Nivel : Intermedio
Agentes de IA en el navegador: cuando la IA usa la web por usted
Por La redacción de Info Agent IA ·
Un agente de IA en el navegador es un asistente que usa la web como lo haría usted: abre páginas, hace clic, rellena campos y encadena pasos hasta obtener el resultado pedido. Ahorra mucho tiempo en tareas repetitivas, pero le expone a un riesgo nuevo, la inyección de prompt, que obliga a mantener el control de todo lo que afecte a su dinero o a sus cuentas.
De un asistente que lee a un agente que actúa
Desde hace unos años, muchos navegadores ofrecen un asistente en un panel lateral. Usted le pide que resuma un artículo, que explique un contrato o que compare dos fichas de producto abiertas en pestañas. Lee y responde, pero quien hace clic es usted.
Un navegador con IA va más allá cuando ofrece un modo agente. Usted le encarga una misión («búscame una cita con un fisioterapeuta cerca de casa el sábado por la mañana») y navega por su cuenta. Se convierte entonces en un verdadero agente de IA: recibe un objetivo, elige sus acciones y comprueba el resultado. Si el concepto todavía le resulta confuso, nuestra guía qué es un agente de IA lo explica de forma sencilla.
Técnicamente, esto entra en el terreno del computer use, la capacidad de un modelo para manejar una interfaz pensada para personas: pantalla, cursor y teclado. En un navegador, el agente lee la estructura de la página o una captura de pantalla, localiza el botón adecuado, actúa y observa qué ha cambiado.
La idea no es nueva. Anthropic presentó el computer use el 22 de octubre de 2024, en beta pública con Claude 3.5 Sonnet. El modelo funciona en bucle (captura de pantalla, acción, nueva captura), y la empresa ya recomendaba ejecutarlo en un entorno con permisos mínimos y bajo supervisión humana. Los navegadores agénticos integraron después ese mismo principio en la herramienta que usted usa a diario.
Cómo trabaja el agente, paso a paso
Tomemos una petición sencilla: «Compara el precio de esta aspiradora en tres tiendas y pon la más barata en mi cesta». Un agente de navegador sigue más o menos este ciclo:
- Descompone la misión: buscar el modelo exacto, abrir tres tiendas, anotar precios y gastos de envío.
- Actúa: escribe en los buscadores, abre las fichas de producto, se desplaza por las páginas.
- Observa: después de cada clic, vuelve a leer la página para comprobar que está en el sitio correcto.
- Corrige: un aviso de cookies, un producto agotado o un error le obligan a cambiar de plan.
- Se detiene antes del paso delicado, en principio: le muestra la cesta y le deja pagar a usted.
Este ciclo de «observar, decidir, actuar» es común a todos los agentes. Lo explicamos en detalle en cómo toma decisiones un agente de IA.
Póngase a prueba Un agente de navegador vuelve a leer la página después de cada clic. ¿Por qué es imprescindible?
Porque no sabe de antemano qué va a mostrar el sitio. Una ventana emergente, un producto agotado o un cambio de diseño pueden dejar su plan sin sentido. Volver a leer la página le permite ver el efecto real de su acción y corregir el rumbo en lugar de hacer clic a ciegas.
Los principales agentes de navegador en octubre de 2026
El panorama ha cambiado mucho en un año. Estas son las ofertas activas que figuran en los sitios de los editores a 22 de octubre de 2026.
- Comet, de Perplexity, es un navegador basado en Chromium, gratuito para todos desde el 2 de octubre de 2025. Su agente, Comet Assistant, navega y rellena formularios. Según el centro de ayuda de Perplexity, sus peticiones de agente no están incluidas en el plan gratuito.
- Opera Neon gira en torno a tres herramientas: Neon Chat, Neon Do (el agente que navega) y Neon Make (que produce contenidos y código). Neon Do muestra los pasos previstos y usted puede ponerlo en pausa. Los agentes exigen la suscripción Standard, y el navegador funciona en Windows y macOS.
- Brave Leo, el asistente del navegador Brave, apuesta ante todo por la privacidad. Su función de navegación agéntica, «AI browsing», sigue en pruebas: se activa a mano en los ajustes experimentales y funciona en un perfil separado de su navegación habitual.
- Las extensiones: Anthropic ofrece «Claude in Chrome», reservada a los planes de pago de Claude. Por parte de OpenAI, ChatGPT Atlas ha sido retirado; la navegación agéntica pasa ahora por la aplicación de escritorio de ChatGPT, Codex y una extensión para Chrome.
