El navegador con IA puede pulsar «comprar»
Los navegadores con IA ya navegan, rellenan formularios y compran solos. El riesgo no es un adolescente que gasta a propósito: es a qué tarjeta puede llegar el agente.
Este año llegó un nuevo tipo de navegador: uno al que puedes encargarle una tarea. «Búscame la versión más barata de esto y cómprala», y navega por el sitio, rellena los formularios y completa la compra, con la sesión iniciada de quien sea que esté conectado.
Para una casa con un adolescente, eso cambia una suposición silenciosa. El riesgo aquí no es sobre todo un hijo que gasta de más a propósito. Es que estos agentes actúan mientras tienen a mano los datos de pago que el navegador haya guardado, y pueden ser dirigidos por la propia página que están leyendo. Los investigadores de seguridad pasaron 2026 documentando el «secuestro de agentes» (agent hijacking): una instrucción oculta plantada en una página web que redirige a un agente de IA para que haga algo que su dueño nunca pidió, incluido llegar a los datos de pago guardados. La investigación de mitad de año de Akamai situó el comercio online en el centro de este nuevo tipo de fraude.
No necesitas entender el ataque para cerrar el hueco. Necesitas decidir, a propósito, a qué puede llegar un navegador con IA en el dispositivo de tu hijo.
Averigua qué perfil del navegador tiene la tarjeta. Las tarjetas y direcciones guardadas viven en un perfil o cuenta concretos del navegador. Si tu hijo tiene la sesión iniciada en tu perfil — o en uno compartido — el agente hereda tu tarjeta. Ponlo en su propio perfil.
Desactiva el pago guardado y el autocompletado en ese perfil. Si no hay tarjeta guardada, un agente no puede gastarla en silencio. Este es el ajuste de mayor valor.
Mantén la cuenta de la tienda separada del navegador. Una cuenta de Amazon o de una tienda de juegos con compra en un clic y una tarjeta guardada es el mismo riesgo por otra vía. El dispositivo de tu hijo no debería tener iniciada tu sesión.
Pon la regla en voz alta. «Una IA puede ayudarte a buscar cosas. No compra nada; eso pasa por mí primero.» Un niño que conoce la regla es mucho menos propenso a dejar que un agente recorra una compra sin supervisión.
Esta es una superficie nueva, y las cañerías del pago llegaron mucho antes que cualquier control parental para ella. Es normal — los controles llegarán — pero mientras tanto la protección es aburrida y eficaz: ninguna tarjeta guardada donde un agente pueda alcanzarla, y una regla de casa de que las compras pasan por una persona. Decídelo ahora, mientras es una comprobación de ajustes de cinco minutos y no un cargo que estás reclamando después.