Claude Cowork får sin egen nettleser inne i skrivebordsappen

Anthropic kunngjorde funksjonen på Claude-bloggen 26. august. Når en oppgave i Cowork trenger et nettsted, åpnes en nettleser i sidepanelet, og Claude navigerer, leser sider, klikker og skriver. Ingen utvidelse, ingen oppsett. Utrullingen går over den kommende uken til Pro, Max og Team i skrivebordsappen på macOS, Windows og Linux, der Linux-versjonen er i beta. På Enterprise er den tilgjengelig allerede, og administratorer skrur den av og på under Organization settings.

Fram til nå gikk veien til nettet i Cowork gjennom Claude in Chrome-utvidelsen, altså din egen nettleser med dine faner og dine innlogginger. Anthropic beskriver skillet mellom de to som et spørsmål om hvem nettleseren tilhører.

«Det er Claudes nettleser, ikke din. Den innebygde nettleseren er atskilt fra din egen. Claude ser aldri fanene, bokmerkene eller passordene dine» — Anthropic, Claude-bloggen

Innlogginger må du flytte over ett nettsted om gangen. På macOS kan du hente dem fra Chrome, Edge eller Firefox, mens Windows og Linux bare støtter Firefox. Bank, e-post og single sign-on holdes utenfor med mindre du aktivt velger å ta dem med. Har du Claude in Chrome fra før, forblir den standardvalget, og du bytter under innstillingene for Cowork.

Arbeidsdelingen Anthropic skisserer er ganske konkret: den innebygde nettleseren er for oppgaver du gir fra deg mens du jobber videre, som å samle research eller hente månedens fakturaer fra en leverandørportal. Utvidelsen er for siden du allerede har åpen, med kontoen du allerede er logget inn på.

Prompt injection følger med

Anthropic skriver at den innebygde nettleseren bærer samme prompt injection-risiko som enhver KI-agent som handler i en nettleser, der instruksjoner skjult i en side prøver å omdirigere Claude. Den kjører de samme sikringene som Claude in Chrome, inkludert kontroller som vurderer Claudes handlinger opp mot det du faktisk ba om.

«Tiltakene reduserer risikoen betydelig, men kan ikke eliminere den» — Anthropic, om prompt injection i den innebygde nettleseren

Anbefalingen er å starte på nettsteder du stoler på. For deg som bygger agenter ligger poenget i det arkitektoniske valget: Anthropic løser tilgangsproblemet ved å gi agenten en tom nettleserprofil i stedet for å låne din. Du bytter bort ferdige sesjoner mot en tydelig grense for hva agenten kan se, og hver innlogging du flytter over utvider den grensen med ett nettsted.

Nettleseren bor i skrivebordsappen. Fra web eller mobil kan Claude fortsatt styre den, men bare så lenge skrivebordsappen står på og er tilkoblet.

Hva bør du gjøre?

1. Sjekk hvilken nettleser Claude faktisk bruker før du gir den en oppgave. Har du Chrome-utvidelsen installert, vinner den, og den ser alt du er logget inn på.
2. Flytt bare de innloggingene du trenger, ett nettsted om gangen. Hver overføring utvider hva en vellykket prompt injection kan nå.
3. Kjør de første oppgavene mot nettsteder du kjenner, og les gjennom hva Claude gjorde før du slipper den løs på portaler med skriverettigheter.