![\"\"](\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/ywAAAAAAQABAAACAUwAOw==\" "\\"\\"")
<\/div>
<\/figcaption><\/figure>\n A esa capa se suma un sistema de \u201cconjuntos de or\u00edgenes\u201d<\/strong>, un mecanismo que acota qu\u00e9 puede leer o escribir el agente dentro de la web. En la pr\u00e1ctica, delimita sitios y secciones de p\u00e1ginas donde el modelo puede operar. Por ejemplo, en un e-commerce puede interpretar informaci\u00f3n \u00fatil para completar una compra, pero queda limitado respecto de banners, elementos irrelevantes o iframes sin permisos espec\u00edficos<\/strong>. Esta separaci\u00f3n reduce la superficie de ataque y evita fugas de datos entre distintos or\u00edgenes.<\/p>\n<\/article>\n\nLa empresa tambi\u00e9n incorpor\u00f3 otro modelo que inspecciona las URL generadas durante la navegaci\u00f3n. Su funci\u00f3n es bloquear accesos potencialmente maliciosos antes de que el agente avance.<\/strong><\/p>\nGoogle remarc\u00f3 que, en operaciones sensibles, el control seguir\u00e1 en manos del usuario. Si la tarea implica ingresar a un sitio con informaci\u00f3n financiera o m\u00e9dica, Chrome pedir\u00e1 autorizaci\u00f3n previa. Lo mismo ocurrir\u00e1 cuando el agente tenga que usar el gestor de claves o ejecutar acciones concretas como realizar una compra o enviar un mensaje. Adem\u00e1s, aseguraron que el modelo no tiene acceso a las contrase\u00f1as almacenadas.<\/strong><\/p>\nA todo esto se suma un clasificador dise\u00f1ado para detectar intentos de inyecci\u00f3n r\u00e1pida y frenar comandos que puedan derivar en acciones no deseadas.<\/strong> Google asegur\u00f3 que est\u00e1 probando estas defensas con ataques creados por investigadores para robustecer el sistema antes del lanzamiento definitivo.<\/p>\nEl tema no es exclusivo de Chrome<\/strong>: otros desarrolladores tambi\u00e9n est\u00e1n ajustando sus defensas. A comienzos de este mes, Perplexity<\/strong> present\u00f3 un modelo de detecci\u00f3n de contenido de c\u00f3digo abierto para mitigar ataques basados en inyecci\u00f3n r\u00e1pida, una de las amenazas m\u00e1s frecuentes en agentes con IA.<\/p>\n<\/article>\n\t\t\t\t\n\t\t\t\t\t\t<\/div>\n