Anthropic, la empresa detrás del popular modelo de IA Claude, acaba de dar un gran paso en su evolución: ahora quiere que su asistente trabaje directamente desde tu navegador Chrome. En la práctica, esto significa que Claude ya no se limitará a responder preguntas o analizar documentos, sino que podrá ver lo que ves, hacer clic en botones, rellenar formularios y ayudarte con tu calendario o correo electrónico.
De primeras, suena genial: un asistente que no solo responde, sino que actúa por ti. Pero claro, esto también trae consigo un montón de dudas sobre seguridad y lo sorprendente es que es la propia Anthropic la que se ha encargado de destacarlas.
Para Anthropic, los asistentes de IA en el navegador son el futuro: casi todo lo que hacemos ocurre dentro de una pestaña. Darle a Claude la capacidad de operar ahí hace que se convierta en algo muchísimo más útil. Pero abrir esta puerta también trae riesgos. Por eso, la extensión se está probando en una fase controlada, limitada a apenas 1 .000 usuarios del plan Max, seleccionados cuidadosamente como “usuarios de confianza” que ayudarán a afinar tanto el funcionamiento como la seguridad.
Su misión: reportar cualquier comportamiento extraño o intento de ataque, para que Anthropic pueda reforzar las defensas antes de un lanzamiento más amplio.
Con esta extensión, Claude puede:
Uso de Claude para Chrome aplicado a Google Calendar
Los primeros resultados son prometedores, pero Anthropic reconoce que aún hay detalles de seguridad por pulir antes de un lanzamiento masivo. De hecho, la propia empresa pide a los usuarios que eviten utilizarlo para “transacciones financieras, gestión de contraseñas o cualquier cosa que involucre datos personales sensibles. Comienza con sitios de confianza y flujos de trabajo familiares donde te sientas cómodo permitiendo que Claude tome acciones. Nunca lo uses para decisiones críticas sin supervisión cuidadosa”.
Además, se recuerda a los usuarios que está prohibido su uso para:
Aquí viene lo delicado. Al darle a Claude acceso al navegador, Anthropic explica que también se abre la puerta a un tipo de ataque llamado inyección de prompt. La idea es esconder instrucciones maliciosas en páginas web, correos electrónicos o documentos, con el objetivo de engañar a la IA para que haga algo que tú nunca le pedirías.
Por ejemplo, un correo aparentemente normal podría llevar texto oculto ordenando a Claude que borre todos tus emails o copie datos personales. En pruebas internas, sin defensas, Claude cayó en la trampa el 23,6% de las veces. En un caso concreto, un correo disfrazado de “aviso de seguridad” logró que eliminara toda la bandeja de entrada.
En cualquier caso, la compañía explica que antes de poner la extensión en manos de los testers, Anthropic implementó varias capas de seguridad:
Gracias a estas medidas, la tasa de éxito de ataques se redujo al 11,2 %, y en escenarios específicos dentro del navegador (como formularios con campos ocultos) la tasa cayó al 0 %.
Como vemos, por ahora, la empresa da pasos cortos y controlados. Si la fase piloto sale bien, probablemente veremos una apertura más amplia. Todavía queda trabajo para que usar un asistente autónomo en el navegador sea tan seguro como conveniente, pero Claude para Chrome marca un primer paso importante hacia un futuro más productivo.
Por ahora, puedes unirte aquí a su lista de espera.
No se han encontrado publicaciones relacionadas
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