Un browser abilitato all'IA è un browser web che integra un assistente o un agente per riassumere le pagine, rispondere a domande, automatizzare attività o agire per conto dell'utente. A differenza di un browser normale, combina il rendering delle pagine, il codice delle estensioni, i dati dell'utente e le azioni guidate dal modello in un unico flusso di lavoro. Questo lo rende più capace, ma amplia anche il perimetro di fiducia.
In termini di sicurezza, il rischio è che l'assistente possa fare affidamento sul contesto del browser, che può essere influenzato da estensioni, contenuti di pagina iniettati o altri componenti locali. Se un aggressore ottiene un punto d'appoggio tramite un'estensione malevola, potrebbe indirizzare l'assistente verso la divulgazione di dati, l'esecuzione di istruzioni indesiderate o il compimento di azioni del browser non intenzionate dall'utente. Le difese si concentrano su permessi stretti per le estensioni, accesso con il principio del privilegio minimo ai siti sensibili, separazione tra i dati della pagina e i prompt dell'assistente e verifica se le funzioni di IA possano essere manipolate tramite script o injection di contenuti.