Claude Cowork kjører nå i sidepanelet i Anthropics Chrome-utvidelse

Chrome-utvidelsen til Anthropic har eksistert en stund allerede. Den leser sida du er innlogget på, klikker, skriver og fyller ut skjemaer, og fram til nå har det i praksis betydd surfing og innsamling av informasjon. Det nye er at hele Cowork-økta kjører inne i panelet, skriver The Decoder.

Rekkevidden endrer seg med det. Skills, plugins og connectors virker i nettleseren for første gang, uten at du setter opp noe ekstra. Claude i Chrome tar research-delen, og Cowork gjør resultatet om til Excel-filer, PowerPoint-lysbilder eller rapporter. Anthropic trekker selv fram å hente måltall ut av analysedashbord, rydde i Google Drive og loggføre salgssamtaler i Salesforce.

Advarslene følger med. Anthropic peker fortsatt på skjulte instruksjoner i nettsider, og utvidelsen er som alle LLM-grensesnitt en mulig angrepsvei for prompt injection. Selskapet fraråder å bruke den mot bank- eller helsedata. Claude ber om bekreftelse før den gjennomfører kjøp, og øktene er knyttet til kontoen din, ikke til maskinen du sitter ved.

Kombinasjonen er den interessante delen for deg som bygger. En agent som allerede er innlogget i tjenestene dine, og som nå kan kjøre dine egne skills og connectors i samme økt, har en langt større angrepsflate enn en agent som bare henter offentlige sider. Oppdateringen er ute nå for alle betalte abonnementer via Chrome Web Store.

Hva bør du gjøre?

1. Gå gjennom hvilke faner og innlogginger som står åpne før du starter en Cowork-økt. Utvidelsen jobber på sida med de rettighetene du selv har der.
2. Hold bank- og helsetjenester utenfor økta. Det er Anthropics eget råd, ikke en forsiktighetsregel du kan velge bort uten videre.
3. Kjør dine egne skills mot en testkonto først hvis de har skrivetilgang. En skill som virker fint i terminalen, får nå en nettside den ikke kontrollerer som inndata.