Os navegadores com inteligência artificial, como o Comet (Perplexity) e o Leo (Brave), estão transformando a forma como navegamos na internet. Eles são rápidos, práticos e ajudam a encontrar informações com muito mais eficiência. Porém, junto dessa conveniência toda, surgem riscos importantes para a privacidade e a segurança do usuário — riscos que não existiam nos navegadores tradicionais.
Neste artigo, você vai entender como esses navegadores funcionam, por que eles podem ser perigosos e o que especialistas em segurança digital recomendam para evitar problemas.
O que torna os navegadores com IA tão atraentes?
Os navegadores com IA não se limitam a exibir páginas. Eles interpretam o conteúdo, resumem textos longos e até realizam ações para o usuário.
Segundo Andy Bennett, CISO da Apollo Information Systems, a grande vantagem é simples:
A IA reúne e resume informações sem que você passe horas pesquisando.
Isso significa que tarefas demoradas — como compilar dados, comparar fontes ou entender temas complexos — se tornam muito mais rápidas.
Principais benefícios dos navegadores com IA
- Resumos automáticos de páginas
- Busca mais ampla e inteligente
- Recomendações contextuais
- Ações automatizadas, como encontrar passagens, produtos ou informações específicas
Mas é justamente essa capacidade de agir sozinha que abre portas para novos tipos de ameaças.
Quando a conveniência vira risco: o problema da navegação “agente”
Os especialistas do Brave explicam que, com um navegador com IA, você não diz apenas “resuma esta página”.
Agora você pode dizer:
“Reserve um voo para Londres na próxima sexta.”
Ou seja, a IA não apenas lê — ela navega e executa transações.
Isso traz dois grandes riscos:
1. O navegador pode agir sozinho de forma errada
- A IA pode alucinar e realizar ações que você não pediu.
- Pode interpretar comandos de maneira equivocada e enviar dados sem autorização.
2. Sites maliciosos podem enganar a IA
Um site aparentemente normal pode conter instruções invisíveis que a IA obedecerá, sem questionar.
E é aí que mora um dos problemas mais sérios.
“Hidden instructions”: o ataque que explora a inteligência do navegador
Pesquisadores descobriram que o Comet, da Perplexity, apresentava uma vulnerabilidade crítica:
ao resumir uma página, o navegador misturava instruções do usuário com conteúdos do próprio site.
Isso permitia que atacantes inserissem comandos escondidos, conhecidos como prompt injection indireto.
Por que isso é tão perigoso?
Como explica Lionel Litty, da Menlo Security:
- O conteúdo exibido na web nunca é 100% confiável.
- Mesmo em sites seguros, há reviews, anúncios e scripts de terceiros.
- Qualquer um desses elementos pode carregar instruções ocultas para o navegador com IA.
Ou seja: a IA pode ser manipulada sem que o usuário perceba.
Amazon vs. Perplexity: segurança ou disputa comercial?
A discussão sobre riscos escalou quando a Amazon enviou uma notificação de “cease and desist” contra a Perplexity, exigindo a remoção do Amazon Store do Comet.
O argumento da Amazon
Segundo a empresa:
- O Comet coleta dados sensíveis dos usuários (como senhas, métodos de pagamento e histórico).
- O navegador burla mecanismos de identificação, dificultando a proteção contra fraudes.
- Há risco de ataques por prompt injection e phishing dentro do navegador com IA.
A resposta da Perplexity
A Perplexity afirma que o verdadeiro motivo é comercial, não de segurança:
- Agentes de IA pulam anúncios, upsells e produtos patrocinados.
- Isso reduz drasticamente a receita da Amazon.
- Para a Perplexity, é como se a Amazon obrigasse o usuário a ter um “personal shopper” que trabalha para a loja — não para o consumidor.
Por que os navegadores com IA são mais arriscados que os tradicionais?
Especialistas apontam um fator decisivo:
Navegadores tradicionais exibem. Navegadores com IA interpretam.
Como explica Dylan Dewdney, da Kuvi.ai:
- O navegador comum apenas carrega a página.
- O navegador com IA pensa sobre ela e pode agir em seu nome.
- Isso cria um “multiplicador de risco”, porque as ações podem ser automáticas.
Exemplos de ações que a IA pode realizar sem você perceber
- Clicar em links maliciosos
- Enviar seus dados de login
- Preencher formulários sensíveis
- Executar transações bancárias
- Automatizar comandos perigosos
Se um atacante controlar o que a IA interpreta, ele controla o que ela faz.
Quando o navegador passa a ser mais perigoso que o ataque
Dan Pinto, CEO da Fingerprint, alerta que a IA pode:
- Tomar decisões rápidas
- Executar tarefas silenciosas
- Enviar informações sem aviso
Resultado?
Um único comando malicioso pode comprometer toda a sua vida digital.
Jon Knisley, da Abbyy, reforça que:
- A IA tem acesso a e-mails, documentos e dados sensíveis.
- Um ataque bem-sucedido pode comprometer todo o fluxo de trabalho do usuário.
Isso é muito mais grave do que um ataque em um navegador comum, que afeta apenas a sessão atual.
Como se proteger ao usar navegadores com IA
Aqui entra a parte prática — essencial para um leitor que quer usar IA com segurança.
1. Nunca armazene senhas dentro do navegador
Nick Muy, da Scrut Automation, recomenda:
- Use gerenciadores como 1Password.
- Evite permitir que o navegador com IA acesse suas credenciais.
2. Trate a IA como algo poderoso, porém arriscado
Assim como no início da internet, quando anexos de e-mail eram perigosos, agora:
“Uma instrução maliciosa pode ser um clique para o caos.”
3. Use navegadores com IA apenas em sites confiáveis
Evite:
- Bancos
- E-commerce
- Plataformas com dados pessoais
- Ambientes corporativos sensíveis
4. Fique atento ao comportamento do agente
Se ele fizer algo que você não pediu, desligue imediatamente.
Navegadores com IA são o futuro — mas exigem cuidado
Os navegadores com IA são incrivelmente úteis e podem economizar horas do seu dia. Eles ampliam a forma como encontramos informações e realizamos tarefas online. Porém, a mesma capacidade de agir em seu lugar é o que aumenta exponencialmente os riscos.
A regra é simples:
Aproveite o poder da IA, mas use com cautela.
