Onderzoekers hebben een nieuwe browser-extensie ontwikkeld die gebruikmaakt van een gespecialiseerd AI-model om webpagina's in realtime te screenen op veiligheidsrisico's. Het systeem, genaamd het Browser Immune System (BIS), voert alle analyses lokaal uit op de hardware van de gebruiker om de privacy te waarborgen.
In een recent wetenschappelijk rapport, gepubliceerd op 11 november 2026, presenteren Víctor Mayoral-Vilches en zijn collega's een innovatieve benadering van cybersecurity binnen de webbrowser. Het centrale uitgangspunt van het project is dat beslissingen over de veiligheid van een webpagina idealiter genomen moeten worden op de plek waar de pagina zich bevindt: in de browser, voordat er gegevens het apparaat verlaten. Volgens de publicatie op arxiv.org vormt het Browser Immune System (BIS) een schild dat navigatie controleert via een zogenaamde 'cybersecurity transformer'.
De werking van alias-web
Het hart van BIS is een AI-model genaamd alias-web. Dit model beschikt over 4 miljard parameters en is gebaseerd op de cybersecurity transformer (CT0). Om het model efficiënt in een browser te laten draaien, is het gekwantiseerd naar 4 bits en gecompileerd tot een grafiek van 2,44 GB, specifiek geoptimaliseerd voor WebGPU. Hierdoor kan het model volledig gebruikmaken van de grafische kaart (GPU) van de laptop of computer van de gebruiker.
Het systeem is ontworpen als een digitaal immuunsysteem met twee verschillende reactieniveaus:
1. Innate response (Systeem 1): Dit is een snelle, automatische reactie waarbij per dreigingsklasse één specifieke beveiligingsvraag wordt beantwoord. Dit proces vindt op elke bezochte pagina plaats en duurt ongeveer 150 milliseconden op een laptop-GPU.
2. Adaptive response (Systeem 2): Wanneer een gebruiker meer informatie wenst over een specifiek oordeel, kan het model op aanvraag tekstuele uitleg genereren met een snelheid van 10,5 tokens per seconde.
Testresultaten en prestaties
De effectiviteit van BIS is getest met behulp van BISBENCH-8, een benchmark bestaande uit acht synthetische websites. Zes van deze sites vertoonden echt maar onschadelijk kwaadaardig gedrag, terwijl twee sites dienden als adversarial controls. Uit de resultaten in de blijkt dat BIS op zeven van de acht sites het verwachte oordeel gaf. De scantijd per pagina varieerde tussen de 0,9 en 6,4 seconden.
Opvallend is dat het systeem consistente resultaten leverde over verschillende browseromgevingen, waaronder Google Chrome en Mozilla Firefox. Hoewel Google Chrome zich profileert als een google.com met ingebouwde AI-innovaties zoals Gemini, biedt de BIS-extensie een specifieke, lokale laag van dreigingsdetectie die onafhankelijk van de browserleverancier werkt.
Uitdagingen en beperkingen
Ondanks de positieve resultaten in de gecontroleerde benchmark, wijzen de auteurs op aanzienlijke uitdagingen bij het gebruik op het echte web. Bij een eerste analyse van elf openbare webpagina's bleek dat twee van de zeven beveiligingsvragen onterecht 'ja' antwoordden op gewone scripts en inlogformulieren. De onderzoekers concluderen dat de specificiteit op het echte internet een openstaand probleem is.
Terwijl andere browsers zoals brave.com zich richten op privacy door middel van adblockers en VPN-functies, en vivaldi.com inzet op maximale aanpasbaarheid en privacy als standaardinstelling, probeert BIS de beveiliging te automatiseren via lokale machine learning. De auteurs van het rapport zijn transparant over de technische hindernissen die zij tegenkwamen bij de overgang van een research-checkpoint naar een functionerende extensie en benadrukken wat de huidige bewijslast nog niet ondersteunt.