A guerra dos navegadores voltou, e desta vez o campo de batalha é a inteligência artificial. Uma nova geração de navegadores agênticos, como o Atlas, o Comet, o Copilot no Edge e o Gemini no Chrome, promete navegar e executar tarefas por você. Mas, enquanto esses recursos avançam, uma onda de pesquisas de segurança acende o sinal amarelo: os navegadores com IA abrem portas que ainda não sabemos fechar direito.
De um lado, o mercado ferve com alternativas focadas em IA, como mapeou o TechCrunch. De outro, pesquisadores mostram que navegadores com IA apresentam falhas de segurança relevantes, como apontou o Olhar Digital. Neste artigo, explicamos o principal risco, os casos que já acenderam o alerta e o que a sua operação deve fazer.
O risco tem nome: prompt injection
O principal problema é o prompt injection, quando instruções escondidas em uma página enganam a IA do navegador para agir contra o usuário. A equipe de segurança da Brave demonstrou ataques em que instruções invisíveis levavam um navegador com IA a executar ações sensíveis, como buscar senhas de uso único e acessar portais bancários, conforme a própria Brave detalhou. Não à toa, o prompt injection lidera o ranking de ameaças da OWASP para aplicações de IA, e a OpenAI reconheceu que esse risco pode nunca ser totalmente corrigido.
Instruções adversárias escondidas em elementos invisíveis podem levar o agente a executar ações sensíveis entre sites.
Equipe de segurança da Brave
Casos que já acenderam o alerta
Não é teoria. Nos últimos meses, pesquisadores documentaram falhas concretas em navegadores com IA de peso, mostrando que o risco saiu do laboratório e chegou a produtos que milhões de pessoas usam.
| Caso | O que era | Situação |
|---|---|---|
| Gemini no Chrome (CVE-2026-0628) | Extensão maliciosa podia sequestrar o painel do Gemini e acessar arquivos, câmera e microfone | Divulgada pela Unit 42 em out/2025 e corrigida pelo Google em jan/2026 |
| Perplexity Comet | Instruções invisíveis levavam o navegador a executar ações entre sites | Demonstrada pela equipe de segurança da Brave |
| Padrão do setor | Prompt injection como vetor de ataque | Apontado pela OWASP como o risco número 1 em aplicações de IA |
O caso do Chrome, catalogado como CVE-2026-0628, foi divulgado pela Unit 42 em outubro de 2025 e corrigido pelo Google no início de janeiro de 2026. O próprio Google publicou orientações sobre como arquitetar a segurança de recursos agênticos no Chrome, sinal de que o problema é tratado a sério pelos fabricantes, e não apenas por pesquisadores independentes.
O que fazer enquanto o mercado amadurece
Para empresas, a palavra de ordem é cautela com automações que misturam navegação por IA e ações sensíveis. Alguns cuidados reduzem bastante a exposição sem impedir o uso da tecnologia.
- Limite as permissões dos agentes e revise, uma a uma, as ações que eles podem executar.
- Separe as automações de IA das ações sensíveis, como acesso a sistemas internos e a dados de clientes.
- Trate todo conteúdo externo como não confiável por padrão, sem dar acesso automático a credenciais.
- Prefira recursos com camadas de proteção, como modos restritos, e mantenha o navegador sempre atualizado.
Essa disciplina de governança é a mesma que defendemos ao falar dos agentes de IA com MCP e governança: quanto mais autonomia a IA ganha, mais importante fica definir com clareza o que ela pode, e o que ela nunca deve, fazer.
Perguntas frequentes
Quais navegadores têm IA?
São chamados de navegadores agênticos ou navegadores com IA. Exemplos incluem o Atlas, o Comet, o Copilot no Edge e o Gemini no Chrome, que integram assistentes capazes de ler páginas e executar tarefas.
Qual o principal risco?
O prompt injection, quando instruções escondidas em uma página enganam a IA do navegador para agir contra o usuário. É apontado pela OWASP como a ameaça número um em aplicações de IA.
O que foi a falha do Gemini no Chrome?
A vulnerabilidade CVE-2026-0628 permitia que uma extensão maliciosa sequestrasse o painel do Gemini e acessasse arquivos, câmera e microfone. Foi divulgada pela Unit 42 em outubro de 2025 e corrigida pelo Google em janeiro de 2026.
Esse risco pode ser corrigido?
Não totalmente, segundo especialistas. A própria OpenAI reconheceu que o prompt injection em navegadores com IA pode nunca ser plenamente resolvido, o que exige camadas extras de proteção.
Como reduzir o risco na empresa?
Limitando permissões dos agentes, separando automações de IA de ações sensíveis, tratando todo conteúdo externo como não confiável e mantendo os navegadores atualizados, sempre com governança clara.
