Un browser AI è un browser web che usa un modello per interpretare, riassumere, cercare o persino agire sui contenuti web per conto dell'utente. Invece di limitarsi a visualizzare le pagine, può leggere il testo, seguire i link, compilare moduli, interrogare servizi connessi e prendere decisioni in base a ciò che vede. Questo lo rende più potente di un browser convenzionale, ma amplia anche la superficie di attacco.
Nel campo della sicurezza informatica, il rischio principale è il prompt injection: contenuti scritti dall'attaccante possono essere incorporati in una pagina, in un documento o in un elemento nascosto e trattati come istruzioni per l'agente del browser. Se il sistema non riesce a separare chiaramente l'intento fidato dell'utente dai dati web non attendibili, può eseguire azioni che l'utente non aveva mai inteso approvare. Le difese includono confini rigorosi per le istruzioni, il privilegio minimo, il sandboxing e una conferma esplicita prima di azioni sensibili come l'invio di dati o la modifica delle impostazioni dell'account.