La adopción empresarial de inteligencia artificial está avanzando más rápido que los controles aplicados al navegador desde el que los empleados utilizan estas herramientas. Una investigación de Verizon sobre filtración de datos en 2026 encontró que 67 % de los trabajadores accede a servicios de IA desde equipos corporativos mediante cuentas personales no administradas.
Ese comportamiento deja la actividad fuera de las políticas de prevención de pérdida de datos y de los registros de seguridad. El mismo estudio señala que más de 15 % de los usuarios de una empresa promedio tiene instaladas extensiones de IA no autorizadas en sus navegadores web.
El escenario contrasta con el dinero que las organizaciones están destinando a preparar a sus empleados para trabajar con esta tecnología. El gasto mundial en inteligencia artificial llegará a 2.590 millones de dólares en 2026, 47 % más que el año anterior. Las compañías destinan, en promedio, 1.400 dólares por trabajador a capacitación en IA, mientras la demanda de cursos de alfabetización en esta tecnología aumentó 320 % en un año.
Para Raju Vegesna, Jefe Evangelista de Zoho, el problema no está únicamente en cuánto saben los empleados sobre inteligencia artificial, sino en las prácticas que mantienen al utilizarla.
“El problema no se resuelve enseñando a redactar mejores instrucciones. Los hábitos de riesgo han existido por mucho tiempo: instalar extensiones sin revisión, mantener abiertas cuentas personales en equipos de trabajo o pegar un contrato de clientes en la herramienta que responda más rápido. La IA solo agrava esta exposición”, dice Raju Vegesna, Jefe Evangelista de Zoho.
Un episodio ocurrido con Cyberhaven muestra cómo una vulnerabilidad en el entorno del navegador puede convertirse en un problema de seguridad sin que exista una acción evidente por parte del usuario. En diciembre de 2024, atacantes comprometieron el proceso de actualización de una extensión popular de Chrome y distribuyeron una versión maliciosa capaz de robar cookies de sesión y tokens de autenticación.
La investigación sobre ese incidente identificó más de 35 extensiones comprometidas dentro de la misma campaña, algunas de ellas con millones de instalaciones. En ese caso no fue necesario que los empleados abrieran un correo fraudulento o descargaran malware: la exposición se produjo mientras navegaban por internet.
Vegesna considera que los programas de capacitación tampoco resuelven por sí solos este tipo de conductas. La estimación citada señala que el error humano está detrás de cerca de 60 % de las brechas de seguridad. Incluso entre organizaciones que cuentan con programas formales de concientización, 71 % de los empleados capacitados termina realizando acciones consideradas riesgosas.
Desde esta perspectiva, el control de las actividades relacionadas con la IA debería trasladarse también al navegador. Un navegador corporativo seguro puede identificar las extensiones instaladas y los permisos que tienen, además de mostrar qué cuentas —personales o corporativas— permanecen abiertas durante las sesiones de trabajo.
También permite determinar hacia dónde se dirigen los datos sensibles antes de que abandonen la organización. Para cumplir esa función, entre los requisitos mínimos se encuentran la inspección de acciones de pegado y carga de archivos, políticas vinculadas con la identidad y la sesión, así como bitácoras integradas al ecosistema de seguridad existente.
El desafío adquiere mayor relevancia a medida que las empresas incrementan su inversión en inteligencia artificial. La capacitación busca preparar a los trabajadores para aprovechar estas herramientas, pero los controles sobre el entorno desde el que se utilizan determinan qué información puede quedar expuesta.
La posición de Vegesna apunta precisamente a ese punto: “Las empresas que quieran rentabilizar su inversión en IA deben aplicar el mismo rigor al navegador, y dejar de verlo como una simple pieza de infraestructura de fondo para tratarlo como ‘el perímetro de seguridad’ que requieren los datos”.