La tabla siguiente recoge los planes y capacidades declarados por los editores:
| Asistente | Gratis | De pago desde | Búsqueda web | Modo agente | Voz | Imágenes |
|---|---|---|---|---|---|---|
| Comet | Limitado | 17 US$/mes | Sí | Sí | — | — |
| Opera Neon | Limitado | 19,9 US$/mes | Sí | Sí | — | Sí |
| Brave Leo | Limitado | 14,99 US$/mes | Sí | Sí | Sí | — |
| Genspark | Limitado | 24,99 US$/mes | Sí | Sí | Sí | Sí |
| Herramienta | Formato | Agente de navegación | Punto de atención |
|---|---|---|---|
| Comet | Navegador completo | Sí, para suscriptores | Actúa con sus sesiones abiertas |
| Opera Neon | Navegador completo | Neon Do, con suscripción | Contenido de las páginas enviado a servidores de Opera y OpenAI |
| Brave Leo | Asistente integrado en Brave | Experimental, perfil aislado | Función todavía en pruebas |
| Claude in Chrome | Extensión | Sí, planes de pago | Funciona en su Chrome habitual |
Fuentes: sitios web y centros de ayuda de los editores, consultados el 22 de octubre de 2026.
Qué le puede confiar razonablemente
Un agente de navegador brilla en tareas largas, repetitivas y reversibles. Se vuelve arriesgado en cuanto un error cuesta dinero o expone sus datos.
| Tarea | Interés | Nivel de prudencia |
|---|---|---|
| Comparar precios u horarios en varios sitios | Alto, ahorro de tiempo real | Bajo: usted revisa el resultado |
| Rellenar previamente un formulario administrativo | Medio | Medio: revise cada campo antes de enviar |
| Ordenar y resumir pestañas de investigación | Alto | Bajo |
| Reservar y pagar un viaje | Medio | Alto: confirme usted mismo el pago |
| Actuar en su banco o en su correo profesional | Bajo | Muy alto: mejor evitarlo |
Nuestro artículo sobre los agentes de IA autónomos explica por qué estas herramientas aún le necesitan para las decisiones importantes.
El riesgo número uno: la inyección de prompt
Un agente de navegador lee páginas escritas por cualquiera. Y un modelo de lenguaje no distingue con claridad entre las instrucciones de su usuario y el texto que procesa. Una frase escondida en una página, en blanco sobre fondo blanco o dentro de un comentario, puede ordenarle otra cosa: abrir su correo, copiar un código, enviar un mensaje. Eso es la inyección de prompt.
El peligro surge de la combinación de tres elementos: el agente lee contenidos no fiables, dispone de sus sesiones iniciadas y puede actuar. Un chatbot engañado da una respuesta extraña; un agente engañado puede hacer algo.
Ningún editor promete una protección total. Estas defensas reducen el riesgo, no lo eliminan. Los otros puntos débiles de los agentes, como errores de lectura, bucles y tareas abandonadas, se analizan en los límites de los agentes de IA.
Buenos hábitos antes de dejar navegar a la IA
- Mantenga a un humano en el circuito: pagos, envío de mensajes, cambios de contraseña o borrados se confirman a mano.
- Separe los usos: un perfil de navegador dedicado al agente, sin sus sesiones bancarias ni su correo principal. Es la idea del entorno aislado.
- Siga de verdad los pasos: ver el plan del agente solo sirve si usted lo mira.
- Desconfíe de las páginas abiertas a todos: foros, reseñas, comentarios y correos de desconocidos son los vectores de inyección más sencillos.
- Lea los ajustes de privacidad: en Opera, por ejemplo, el contenido de las páginas procesadas va a los servidores de Opera y de OpenAI.
Antes de delegar una tarea, pásela por nuestra herramienta gratuita:
Preguntas frecuentes
¿Qué es un agente de IA en el navegador?
Es un asistente de IA integrado en el navegador, o que lo controla, que no se limita a resumir una página: abre sitios, hace clic, rellena formularios y encadena pasos hasta alcanzar el objetivo que usted le ha fijado. Comet de Perplexity y Neon Do de Opera son dos ejemplos.
¿Son gratuitos los agentes de navegador?
Los navegadores suelen serlo, pero el agente suele quedar reservado a los suscriptores. Según Perplexity, las tareas del agente de Comet no están incluidas en el plan gratuito, y Opera reserva sus agentes Neon Do y Make a la suscripción Standard.
¿Se le pueden confiar los pagos a un agente de navegador?
No sin supervisión. El agente puede equivocarse de botón o ser desviado por una página trampa. Deje que prepare la cesta o el formulario y confirme usted mismo el pago.
¿Qué es la inyección de prompt en un navegador con IA?
Es una instrucción escondida en una página web, un comentario o un correo que el agente lee y puede seguir como si viniera de usted. Como el agente actúa con sus sesiones abiertas, puede provocar una fuga de datos o una acción no deseada.
¿Sigue existiendo ChatGPT Atlas?
No. El navegador Atlas, anunciado por OpenAI en octubre de 2025, ha sido retirado. OpenAI trasladó la navegación agéntica a la aplicación de escritorio de ChatGPT, a Codex y a su extensión para Chrome.