Un agente con capacità di navigazione è un assistente AI che può recuperare pagine web, seguire link o usare la ricerca web come parte del proprio flusso di attività. A differenza di un modello solo chat, può elaborare contenuti web non attendibili e a volte compiere azioni in base a ciò che legge. Questa capacità aggiuntiva lo rende più utile per riassumere pagine o trovare informazioni, ma amplia anche la superficie di attacco.
Nel campo della sicurezza informatica, il rischio principale è l'iniezione indiretta di prompt: una pagina malevola può nascondere istruzioni che deviano l'agente dall'intento dell'utente. Se l'agente ha anche accesso al contesto di sessione, ai dettagli dell'account o ad altri dati privati, tali istruzioni possono causare una fuga di informazioni o un uso non sicuro degli strumenti. Le difese includono l'isolamento del contenuto recuperato dal contesto privilegiato, la separazione dell'analisi in sola lettura dall'esecuzione di azioni, la limitazione delle azioni in uscita e la registrazione delle chiamate agli strumenti per la revisione. In pratica, gli agenti con capacità di navigazione devono trattare il web come input ostile, non come materiale di ragionamento attendibile.