Navegadores con IA (ChatGPT Atlas, Comet, Gemini), el fin del clic al resultado
Ya hemos visto cómo los AI Overviews reducen el clic dentro del propio buscador. El siguiente paso es más radical: navegadores enteros diseñados para que ni siquiera abras tú la web, sino que un agente la visite, la lea y actúe por ti. Se llaman navegadores agénticos, y 2026 ha sido el año en que han pasado de demo llamativa a mercado real, con sus primeros pleitos y sus primeros sustos de seguridad incluidos.
De navegar a delegar
Un navegador tradicional te muestra una web y esperas a que tú hagas clic, rellenes un formulario o compres algo. Un navegador agéntico recibe un objetivo —”resérvame un vuelo a Lisboa para el puente de mayo, el más barato con equipaje incluido”— y se encarga él solo de visitar las webs necesarias, comparar, rellenar los datos y, en algunos casos, completar la compra sin que intervengas en cada paso. Es la misma lógica que ya vimos en los agentes de IA, pero aplicada directamente sobre la web abierta en lugar de sobre herramientas internas de una empresa.
El panorama actual, y ya con alguna baja
El terreno se ha movido muy rápido en pocos meses. ChatGPT Atlas, de OpenAI, es un navegador basado en Chromium que llegó primero a macOS; su modo agente requiere suscripción de pago, pero dejó de funcionar como navegador el 9 de agosto de 2026, un tropiezo que recuerda que este mercado todavía está en fase de prueba y error, no de producto maduro. Perplexity Comet, en cambio, es gratuito desde octubre de 2025, ya está disponible en Windows, Mac, Android e iOS, y llegó a Android el 19 de agosto de 2026 presentándose como el primer navegador agéntico pensado para móvil. Gemini en Chrome, con su función “Auto Browse”, llegó en enero de 2026 para suscriptores de Google One Premium, inicialmente solo en escritorio en EE. UU. Y Claude for Chrome, de Anthropic, es una extensión de pago que pasó de 40.000 instalaciones en diciembre de 2025 a más de 10 millones en junio de 2026, datos recogidos por SearchViu.
El mercado, en conjunto, se proyecta pasando de 4.500 millones de dólares en 2024 a 76.800 millones en 2034, y el uso de búsquedas agénticas como punto de partida para comprar ha crecido un 200% interanual, según Comunicación Marketing. Son cifras de un mercado que está creciendo de verdad, no solo de un titular llamativo.
El primer pleito serio: Amazon contra Perplexity
El caso que mejor resume la tensión de fondo es el de Amazon contra Perplexity. En noviembre de 2025, Amazon demandó a Perplexity alegando que su agente Comet se hacía pasar por un navegador Google Chrome normal y ocultaba que era un bot al operar dentro de la Amazon Store, comprando en nombre de usuarios sin autorización explícita de la plataforma. Perplexity respondió que el problema real de Amazon es no poder venderle publicidad a un usuario humano si quien navega es un agente. Un juez federal falló a favor de Amazon en marzo de 2026, concediendo una orden preliminar que bloquea a Comet para comprar en Amazon, en lo que es el primer pulso legal serio sobre quién controla el acceso de un agente de IA a una tienda online, según recoge CNBC. El caso ha llegado a fase de apelación.
El problema de seguridad que nadie ha resuelto del todo
Delegar la navegación a un agente también delega el riesgo. Un equipo de la Universidad de Washington analizó siete navegadores agénticos populares y descubrió que cuatro de ellos permiten saltarse la “política del mismo origen” (same-origin policy), la protección básica que impide que dos webs abiertas en un navegador puedan leer la información de la otra; los investigadores ejecutaron un ataque de prueba de concepto real contra ChatGPT Atlas, según UW News. Un ingeniero de seguridad de Brave llegó a una conclusión parecida: todos los navegadores que analizó, incluidos Comet, Atlas y el navegador de IA de Opera, resultaron vulnerables a la inyección de instrucciones ocultas (prompt injection). Y no es un riesgo teórico: la proporción de páginas rastreadas con instrucciones maliciosas ocultas para agentes creció un 32% entre noviembre de 2025 y febrero de 2026, con blogs, foros y secciones de comentarios como los vectores favoritos de los atacantes.
En la práctica, esto significa que una web con apariencia inofensiva puede llevar oculto un texto diseñado para hacer que el agente de otra persona compre algo que no pidió, filtre datos o navegue a donde no debería, sin que el usuario vea nada raro en pantalla.
Qué significa esto si tienes un negocio online
Si una parte creciente de las visitas a tu web ya no las hace una persona, sino un agente actuando en su nombre, la pregunta deja de ser solo “¿cómo consigo que me hagan clic?” y pasa a ser “¿cómo hago que un agente me entienda, confíe en mí y complete la acción sin fricción?”. Eso conecta directamente con todo lo que ya comentamos sobre GEO: información clara, verificable y bien estructurada, porque ahora también la lee una máquina que decide en tu nombre, no solo un buscador o un usuario humano. Y añade una variable nueva, todavía sin resolver del todo: cómo distinguir el tráfico legítimo de un agente autorizado del de un bot que se hace pasar por humano, justo lo que está discutiendo un tribunal en el caso Amazon-Perplexity.
Todavía en fase beta, pero con el reloj corriendo
Ningún navegador agéntico es hoy una solución madura y sin fricciones: Atlas se ha caído, Comet ha acabado en los tribunales y los estudios de seguridad encuentran agujeros en casi todos. Pero el dinero, el crecimiento de uso y el interés de OpenAI, Google, Anthropic y Perplexity apuntan en la misma dirección: la navegación por defecto va a dejar de ser manual. La pregunta ya no es si va a pasar, sino cuánto va a tardar tu negocio en estar preparado para que quien “visite” tu web no sea una persona.