Un browser agentico è un browser web con IA integrata che può leggere il contenuto della pagina ed eseguire azioni come fare clic, digitare, compilare moduli e navigare per conto di un utente. A differenza di un normale chatbot, opera all'interno della sessione del browser, quindi può ereditare lo stato di accesso dell'utente, i cookie e l'accesso a siti sensibili.
Questo è importante perché il browser diventa un confine di sicurezza attivo, non solo un livello di visualizzazione. Se il contenuto dannoso di una pagina utilizza prompt injection o prompt injection indiretta, l'agente può essere convinto a seguire le istruzioni dell'attaccante invece dell'intento dell'utente. Negli attacchi reali, ciò può portare al furto di credenziali, all'invio non autorizzato di moduli o all'esposizione di dati da account autenticati. Le difese si concentrano sulla riduzione del potere dell'agente: usare profili disconnessi o separati per le attività rischiose, richiedere approvazione prima delle azioni sensibili, bloccare i domini pericolosi, sospendere l'automazione sulle pagine finanziarie o amministrative e applicare il principio del privilegio minimo ovunque possibile.