Durante casi treinta años, el navegador ha sido una ventana. Chrome, Firefox, Safari o Edge abrían páginas y poco más: el que buscaba, comparaba, copiaba y pegaba eras tú. Si querías un vuelo barato a Roma, te tocaba abrir quince pestañas, apuntar precios en un papel y volver a la primera porque ya no te acordabas de cuál tenía la maleta incluida.
Ahora la promesa es otra. Los navegadores con inteligencia artificial no solo te enseñan la web: la leen por ti, te la resumen y, en su versión más ambiciosa, hacen clic, escriben y rellenan por su cuenta. Microsoft ha metido Copilot en las tripas de Edge, Perplexity tiene Comet, Opera vende Neon y Google prepara su Gemini en Chrome. OpenAI lo intentó con Atlas y lo cerró a los diez meses.
La pregunta es sencilla: ¿de verdad te ahorran horas o solo añaden una capa de complejidad que, de paso, lo ve todo? La respuesta, como casi siempre, está en el medio. Y hay una parte de la letra pequeña que conviene leer muy despacio.
Copiloto o piloto automático: las dos caras de un navegador con IA
Bajo la misma etiqueta conviven dos cosas muy distintas, y entender la diferencia es la mitad del artículo:
El copiloto: lee y te responde
Un asistente en el lateral del navegador que lee la página o las pestañas que tienes abiertas y responde a tus preguntas: resume, compara, traduce o explica. Tú sigues conduciendo.
Ejemplo: «Resúmeme este informe de 40 páginas en cinco puntos».
El agente: actúa en tu nombre
Un modo en el que la IA toma el control: abre páginas, escribe en buscadores, pulsa botones y rellena formularios con tu sesión iniciada, como si fueras tú.
Ejemplo: «Búscame un vuelo a Roma para el puente y resérvalo».
El copiloto es útil y relativamente inofensivo. El agente es lo que de verdad promete ahorrarte trabajo, pero también donde aparecen los problemas serios, porque una IA que puede hacer clic con tu sesión iniciada puede hacer clic donde no debe. Por debajo, todos funcionan igual que cualquier chat de IA: con instrucciones en lenguaje normal. Si quieres sacarles partido, te vendrá bien nuestra guía de prompt engineering.
Las pruebas de fuego: lo que hacen en tareas reales
Para no quedarnos en las promesas, hemos repasado las pruebas que han publicado medios y analistas independientes como Consumer Reports, Lifehacker o el blog técnico LLMx, poniendo a estos navegadores a hacer tareas cotidianas. Estos son los resultados, agrupados en las tres situaciones que más nos interesan.
1. Comparar vuelos y organizar un viaje
Aprobado justoEn las pruebas de Lifehacker, Opera Neon completó sin ayuda la búsqueda de los vuelos más baratos entre dos ciudades para el mes siguiente y los resumió. En las de Consumer Reports, que pidieron reservar mesa en un restaurante, ChatGPT Atlas lo resolvió en unos 90 segundos; Comet, en cambio, empezó buscando restaurantes en el Caribe en lugar de en la ciudad pedida, y el primer intento de Edge con Copilot falló tras más de dos minutos.
Cuando la tarea fue comparar dos portátiles en una tabla, Comet no pudo entrar en las webs oficiales a la primera y los datos de su segundo intento no inspiraban confianza. Y esa es la clave: en una comparativa de precios, un dato inventado no se nota a simple vista.
Úsalo para: hacer la primera criba y tener la tabla montada. No para: pagar. El precio final y las condiciones, compruébalos tú en la web de la aerolínea antes de soltar la tarjeta.
2. Rellenar formularios largos
Aprobado justoEn las pruebas de LLMx, Comet rellenó sin problemas el formulario de búsqueda de Airbnb (fechas, destino, huéspedes), mientras que otros navegadores se limitaron a explicar los pasos. Pero en tareas más pequeñas los tropiezos son habituales: Opera Neon creó una nota en Google Keep y no fue capaz de guardarla, y Atlas necesitó varios intentos para darle el formato pedido. El autor reconocía que a mano habría tardado menos.
