El navegador emerge como un nuevo riesgo para las empresas que utilizan IA
La adopción de inteligencia artificial avanza con rapidez dentro de las organizaciones, pero el acceso a estas herramientas desde cuentas personales, extensiones no autorizadas y navegadores sin controles corporativos está abriendo nuevas brechas de seguridad. El desafío ya no se limita a capacitar a los colaboradores sobre cómo utilizar la IA, sino también a controlar desde dónde y bajo qué condiciones acceden a ella.
(M&T)-. El gasto mundial destinado a inteligencia artificial mantiene una trayectoria ascendente y se proyecta que crezca 47% durante 2026. Sin embargo, la expansión de estas tecnologías también está obligando a las compañías a revisar prácticas cotidianas que pueden facilitar la exposición de información confidencial.
Uno de los principales focos de atención está en lo que se conoce como Shadow AI, es decir, el uso de herramientas de inteligencia artificial fuera de los mecanismos aprobados por la organización. El informe Data Breach Investigations Report 2026 de Verizon señala que 67% de los usuarios accede a servicios de IA desde dispositivos corporativos utilizando cuentas no empresariales.
El estudio también advierte sobre la presencia de aplicaciones y extensiones que funcionan fuera del control de los departamentos de tecnología. Más de 15% de los usuarios de una empresa promedio tendría instaladas extensiones de IA no autorizadas, una práctica que puede dificultar la supervisión de los datos que entran o salen de la organización.
El navegador gana relevancia en la estrategia de seguridad
Raju Vegesna, jefe evangelista de Zoho, plantea que el riesgo no se soluciona únicamente enseñando a los colaboradores a utilizar mejor las herramientas de IA. Prácticas como instalar extensiones sin autorización, mantener abiertas cuentas personales en equipos corporativos o introducir documentos empresariales en plataformas externas ya existían antes del auge de la inteligencia artificial.
La diferencia es que la IA puede ampliar el volumen y la sensibilidad de la información que circula a través de esas prácticas. Contratos, código fuente, documentos internos, datos estructurados o archivos de clientes pueden terminar en plataformas externas si las empresas no establecen controles adecuados.
Un ejemplo ocurrió a finales de 2024, cuando una extensión de Chrome de la empresa de ciberseguridad Cyberhaven fue comprometida mediante una actualización maliciosa. La campaña terminó afectando a decenas de extensiones y permitió la posible extracción de cookies de sesión y credenciales de autenticación, evidenciando que el navegador también puede convertirse en una vía de entrada para los atacantes.
La capacitación, por sí sola, tampoco elimina el problema. Los errores y decisiones de los usuarios continúan teniendo un peso importante en los incidentes de ciberseguridad, incluso dentro de organizaciones que cuentan con programas formales de concientización.
Más controles sobre extensiones, sesiones y datos
Ante este escenario, una de las alternativas planteadas es trasladar parte de la supervisión directamente al navegador corporativo. Las organizaciones pueden establecer políticas para conocer qué extensiones están activas, qué permisos utilizan, qué cuentas permanecen abiertas y qué información intenta salir hacia servicios externos.
Entre los controles que pueden incorporarse se encuentran la inspección de archivos cargados o contenidos copiados y pegados, políticas vinculadas con la identidad del usuario y registros integrados con otras herramientas de seguridad empresarial.
Para las compañías que buscan ampliar el uso de inteligencia artificial, el reto será combinar productividad con una mayor vigilancia de los canales desde los que se utiliza. El navegador, tradicionalmente considerado una herramienta básica de acceso a internet, está adquiriendo un papel más relevante dentro de la protección de los datos corporativos.
Comentarios