<p>Os agentic browsers saíram da demo para produção mais rápido do que as equipes de segurança conseguiram reagir.</p>

Dois anos atrás, um navegador que pudesse preencher formulários automaticamente, reservar voos e navegar por workflows web de múltiplas etapas em seu nome era uma demo de pesquisa. Em 2026, é um problema de implantação empresarial. A empresa de segurança de dados Cyberhaven descobriu que 27,7% das empresas agora têm pelo menos um funcionário usando um agentic browser em produção, contra praticamente zero no início do ano passado — e em algumas organizações, a adoção chegou a 10% de toda a força de trabalho.

Três produtos, três apostas diferentes

A categoria se consolidou em torno de três concorrentes sérios, cada um fazendo uma aposta arquitetural diferente. O Atlas da OpenAI, lançado como um produto de navegador dedicado em outubro de 2025, centra-se no "Agent Mode" — diga a ele para encontrar e comparar preços de voos para Tóquio, e ele abre abas, navega por sites de companhias aéreas, extrai preços e retorna uma tabela de comparação sem mais input. O Comet da Perplexity expandiu para o enterprise em março de 2026, com um assistente que lida com pesquisa e sumarização in-page junto com tarefas autônomas de múltiplas etapas; administradores de TI podem enviá-lo silenciosamente para uma frota de dispositivos gerenciados macOS e Windows via MDM. O Dia da The Browser Company adota uma abordagem mais restrita, construído em torno de "skills" reutilizáveis com escopo em abas e páginas específicas, com memória vinculada a essas skills em vez de um histórico de navegação genérico.

Os números de adoção não são uniformes. Os dados da Cyberhaven mostram que o Atlas tem cerca de 62x mais downloads corporativos do que o Comet — uma diferença que provavelmente reflete os relacionamentos enterprise existentes da OpenAI através do ChatGPT mais do que qualquer vantagem técnica do Atlas em si. Quando uma organização já confia na OpenAI com seus documentos e workflows através do ChatGPT Enterprise, adicionar o Atlas é uma decisão de confiança muito menor do que começar do zero com um fornecedor desconhecido.

O problema que ninguém realmente resolveu

Os agentic browsers leem e agem sobre qualquer conteúdo que esteja na página à sua frente — o que significa que conteúdo malicioso incorporado em uma webpage pode potencialmente manipular o agent a tomar ações que o usuário nunca pretendeu. Isso é prompt injection, e os testes de red team da Cyberhaven descobriram que continua sendo uma ameaça séria e não resolvida em agentic browsers de produção, incluindo o Atlas. Uma página maliciosa não precisa comprometer o navegador em si; ela só precisa incluir instruções que o AI agent seguirá, ocultas em um texto que um humano não notaria, mas que o modelo lê como parte de seu contexto.

Para um agent com permissão para preencher formulários, enviar e-mails ou mover arquivos, isso não é um risco teórico. É a diferença entre uma extensão de navegador que lê uma página e uma extensão de navegador que pode agir em seu nome com suas credenciais — e a indústria ainda não convergiu para uma maneira confiável de distinguir instruções confiáveis de instruções injetadas incorporadas em conteúdo web arbitrário.

Por que as empresas estão adotando mesmo assim

A resposta racional para um problema de segurança não resolvido geralmente é esperar. Não é o que está acontecendo. Os funcionários estão baixando agentic browsers mais rápido do que as equipes de segurança de TI conseguem criar políticas para eles — o clássico padrão de shadow IT, exceto que desta vez a ferramenta em questão tem acesso de escrita direta a tudo o que o funcionário está logado. A Cyberhaven também registrou um aumento de 509% no que chama de "shadow AI" em geral, e os agentic browsers são simplesmente a entrada mais recente e mais capaz nessa categoria.

Os fornecedores de segurança estão correndo para se atualizar, em vez de bloquear totalmente a tendência — o que por si só é um indicativo de como os agentic browsers já se tornaram enraizados. A própria resposta da Cyberhaven, lançada em 2026, inclui ferramentas para descobrir quais agents estão rodando em endpoints gerenciados e não gerenciados, reconstruir o que esses agents realmente fizeram durante uma sessão e aplicar políticas de runtime usando data lineage em vez de listas simples de allow/block. Uma extensão de navegador independente estende o mesmo monitoramento para ChromeOS e dispositivos de contratados não gerenciados — um reconhecimento de que bloquear agentic browsers de forma absoluta não é mais uma política realista para a maioria das organizações.

O que isso significa se você está avaliando um

Se sua organização vai ter uso de agentic browser independentemente da política oficial — e os dados de adoção sugerem que a maioria já tem — a medida prática é visibilidade antes da restrição. Saiba quais agents estão rodando, quais dados eles podem tocar e como uma sessão comprometida realmente se parece em seus logs, antes de decidir quais casos de uso sancionar e quais bloquear. Tratar agentic browsers como uma decisão binária de allow/deny ignora que os funcionários já tomaram a decisão por você; a questão em aberto é se as equipes de segurança conseguem visibilidade sobre o que essa decisão realmente faz.