Los agentes de IA que corren completamente en el navegador eliminan el servidor, pero no el riesgo: lo trasladan a la pestaña. Analizamos el modelo de amenazas de un agente open source browser-native a partir de sus debilidades documentadas públicamente, y discutimos mitigaciones.

AGENDA (40 min)
1. Arquitectura de un agente sin servidor y sus límites de seguridad.
2. Superficie de ataque: eval() con fetch(), peticiones salientes sin confirmación, credenciales en texto plano.
3. Prueba de concepto: de inyección de prompt indirecta a exfiltración.
4. Mitigaciones, incluyendo un modelo de decisión local (Laya, WebGPU) como filtro de acciones.
5. Riesgos de cadena de suministro en modelos que corren en el navegador.
6. Preguntas.

NIVEL: Intermedio. PÚBLICO: desarrolladores de IA, AppSec, red teamers.
DEMO: Sí, sobre código abierto (MIT):
https://github.com/wexare-ai/openbrowserclaw
https://github.com/wexare-ai/browser-laya
Contenido inédito.