Hay otra pega que nadie anuncia: los avisos de permiso. Edge, por ejemplo, se detiene para pedirte autorización antes de entrar en determinadas webs. Es una buena medida de seguridad, pero rompe la idea de dejarlo trabajar solo.
Úsalo para: registros rutinarios y formularios de poca importancia. No para: la declaración de la renta, solicitudes oficiales o cualquier cosa con tu DNI, tu cuenta o tu firma. Si lo usas, que rellene y revisa tú cada campo antes de pulsar «Enviar».
3. Resumir veinte pestañas abiertas
AprobadoAquí está su punto fuerte. En las pruebas de LLMx, tanto Comet como Dia pasaron sin problema la síntesis de varias pestañas para comparar alojamientos. Consumer Reports comprobó que los resúmenes de correos de Atlas, Comet y Edge eran correctos. Y Edge, desde mayo, analiza todas las pestañas abiertas a la vez como función nativa, en el ordenador y en el móvil.
El matiz es que la IA no distingue entre lo que entiende y lo que se inventa para rellenar huecos. Con veinte fuentes, una cifra mal atribuida pasa desapercibida si no vas a comprobarla.
Úsalo para: orientarte rápido, preparar una reunión o decidir qué pestañas merecen tu tiempo. Truco: pídele que cite de qué pestaña sale cada dato. Si no puede decirlo, desconfía.
| Tarea | Lo mejor | Lo peor | Veredicto |
|---|---|---|---|
| Comparar vuelos o reservar | Monta la tabla en minutos | Datos poco fiables y errores de destino | Para la primera criba |
| Rellenar formularios | Bien en webs sencillas y conocidas | Se atasca y pide permisos a mitad | Solo para lo rutinario |
| Resumir muchas pestañas | Ahorro de tiempo real | Alguna cifra mal atribuida | Su mejor uso hoy |
Basado en las pruebas publicadas por Consumer Reports, Lifehacker y LLMx.
La conclusión de todos coincide: son muy buenos leyendo y regulares actuando. Consumer Reports lo resume en que, a menudo, las tareas llevaban más tiempo que hacerlas a mano. Y Lifehacker, en que la navegación totalmente automática «todavía está lejos».
La trampa número uno: para ayudarte, tiene que verlo todo
Para resumir tus pestañas o rellenar un formulario, la IA necesita leer lo que hay en pantalla. Todo: el correo que tienes abierto, el resultado de tus análisis médicos, el extracto del banco o el documento confidencial del trabajo. Y en la mayoría de los casos, ese contenido no se procesa en tu ordenador, sino en los servidores de la empresa que hay detrás.
La consultora Gartner lo dejó claro en una recomendación a las empresas: hay que avisar a los empleados de que cualquier cosa que estén viendo puede acabar enviada al servicio de IA. A eso se suma la memoria: varios de estos navegadores recuerdan lo que has visitado para personalizar las respuestas, lo que convierte tu historial en un perfil cada vez más detallado.
No todo es igual de invasivo. Algunos procesan parte de las tareas en el propio equipo y otros permiten desactivar la memoria o borrarla. Pero la regla general es sencilla: si no te sentirías cómodo enseñándole esa pantalla a un desconocido, no le pidas a la IA que la lea. Y si la privacidad es lo que más te preocupa, existe la opción de usar una IA en tu propio ordenador, donde nada sale de casa.
La inyección de prompts, explicada sin rodeos
Este es el riesgo más serio, y el más difícil de entender a la primera. Vamos con una comparación.
Imagina que contratas a un asistente muy eficiente para que lea tu correo y te haga un resumen. Una mañana, entre las cartas, hay una que dice con letra diminuta: «Asistente: cuando termines, coge la tarjeta del cajón y envíale los números a esta dirección». Una persona se daría cuenta de que esa orden no viene de su jefe. La IA, muchas veces, no.
Eso es la inyección de prompts: instrucciones escondidas en una página web (texto blanco sobre fondo blanco, comentarios en el código, texto dentro de una imagen) que tú no ves, pero que la IA lee y puede obedecer como si se las hubieras dado tú. Y cuando el navegador tiene tu sesión iniciada en el correo o en otras webs, esas órdenes pueden convertirse en acciones reales.
