I tuoi dati non sono ancora al sicuro. Nemmeno vicino.
Gli scienziati hanno appena lanciato un pesante avvertimento sui nuovi brillanti browser web basati sull’intelligenza artificiale che stanno inondando il mercato. Non sono pronti. Anche le falle di sicurezza non sono problemi minori: sono strutturali.
I browser agenti come Atlas di ChatGPT o Claude per Chrome promettono un Web più veloce. Riassumono le pagine, trovano informazioni e fanno clic sui pulsanti per te. Ma questa comodità ha un prezzo. Il prezzo è la tua privacy.
I ricercatori hanno presentato i loro risultati al workshop Agents in the Wild nell’aprile 2025. Il verdetto è stato brusco.
“Gli agenti browser non sono pronti per il pubblico”, ha detto ai giornalisti David Kohlbrenner, professore di informatica all’Università di Washington. “Se questi agenti hanno accesso a un browser che contiene… il tuo conto bancario… non dovresti fidarti che questi sistemi proteggano completamente le tue informazioni.”
In che modo i browser AI infrangono le tradizionali regole di sicurezza web
Per comprendere il rischio, è necessario esaminare come funzionano i browser della vecchia scuola. Si basano sulla politica della stessa origine. Questo è un firewall. Impedisce a un sito losco in una scheda di comunicare con i dati di accesso della tua banca in un’altra. Semplice. Efficace. Decenni di indurimento.
I browser AI lo ignorano.
Perché? Perché l’intelligenza artificiale ha bisogno di contesto. Per riassumere una pagina o acquistare un prodotto, l’agente deve vedere tutto. Ha bisogno di visibilità multiorigine. Tratta l’intero Web come un libro aperto.
Ciò crea un divario enorme.
Due minacce specifiche dominano la preoccupazione:
- Iniezione rapida: un sito dannoso nasconde un’istruzione all’interno del proprio codice. L’IA lo legge, pensa che sia un comando e lo esegue. Forse condivide la tua email. Forse compra qualcosa. L’utente non fa mai clic su nulla.
- Avvelenamento della memoria: l’intelligenza artificiale ricorda le cose. Memorizza i dati per un uso successivo. I ricercatori hanno scoperto che gli agenti mescolavano informazioni provenienti da diversi siti mentre comprimevano la loro memoria. Una cosa si riversa nell’altra. La privacy trapela.
Quali browser AI sono più sicuri e quali sono più rischiosi?
Il team ha testato sette player principali: Atlas, Claude for Chrome, Brave Leo, Chrome with Gemini, Edge with Copilot, Firefox AI Mode e Perplexity Comet.
I risultati sono stati incoerenti. Selvaggiamente così. Non esiste uno standard.
Alcuni browser consentono agli agenti di spostarsi liberamente tra schede e iframe. Altri lo bloccano.
I risultati hanno evidenziato un chiaro compromesso: Più funzionalità equivale a meno sicurezza.
- Alto rischio/Caratteristica elevata: Claude per Chrome, Atlas e Perplexity Comet. Sono potenti. Fanno molto. Ma espongono anche gli utenti a ulteriori fughe di dati.
- Rischio inferiore/Funzionalità inferiori: Brave, Edge (agentic) e Firefox. Questi limitano ciò che l’intelligenza artificiale può fare. Sono più sicuri. Ma sono meno utili se vuoi che l’intelligenza artificiale gestisca compiti complessi.
Kohlbrenner ha notato che il settore è di fretta. La pressione competitiva costringe aziende come Google e Microsoft a fornire funzionalità prima che la sicurezza sia solida.
“Dopo 30 anni di costruzione di questa politica della stessa origine, questo è un grande passo indietro”, ha affermato.
Allora, cosa fai?
Non fidarti delle impostazioni predefinite. Scegli attentamente il tuo browser. Se vuoi il potere, corri il rischio. Se vuoi la sicurezza sacrifichi l’utilità.
Non è una scelta giusta. Ma è quello che stiamo affrontando in questo momento.
Lo aggiusteranno? Probabilmente.
Quando? Questa è la domanda aperta.
