Gemini ya controla tu ordenador, y los hackers ya apuntan a los agentes de IA

Search Engine Journal informa de un salto cualitativo: Google Gemini puede ahora controlar el ordenador del usuario actuando como agente, y los hackers ya están dirigiendo sus ataques contra estos agentes de IA. Es decir, la herramienta deja de limitarse a responder y pasa a ejecutar: navegar, rellenar formularios, hacer clic, operar software en nuestro nombre.

El contexto técnico es clave para entender el riesgo. Un agente que actúa por nosotros también puede ser engañado para actuar contra nosotros. La superficie de ataque se amplía con vectores nuevos como la inyección de instrucciones ocultas en páginas o documentos, que pueden secuestrar lo que el agente hace sin que el usuario lo perciba. Cuando el asistente tiene manos, un engaño deja de ser una mala respuesta para convertirse en una acción real con consecuencias.

El impacto a corto plazo es una etapa incómoda: enorme potencial de productividad conviviendo con fallos de seguridad poco maduros. Veremos errores, abusos y, probablemente, incidentes sonados antes de que los permisos, los entornos aislados y la confirmación humana para acciones sensibles se conviertan en estándar.

Nuestra lectura: la computación agéntica es una de las transformaciones más importantes de esta década, y precisamente por eso no debe desplegarse con ingenuidad. La dirección de fondo es positiva —delegar lo tedioso para dedicarnos a lo que importa—, pero la seguridad no puede ir detrás de la capacidad, tiene que ir al lado. El consejo sensato hoy es adoptar estos agentes con permisos mínimos, supervisión en tareas críticas y desconfianza ante contenidos externos. El futuro en el que un asistente gestiona nuestra burocracia mientras trabajamos en lo que nos apasiona es deseable; el camino exige construir los frenos a la vez que el motor.