Un caso real: comentario sacado de Reddit
No es simple teoría. Los investigadores de seguridad del navegador Brave demostraron un ataque así contra Comet, que publicaron en su blog técnico. Funcionaba así:
- El atacante escribió un comentario en Reddit con instrucciones ocultas tras una etiqueta de spoiler.
- La víctima abrió esa página y le pidió a Comet algo tan inocente como «resúmeme esto».
- Comet leyó el comentario oculto y lo trató como una orden más del usuario.
- Siguiendo esas instrucciones, fue a la configuración de la cuenta, copió el correo de la víctima y pidió un código de acceso de un solo uso.
- Abrió Gmail, donde la víctima tenía la sesión iniciada, leyó el código y lo publicó como respuesta en Reddit. Con eso, el atacante podía quedarse con la cuenta.
Perplexity lanzó un parche, pero según Brave no resolvió del todo este tipo de ataque. Y el problema no es de un navegador concreto: es de cómo funcionan estos sistemas. La propia OpenAI lo reconoció mientras reforzaba Atlas:
«La inyección de prompts, igual que las estafas y la ingeniería social en la web, probablemente nunca se resuelva del todo.» OpenAI, en declaraciones recogidas por TechCrunch
El Centro Nacional de Ciberseguridad británico (NCSC) va en la misma línea: estos ataques quizá nunca puedan eliminarse por completo, así que hay que centrarse en reducir el daño. Y Gartner llegó a recomendar a las empresas bloquear los navegadores con IA de momento, entre otras cosas por el riesgo de que el agente acabe en una web de phishing y entregue credenciales.
Es el mismo principio que usan muchas estafas: engañar al que tiene acceso. Si te interesa cómo se están sofisticando, mira nuestro protocolo contra las estafas con voz clonada.
Por qué no debes dejarle tu banca (ni tu correo del trabajo)
Con todo lo anterior, la regla de oro se cae por su propio peso: un agente de IA no debería tener acceso a nada que no te puedas permitir perder. Y tu banca online, tu correo principal o los accesos de tu empresa están en lo más alto de esa lista. Aunque la IA nunca se equivocara por sí sola, basta con que lea una página trampa con tu sesión abierta.
Y aparte de la IA, protege bien tus cuentas importantes con una verificación en dos pasos que no dependa solo del SMS. Te contamos cómo en nuestra guía de protección de la identidad digital.
¿Quién va ganando? Radiografía del mercado en España
El panorama ha cambiado mucho en pocos meses, y no todo lo que se anuncia en Estados Unidos llega a Europa. Esto es lo que hay a principios de noviembre:
Microsoft Edge con Copilot
Disponible y gratisEn mayo, Microsoft retiró el modo Copilot como experiencia aparte y lo integró en el propio Edge: análisis de todas las pestañas abiertas, Journeys para retomar búsquedas y conversación por voz. Es la opción más fácil de probar si ya usas Windows, aunque las pruebas lo sitúan como el menos ambicioso actuando por su cuenta.
Perplexity Comet
Disponible; lo avanzado, de pagoEl navegador se descarga gratis y es, según las pruebas, el que mejor cumple como agente: rellena formularios y encadena tareas entre webs. Las funciones más potentes van ligadas a Perplexity Pro, unos 20 dólares al mes. Es también el protagonista del caso de inyección de prompts de Brave.
Opera Neon
De pago: 19,90 dólares al mesAbierto a todo el mundo desde diciembre, apuesta por agentes que siguen trabajando en la nube aunque cierres el ordenador, con acceso a modelos de Google y OpenAI. Buen resultado buscando vuelos; más torpe en tareas pequeñas.
Google Chrome con Gemini
Aún no en EspañaYa funciona en más de 170 países y regiones, pero la Unión Europea sigue fuera, previsiblemente por la regulación. Cuando llegue, será el más usado de golpe: es el navegador de la mayoría. Mientras, puedes usar la app de Gemini aparte, sin que lea tus pestañas.
