Español
La mayoría ya tenemos una relación laboral complicada con nuestro navegador. Alberga nuestro correo, nuestras compras, nuestras investigaciones y diecisiete pestañas que tenemos toda la intención de leer. La navegación con agentes añade otra posibilidad: pedirle al navegador que haga parte del trabajo dentro de esas pestañas.
El atractivo es fácil de entender. En lugar de comparar manualmente tres productos, copiar detalles en un documento y rellenar un formulario, describes el resultado que quieres. Un sistema de IA intenta realizar los pasos intermedios. La palabra importante es «intenta»: la diferencia entre un asistente útil y un malentendido costoso suele esconderse en esos pasos.
¿Qué convierte la navegación en navegación con agentes?
Una herramienta de resumen lee una página y devuelve una respuesta. Un agente también puede utilizar herramientas para navegar, introducir información e interactuar con un sitio web. Según el producto y los permisos, eso puede incluir preparar una reserva, organizar información o realizar acciones en una cuenta.
Imagina que pides vuelos a Milán por debajo de un presupuesto fijo. Encontrar opciones supone un nivel de responsabilidad. Seleccionar un billete no reembolsable y enviar el pago supone otro. Un agente debería tener límites claros entre esas etapas, en vez de interpretar tu interés por Italia como una autorización de compra ilimitada.
Los productos utilizan «navegador con IA» y «navegador con agentes» en un sentido amplio. Una barra lateral de chat, la agrupación automática de pestañas y una herramienta que completa transacciones son capacidades diferentes, aunque sus páginas de presentación utilicen adjetivos parecidos.
Comet: de las respuestas a las acciones
Perplexity presentó Comet en julio de 2025. Su anuncio de lanzamiento describe un asistente de navegador destinado a combinar investigación con acciones como programar reuniones y trabajar con información de varias páginas. El acceso comenzó con los suscriptores de Perplexity Max y las invitaciones.
Esa es la dirección prevista para el producto, no una garantía de que pueda completar cualquier tarea en cualquier sitio web. Un sitio puede exigir iniciar sesión, un paso de verificación adicional o una elección que el usuario no haya especificado.
El acceso a información web actualizada puede ayudar a un asistente a responder preguntas sobre precios o disponibilidad cambiantes. No hace que todas las fuentes sean correctas ni que todas las acciones sean seguras. Una página puede estar actualizada y seguir siendo engañosa; el asistente también puede malinterpretar información perfectamente correcta.
Desde la perspectiva de principios de marzo de este artículo, un lanzamiento previsto para iOS no debe tratarse como una versión ya probada y disponible. La disponibilidad móvil y la paridad de funciones necesitan confirmación propia, no deben deducirse del producto de escritorio.
Norton Neo: asistencia y controles del usuario
El anuncio de Norton del 2 de diciembre de 2025 abrió Neo a todo el mundo tras una versión de acceso anticipado en mayo. Eso distingue la primera fase de pruebas de la disponibilidad más amplia.
En su descripción de las funciones de Neo, Norton destaca los resúmenes, la organización de pestañas y la personalización. Dice que los usuarios pueden inspeccionar, editar o eliminar lo que recuerda el navegador y desactivar la memoria. También describe las protecciones de Web Shield frente a sitios maliciosos.
Son controles que conviene examinar. No demuestran que todo el procesamiento de IA ocurra en tu dispositivo, que no se transmita nada a un servicio o que Neo sea inmune a instrucciones maliciosas. El almacenamiento, la inferencia y el entrenamiento de modelos son cuestiones distintas; «la privacidad primero» no es una respuesta detallada a las tres.
Norton también anunció la disponibilidad para Android el 6 de marzo de 2026, indicando que iOS llegaría más adelante. De nuevo, el nombre de un producto no prueba que todas las plataformas tengan las mismas funciones al mismo tiempo.
Cuando una página web intenta convertirse en el jefe
La inyección indirecta de instrucciones es uno de los riesgos distintivos de esta categoría. Una página contiene instrucciones colocadas por otra persona; el asistente las encuentra mientras realiza tu tarea y las interpreta erróneamente como órdenes que debe seguir.
La investigación de Brave sobre Comet de agosto de 2025 demostró este problema utilizando contenido de una página web que redirigía al asistente hacia información accesible tras autenticarse. Su cronología de divulgación describe una corrección inicial, más pruebas y preocupaciones pendientes. Brave es un navegador competidor, pero la demostración publicada y su cronología son pruebas más útiles que una afirmación general de que el problema quedó resuelto para siempre.
Posteriormente, Brave informó de otra vía a través de capturas de pantalla en octubre de 2025. La cuestión no es que una prueba histórica demuestre que todas las versiones actuales tienen la misma falla. Muestra por qué comprobar un formato de entrada o corregir un ejemplo no demuestra una protección completa.
El aislamiento habitual del navegador sigue siendo importante. El problema añadido es que un agente puede tener permiso para pasar de un sitio a otro en tu nombre. Si sigue las instrucciones equivocadas al hacerlo, puede utilizar capacidades legítimas para un objetivo ilegítimo.
Los permisos importan tanto como el modelo
En un experimento con información pública, el riesgo está relativamente acotado: pide al asistente que compare algunas páginas, muestre sus fuentes y explique su resultado. Un flujo de trabajo con correo, compras o registros privados merece límites más estrictos.
Una configuración útil deja claro a qué cuentas puede acceder el agente, qué acciones requieren confirmación y cómo detenerlo. Preparar un correo para revisarlo no es lo mismo que enviarlo; armar un carrito de compra no es lo mismo que pagar. La interfaz debería hacer evidentes esas distinciones.
También debería mostrar pruebas suficientes para comprobar el resultado. «Hecho» anima, pero un número de reserva es mejor. Ya tenemos un gato que anuncia con toda seguridad que la cena se ha servido cuando lo único que ha ocurrido es que la ha pedido.
Un cambio prometedor, sin la fantasía del piloto automático
La navegación con agentes podría eliminar trabajo tedioso de las tareas cotidianas. Ese valor depende de la fiabilidad, de límites de acceso sensatos y de una cesión clara del control cuando haga falta criterio humano.
La mejor pregunta es, por tanto, más concreta que «¿Qué navegador tiene la IA más inteligente?». Pregunta qué tarea puede completar, qué información necesita y dónde conservas el control. Un navegador que sabe cuándo preguntar puede ser más útil que uno empeñado en terminar a cualquier precio.
Traducción al español del artículo original en inglés del 2026-03-07. Traducido con ayuda de IA el 2026-11-02; las referencias temporales siguen siendo las del original.
