Brave testa agente AI no browser

Não ficando para trás na corrida AI, o Brave começa a testar modo de navegação com agente AI.

O Brave iniciou os primeiros testes de um novo modo de navegação AI focado na privacidade, representando o seu maior passo até agora no chamado agentic browsing - um modelo em que a AI consegue navegar na web, clicar em links, e executar tarefas em nome do utilizador. A funcionalidade, integrada no assistente Leo, está por agora disponível apenas no Brave Nightly, a versão de testes para developers. E, mantendo a tradição do Brave, a activação é manual e a navegação por AI funciona num perfil totalmente isolado, impedindo o acesso a cookies, sessões e dados do perfil principal.

Como este tipo de navegação apresenta riscos acrescidos, como ataques de prompt injection indirecto ou acções incorrectas do modelo AI, o Brave implementou várias camadas de protecção (ao estilo do que a Google está a preparar no Chrome). Um segundo modelo AI revê todas as acções geradas pela Leo antes de serem executadas, garantindo que correspondem ao que o utilizador pediu. Este modelo está isolado do conteúdo bruto das páginas, reduzindo a probabilidade de um site malicioso manipular o sistema. Além disso, a AI é impedida de aceder a páginas internas do browser, sites inseguros, ou conteúdo não-HTTPS.

O Brave também implementa indicadores visuais e controlos directos para o utilizador. Todas as acções AI acontecem em tabs visíveis, e o utilizador pode inspeccionar, pausar, ou eliminar essas acções a qualquer momento. Para já o browser não usa pedidos de permissão por site, já que a os developers consideram que a apresentação de alertas excessivos levam à "fadiga de avisos", fazendo com que os utilizadores deixem de os levar a sério. Em vez disso, recorre a análise AI para interromper as acções apenas quando são potencialmente perigosas.

De notar que, por agora, a funcionalidade continua numa fase experimental, e a equipa reconhece que nenhum sistema de navegação com AI é totalmente seguro. Mesmo com perfis isolados e modelos de supervisão, os problemas de prompt injection ou decisões inesperadas da AI continuam a ser uma possibilidade. Neste momento o principal objectivo é incentivar a comunidade de segurança a testar este modo de navegação, oferecendo até recompensas a dobrar no seu programa de bug bounty. Quem quiser experimentar poderá activar o "Brave's AI browsing" em brave://flags no Brave Nightly e aceder ao modo através da interface do Leo.