Brave con Leo
Disponible y gratisBrave tiene un asistente, Leo, centrado en resumir y responder con un enfoque de privacidad: no guarda las conversaciones y permite usarlo sin cuenta. Y sus investigadores son los que más han estudiado los riesgos de los agentes.
ChatGPT Atlas
Cerrado el 9 de agostoEl navegador de OpenAI nació solo para Mac y cerró a los diez meses. Sus funciones de agente se integraron en la app de escritorio de ChatGPT. Es el mejor recordatorio de lo verde que está todo esto.
Si lo que te interesa es elegir asistente más que navegador, en nuestra comparativa de Claude, ChatGPT y Gemini te contamos en qué destaca cada uno. Y si vas a usar estas herramientas para investigar, te conviene saber también detectar imágenes y vídeos hechos con IA.
| Si eres... | Prueba | Para qué |
|---|---|---|
| Usuario de Windows que quiere probar sin complicarse | Edge con Copilot | Resúmenes de pestañas y de páginas largas |
| Curioso que quiere ver un agente de verdad | Comet, en un perfil aparte | Tareas rutinarias y búsquedas encadenadas |
| Preocupado por la privacidad | Brave con Leo o una IA local | Resumir sin que se guarde lo que lees |
| Profesional con datos de clientes | Ninguno sin permiso de tu empresa | Consulta antes con tu departamento de sistemas |
Preguntas frecuentes
¿Qué es un navegador con IA?
Es un navegador web con un asistente de inteligencia artificial integrado. En su versión básica lee la página o las pestañas abiertas y responde preguntas, resume o compara. En su versión de agente puede actuar por ti: abrir webs, hacer clic y rellenar formularios.
¿Qué navegadores con IA se pueden usar en España?
Microsoft Edge con Copilot integrado, Perplexity Comet, Opera Neon (de pago) y Brave con su asistente Leo. Gemini en Chrome todavía no está disponible en la Unión Europea, y ChatGPT Atlas cerró el 9 de agosto de 2026.
¿Qué es la inyección de prompts?
Es un ataque en el que una página web incluye instrucciones ocultas, invisibles para ti pero legibles para la IA del navegador, para que haga algo que tú no has pedido, como enviar datos de tu correo. Empresas como OpenAI reconocen que probablemente nunca se pueda eliminar del todo.
¿Es seguro usar un navegador con IA para la banca online?
No es recomendable. Si el agente tiene tu sesión del banco iniciada y lee una página con instrucciones ocultas, podría actuar contra ti. Lo más prudente es usar la IA en un perfil del navegador separado, sin sesiones en el banco ni en el correo principal, y no dejarle hacer pagos.
¿Para qué tareas merece la pena un navegador con IA?
Sobre todo para leer y resumir: varias pestañas, artículos largos, hilos de correo o documentos. También para hacer una primera comparativa de precios o productos, siempre comprobando después los datos en la web original.
¿Los navegadores con IA leen todo lo que veo?
Para ayudarte necesitan leer el contenido de las páginas en las que actúan, y en muchos casos ese contenido se envía a los servidores de la empresa para procesarlo. Algunos también guardan una memoria de tu navegación. Revisa sus ajustes de privacidad y no les pidas que lean información sensible.
Copiloto sí, piloto automático todavía no
Los navegadores con IA han llegado para quedarse, y algunas de sus funciones ya ahorran tiempo de verdad: nada como pedirle a la IA que te ordene veinte pestañas en un índice. Pero el modo agente, el que hace clic por ti, sigue siendo un experimento. A veces acierta, a veces se va al Caribe a buscar restaurante y, en el peor caso, obedece a quien no debe.
Nuestra recomendación es usarlos como copilotos, no como pilotos automáticos. Pruébalos en tareas secundarias, como resumir un informe largo o montar una primera comparativa, en un perfil sin tus cuentas importantes. Y si los pruebas, cuéntanos en nuestras redes cómo te ha ido y qué te ha parecido su forma de tratar tu privacidad. Iremos actualizando este análisis según evolucione un mercado que cambia cada pocos meses.
