Un browser basato su AI è un browser o agente di navigazione che utilizza il machine learning per interpretare il contenuto della pagina, riassumerlo o eseguire azioni per conto di un utente. A differenza di un browser normale, potrebbe non limitarsi a visualizzare HTML e CSS; potrebbe anche dedurre l'intento, seguire prompt e decidere cosa cliccare, copiare o inviare.
Questo è importante nella sicurezza informatica perché il browser non è più un visualizzatore passivo. Se un attaccante controlla il contenuto web, l'HTML delle email o lo stile, quell'input può influenzare sia ciò che l'utente vede sia il comportamento dell'agente. In pratica, questo può portare a furto di credenziali, esposizione di token, navigazione non sicura o prompt injection contro il processo decisionale dell'agente. Le difese si concentrano sulla rigorosa separazione tra contenuti non attendibili e azioni fidate, su una forte sanitizzazione dei contenuti, sull'isolamento delle origini e sulla conferma esplicita dell'utente prima di qualsiasi passaggio sensibile. I team di sicurezza dovrebbero considerare la navigazione guidata dall'AI come una superficie d'attacco ampliata, non solo come un'interfaccia più intelligente.