Un navegador seguro para agentes de IA: cómo AWS Bedrock usa las políticas de Chrome

AWS Bedrock AgentCore ya admite las políticas de seguridad de Chrome Enterprise, lo que permite a las organizaciones limitar el acceso web de los agentes de IA a dominios y sitios concretos.

Por qué los agentes de IA con navegador necesitan protección

Los agentes de IA en el navegador realizan tareas de negocio reales: investigan información en internet, trabajan con aplicaciones web e interactúan con datos. Sin restricciones, un agente así puede, en principio, entrar en cualquier sitio de internet. Para la seguridad corporativa, esto supone un riesgo serio. El agente puede revelar datos confidenciales de la empresa, por accidente o a causa de un ataque de prompt injection, infectarse con malware desde un sitio falso o acceder a sistemas internos a través de un navegador abierto.

Hasta ahora, las empresas se mostraban cautelosas con los agentes de navegador en producción: era imposible garantizar dónde navegaría el agente y qué podría divulgar por error.

AWS aborda el problema con soporte integrado para las políticas de Chrome Enterprise, el mismo sistema de control de acceso que protege desde hace décadas a los empleados en grandes redes corporativas. Ahora esas mismas herramientas funcionan para la IA.

Cómo funcionan las restricciones en Bedrock AgentCore

Las políticas de Chrome Enterprise ofrecen un control detallado del comportamiento del navegador. Para los agentes de IA en Bedrock, esto significa:

• Lista blanca de sitios: el agente solo puede entrar en los dominios y subdominios indicados; todo lo demás queda bloqueado
• Lista negra: prohibición explícita de ciertos sitios y servicios; todo lo demás está permitido
• Control de protocolos: permitir solo HTTPS y bloquear las conexiones HTTP inseguras
• Verificación de certificados: compatibilidad con CA raíz personalizadas para trabajar con los sistemas internos de la empresa
• Registro y auditoría: ver en los registros qué sitios visitó el agente y qué acciones realizó

Este control resulta ideal para las empresas: saben con exactitud dónde puede navegar su agente y pueden detectar rápidamente cualquier anomalía.

Grabación de sesiones y verificación del cumplimiento

AWS muestra una herramienta de grabación de sesiones: un vídeo de todas las acciones del agente en el navegador. Permite ver cómo funcionan las políticas en la práctica: cuando el navegador rechaza el acceso a un sitio prohibido, aparece un error de bloqueo.

Un ejemplo de la documentación: un agente de navegador configurado con lista blanca solo puede consultar la documentación de AWS Bedrock AgentCore y materiales de referencia relacionados. Si alguien intenta que el agente entre en otro sitio mediante un prompt, la política bloquea la solicitud y registra el intento.

Certificados personalizados para sistemas internos

Muchas empresas usan sus propias CA HTTPS para los sistemas internos, algo necesario para proteger la información confidencial. AWS muestra cómo un agente de IA puede trabajar con esos sistemas sin errores de validación de certificados.

AWS usa un sitio de pruebas público para la demostración, pero en producción la empresa puede cargar su propio certificado raíz y el agente accederá de forma segura a los recursos internos.

Qué significa para las empresas

Esto es crítico para el uso masivo de agentes de IA en producción. Antes, las empresas temían lanzar agentes de navegador en tareas reales porque no estaba claro dónde podía navegar el agente ni qué podía divulgar por error.

Ahora hay una garantía total: el agente no podrá salirse de los límites fijados por las políticas de seguridad. No puede entrar en sitios externos, no puede exponer datos a través de internet y no puede infectarse con malware. Así, los agentes de IA son más seguros y están más preparados para un despliegue empresarial real, donde los requisitos de seguridad y auditoría son muy altos.