Island lanza un navegador corporativo para agentes de IA

Island anunció este jueves (29 de octubre de 2026) el Enterprise Browser for Agents, una versión de su navegador corporativo pensada para agentes de inteligencia artificial. Estado de la información: CONFIRMADA, ya que se trata de un lanzamiento anunciado por la propia empresa en un comunicado oficial. La propuesta es que los agentes accedan, lean y actúen en aplicaciones SaaS, sitios web, aplicaciones internas y sitios públicos ya bajo las políticas y los controles de la organización, y no mediante soluciones improvisadas montadas sobre infraestructura de consumo.

El escenario descrito por la empresa es familiar para quien sigue a los agentes en producción: los agentes de ventas actualizan registros de CRM tras las llamadas, los agentes de recursos humanos ayudan a incorporar nuevos empleados y los agentes financieros procesan facturas. Para hacer ese trabajo de verdad, necesitan lo que las personas usan todos los días: un navegador para rellenar formularios, obtener datos y encadenar acciones entre aplicaciones. Según Island, cuando los controles solo se añaden a herramientas de consumo, surgen riesgos como credenciales expuestas, datos que escapan de las aplicaciones autorizadas y registros abiertos a la eliminación.

Gobernar la actividad en el navegador, no al agente

El punto central del anuncio es una distinción: Island dice gobernar las actividades en el navegador, y no a los agentes en sí. En la práctica, la organización despliega sus productos de IA como lo hace hoy, y el navegador aplica las políticas desde el momento en que un agente en un dispositivo o en la nube lo invoca o accede a recursos internos, incluyendo hacia dónde se mueven los datos, dónde se usan las credenciales y cuáles son los resultados. La implantación puede ser en dispositivos y en la nube, sin depender de un navegador alojado en la nube fuera del control de la organización.

Los controles son nativos del navegador y, según la empresa, no pueden ser desactivados ni eludidos por usuarios finales o agentes. Entre las funciones anunciadas están: acceso gobernado a las herramientas del navegador, con solo las herramientas y páginas autorizadas por agente y por aplicación, hasta el nivel de las operaciones DOM permitidas y de si el agente solo puede leer o también escribir; capa MCP también gobernada por políticas, de modo que el agente solo reciba las capacidades autorizadas; y vinculación de identidad, en la que el agente hereda la identidad corporativa y los permisos del usuario, con políticas que pueden valer para el usuario, para el usuario y sus agentes juntos, o solo para los agentes.

Auditoría, modo de solo lectura y aislamiento de credenciales

Otro pilar es la atribución: los registros de auditoría indican si la acción fue de un humano o de un agente, lo que atiende exigencias de investigaciones forenses y de flujos de trabajo compatibles con SOC 2, ISO 27001, HIPAA, PCI DSS y la Ley de IA de la Unión Europea. Las sesiones también pueden grabarse íntegramente para reproducir visualmente cada página, clic y envío de formulario.

En sistemas sensibles, hay un modo de solo lectura: los agentes pueden trabajar libremente en herramientas de bajo riesgo, mientras que los sistemas críticos, como los ERP y otros sistemas de registro, quedan cerrados a la escritura: el agente visualiza y extrae datos sin modificar, enviar ni eliminar información. Las fronteras de datos y el aislamiento de credenciales pasan por la inspección del contenido renderizado, las operaciones del portapapeles, las subidas de archivos, las impresiones y las capturas de pantalla antes del cifrado, manteniendo al agente dentro de un perímetro de aplicaciones autorizadas. Una bóveda integrada inyecta las credenciales directamente en los formularios de inicio de sesión, incluso en aplicaciones sin integración con un proveedor de identidad, para que las contraseñas no pasen por el contexto del modelo.

El acceso a aplicaciones internas no requiere VPN: los conectores de acceso a la red Zero Trust (ZTNA) exponen solo las aplicaciones internas específicas permitidas por la política, cada una condicionada a la identidad y a la postura del dispositivo, sin alcance lateral en la red. La empresa también anuncia la supervisión de la experiencia digital de los agentes — tiempos de carga, latencia de interacción, errores y tasas de finalización — para localizar cuellos de botella y medir el retorno de la automatización.

Un menor coste de tokens forma parte de la apuesta

Island argumenta además que navegar con agentes puede disparar los presupuestos: las extensiones de navegador de consumo basadas en capturas de pantalla exigen que el modelo interprete píxeles en lugar de datos estructurados de la página, y enviar todo el HTML, CSS y JavaScript en cada paso consume tokens. Como la empresa es propietaria del motor del navegador, sus API basadas en anotaciones permiten un análisis más eficiente de las páginas, reduciendo el consumo de tokens y mejorando la fiabilidad de la interacción. El producto también aprende de los flujos repetidos, recordando rutas de navegación y precargando recursos para que el mismo proceso de varios pasos pueda completarse más rápido en ejecuciones posteriores.

“Island ya tenía lo que los agentes necesitan: federación de identidad, fronteras de datos, aislamiento de credenciales y atribución completa, todo probado en producción”, afirmó Dan Amiga, director de tecnología y cofundador de Island. Según él, los agentes heredan el modelo de seguridad de Island desde el primer día, con políticas creadas específicamente para ellos. Amiga también proyecta que, en pocos años, la mayor parte de la actividad de navegación de las empresas provendrá de agentes, y no de personas, y que tratar la navegación de agentes como un problema aparte crea “una segunda fuerza laboral que nadie puede ver”. La empresa se presenta como el plano de control agéntico para empresas y afirma ser el único proveedor nombrado “Customers' Choice” en el Voice of the Customer 2026 de Gartner Peer Insights para navegadores corporativos seguros. El comunicado no detalla precios ni planes de disponibilidad, por lo que esos puntos no deben presumirse a partir de este anuncio.

Crédito de la imagen: Island (island.io), en la sección del Enterprise Browser del sitio web oficial de la empresa.

Fuentes

Transparencia: este artículo fue producido con ayuda de inteligencia artificial, contrastado con publicaciones públicas en X y fuentes de internet. Consulte las fuentes originales enumeradas arriba para confirmar los detalles.

Muse