Zoho advirtió que el navegador puede convertirse en un punto ciego de seguridad cuando los empleados usan herramientas de inteligencia artificial desde equipos de trabajo. Una investigación de Verizon citada por la compañía indica que 67% de los trabajadores accede a servicios de IA con cuentas personales no administradas desde dispositivos corporativos.
Ese uso puede quedar fuera de las políticas de prevención de pérdida de datos y de los registros de seguridad de una organización. El mismo estudio encontró que más de 15% de los usuarios de una empresa promedio tiene instaladas extensiones de IA no autorizadas en sus navegadores.
El navegador también forma parte del perímetro de seguridad
Raju Vegesna, evangelista jefe de Zoho, señaló que el riesgo no se limita a escribir instrucciones a una IA. Mantener sesiones personales abiertas en computadoras de la empresa, instalar extensiones sin revisión o copiar contratos y datos de clientes en herramientas públicas puede exponer información sensible.
El comunicado recuerda la campaña detectada en diciembre de 2024 contra la extensión de Chrome Cyberhaven: atacantes comprometieron su proceso de actualización y distribuyeron una versión que robaba cookies de sesión y tokens de autenticación. La investigación identificó más de 35 extensiones afectadas en esa campaña.
Zoho propone aplicar controles directamente en el navegador corporativo. Entre las medidas posibles están revisar las extensiones y sus permisos, distinguir sesiones personales de corporativas, inspeccionar acciones como pegar texto o cargar archivos y registrar actividad dentro de las herramientas de seguridad existentes.
Controles para el uso empresarial de IA
La compañía plantea que la capacitación por sí sola no resuelve el problema: las empresas también necesitan políticas técnicas que ayuden a impedir que información confidencial salga de sus entornos. Para Vegesna, el navegador debe tratarse como parte de la protección de los datos, en lugar de considerarse una herramienta secundaria.
Zoho afirma que opera sus propios centros de datos y que no utiliza un modelo de ingresos publicitarios, incluso para sus productos gratuitos. La compañía ofrece más de 60 aplicaciones empresariales y tiene sede en Austin, Texas.
Para más noticias de tecnología, gadgets, ciencia y cultura geek, visita: GeekAndLife.com.mx
Síguenos también en nuestras redes: Instagram | X
Fuente: PR