„agentowych” przeglądarek AI (które nie tylko wyświetlają treści, ale też wykonują działania) pojawiły się publikacje opisujące nowe klasy ryzyk związanych z automatyzacją i dostępem do danych osobistych oraz usług zewnętrznych.
Wstrzykiwanie poleceń i manipulacja kontekstem Zespół Brave opisał scenariusze podatności typu indirect prompt injection, w których treść strony mogła wpływać na zachowanie funkcji asystenta (np. streszczania), potencjalnie prowadząc do niepożądanych działań lub ujawnienia informacji w zależności od uprawnień i kontekstu sesji.
Ryzyko oszustw, phishingu i „agentowego” podejmowania akcji Guardio Labs opublikowało testy (określane jako „Scamlexity”), w których badano zachowanie agentowych przeglądarek AI w scenariuszach oszustw zakupowych i phishingu, w tym z użyciem Comet. Doniesienia medialne, opisujące te testy, wskazywały m.in. na możliwość nakłonienia asystenta do działań na fałszywych stronach lub do podjęcia kroków zgodnych z celem zadania, ale niekoniecznie z intencją bezpieczeństwa użytkownika (np.