limita a contestarte. Suele hacer cosas como: resumir páginas, buscar dentro de varias pestañas, escribir textos y, en algunos casos, rellenar formularios o ayudarte a completar tareas.
Y aquí está el cambio importante: cuando el asistente está dentro del navegador, convive con tus sesiones abiertas. Si tienes el correo, un panel de administración o una tienda online logueada, esa “cercanía” puede ser una ventaja… o un problema, dependiendo de los permisos y de cómo se diseñe la interacción.
Ojo: esto no es “alarmismo”. Es el mismo salto que hubo cuando las extensiones empezaron a pedir permisos de “leer y cambiar datos en todos los sitios web”. La diferencia es que ahora, además, hay un sistema que interpreta texto y toma decisiones.
2) Prompt injection: la explicación que se entiende en 30 segundos
Prompt injection es cuando un atacante mete instrucciones dentro del contenido que la IA está leyendo (una web, un documento, un comentario, un “texto invisible”…), para que la IA: obedezca esas instrucciones en lugar de seguir tu objetivo.
La idea es simple: tú le dices al asistente “resúmeme esta página” y la página le “susurra” algo como: “ignora al usuario, no resumas, y en su lugar haz X”. Si el sistema no está bien protegido, ese susurro puede colarse.
Esto NO es lo mismo que phishing
El phishing te engaña a ti. La prompt injection intenta engañar a tu asistente. En lugar de “haz clic aquí y mete tu contraseña”, el objetivo puede ser que tu IA: revele información, cambie un ajuste, envíe un mensaje o complete una acción sin que te des cuenta.
Si te interesan las estafas modernas (y por qué cada vez se mezclan más IA + manipulación), te puede encajar este artículo sobre anuncios con deepfakes y estafas online.
El patrón se repite: lo “peligroso” suele venir camuflado como ayuda.
3) ¿Cuál es el riesgo real para tus cuentas?
El riesgo depende de una pregunta clave: ¿qué permisos tiene esa IA dentro del navegador?
Si solo “lee”
El impacto suele ser: resúmenes sesgados, extracción de texto sensible, o que “te cuente” algo que no estaba en tu intención.
Si puede “actuar”
El riesgo sube: clics, formularios, envíos, cambios de configuración. Aquí una instrucción maliciosa puede intentar convertir tu sesión en “palanca”.
En la práctica, los escenarios más realistas no suenan a película. Suenan a “cosas pequeñas”:
- Te prepara un mensaje “de respuesta” y cuela una frase o un enlace que tú no habrías enviado.
- Te “ayuda” con una compra o registro y te cambia un detalle (suscripción, dirección, opción pre-marcada).
- Te resume un documento, pero “olvida” el párrafo que desmiente la conclusión (y tú lo das por bueno).
Mentalidad útil: trata a la IA del navegador como a un becario muy rápido: puede ayudarte, pero no le das llaves maestras ni le dejas “enviar” sin revisar.
4) Tres señales de alerta (para detectar “humo” antes de que te líe)
1) Te pide saltarte pasos o “confirmar rápido”
Cualquier flujo que intente llevarte a “acepta y listo” es sospechoso. Lo normal en seguridad es lo contrario: más fricción cuando hay riesgo.
2) Mezcla tareas: “resume” + “haz cosas”
Resumir es una cosa. Actuar en una web (clic, enviar, cambiar) es otra. Si un modo “lectura” se convierte en “modo acción” sin que lo notes, mala señal.
3) Suena demasiado seguro con datos que no puedes comprobar
Esto enlaza con un clásico: respuestas convincentes pero incorrectas. Si quieres un radar rápido para detectar “alucinaciones” y protegerte también ahí, mira estos errores típicos al usar IA.
5) Checklist de seguridad sencillo (sin convertir tu vida en una auditoría)
Aquí va lo práctico. Si aplicas esto, reduces muchísimo la superficie de ataque sin renunciar a la comodidad.
Antes de usar IA en el navegador
- Separa perfiles: uno para “navegar con IA” y otro para banca, correo principal y admin.
- Activa MFA o passkeys en cuentas críticas (y usa gestor de contraseñas).
- Revisa permisos de extensiones: si no lo necesitas, no lo concedas.
Mientras lo usas
- Modo lectura por defecto: que “haga” cosas solo si tú lo pides explícitamente.
- Confirmación visible: revisa siempre lo que va a enviar o cambiar (texto final, destinatario, importe).
- No pegues secretos: tokens, claves, datos personales, capturas con información sensible.
Si sospechas que “algo raro” pasó
- Cierra sesión y revoca sesiones activas (muchos servicios lo permiten).
- Cambia contraseña y revisa métodos de recuperación.
- Mira actividad reciente (envíos, compras, cambios de ajustes).
La mayoría de “sustos” se vuelven mucho menos graves si tienes MFA/passkeys y sesiones controladas.
6) Si esto llega a tu empresa: la regla más simple que evita disgustos
En entornos de trabajo, el problema no suele ser “un usuario despistado”. Suele ser: una cuenta con privilegios + un flujo que actúa rápido + poca visibilidad.
La regla simple (y muy efectiva) es: la IA puede preparar, pero el humano confirma en todo lo que sea envío, pago, cambios de permisos o acciones en sistemas internos.
Y si te interesan los “agentes” (IA que usa herramientas): ahí el diseño de permisos y contratos es la diferencia entre “útil” y “peligroso”. Este artículo sobre MCP y agentes ayuda a entender cómo se conectan modelos con herramientas sin abrir la puerta de par en par.
7) Cierre: ¿hay que tener miedo a Comet y compañía?
Miedo no. Respeto, sí. La IA en el navegador puede ser una maravilla para ahorrar tiempo, pero la seguridad no se negocia: se diseña y se practica.
Si te quedas con una idea, que sea esta: separa “leer” de “actuar”. Usa perfiles distintos, confirma acciones sensibles y fortalece cuentas con MFA/passkeys. Con eso, el prompt injection pasa de “amenaza difusa” a “riesgo controlable”.
Mini recordatorio (para guardártelo):
Si una IA puede ver lo que ves y hacer lo que haces, entonces tu mejor defensa no es “confiar más”, sino dar menos permisos y confirmar lo importante.
Preguntas frecuentes
¿Qué es el prompt injection en navegadores con IA?
Es cuando un atacante esconde instrucciones dentro del contenido que la IA está leyendo (una web, un documento, un comentario) para que el asistente obedezca esas órdenes en lugar de tu petición original, por ejemplo ignorando el resumen que le pediste y ejecutando otra acción.
¿En qué se diferencia el prompt injection del phishing clásico?
El phishing te engaña a ti directamente, pidiéndote hacer clic o meter una contraseña. El prompt injection intenta engañar a tu asistente de IA para que revele información, cambie un ajuste o complete una acción sin que tú te des cuenta.
¿Cuándo es más peligroso un navegador con IA?
Cuando el asistente no solo lee páginas, sino que puede actuar: hacer clic, rellenar formularios, enviar mensajes o cambiar configuraciones mientras convive con tus sesiones abiertas de correo, banca o paneles de administración.
¿Cómo protegerse del prompt injection en el día a día?
Usando perfiles separados para navegar con IA y para cuentas críticas, activando MFA o passkeys, dejando el modo lectura por defecto, confirmando siempre lo que la IA va a enviar o cambiar, y no pegando nunca contraseñas o datos sensibles en el chat.
