NeoBrowser lar KI-agenten bruke din innloggede Chrome, med 43 MCP-verktøy

Playwright MCP og browser-use starter en tom, fingeravtrykkbar nettleser hver gang. NeoBrowser gjør det motsatte: verktøyet driver den installerte Google Chrome-binæren og kan gjenbruke cookies fra din faktiske Chrome-profil, så modellen lander allerede innlogget. Det er en MCP-server skrevet i Rust av Daniel Perez Pinazo og lagt ut under MIT-lisens på GitHub.

Distribusjonen er én statisk binærfil på rundt 4 MB uten runtime å installere først, og den eksponerer 43 MCP-verktøy: navigering, klikk, skjemautfylling, opp- og nedlasting, tabelluttrekk, skjermbilder, konsoll- og nettverkslogger, flere faner og søk på tvers av kilder. Cookie-gjenbruken er opt-in bak miljøvariabelen NEOBROWSER_REAL_PROFILE, og alternativt kan du koble deg på en Chrome du allerede har åpen via en debug-port. Sesjonsfiler skrives med 0600-rettigheter, serverside-henting er SSRF-begrenset til offentlige http- og https-adresser, og identitets-cookies for Google, LinkedIn og Microsoft holdes utenfor slik at din egen nettleser ikke logges ut.

Uvanlig nok dokumenterer repoet sine egne svakheter. En bench-katalog kjører en nøytral sammenligning mot Playwright MCP over samme oppgavematrise, og funnene der er at begge løser de delte funksjonelle oppgavene, at Playwright MCP er raskere fordi NeoBrowser betaler for å tvinge frem rendering av utsatt innhold, og at begge ble stoppet like hardt på fiendtlige sider fra én IP-adresse. Prosjektet avviser eksplisitt at det unngår deteksjon bedre enn alternativene, og skriver at en slik påstand krever residential-proxyer og gjentatte kjøringer. Målingene skiller også mellom om oppgaven ble utført og om målsiden i det hele tatt var tilgjengelig, slik at en oppdaget mur ikke blåser opp scoren.

Baksiden står i samme dokumentasjon: alt KI-en gjør med sesjonen din, gjør den som deg. Forfatteren beskriver verktøyet som noe du bruker til å automatisere dine egne kontoer og arbeidsflyter, ikke til å omgå tilgangskontroll på tjenester du ikke eier. Interaktive utfordringer som reCAPTCHA og Turnstile løses ikke i det hele tatt. Navigeringsverktøyet flagger muren og gir kontrollen tilbake til deg eller modellen i stedet for å hamre videre.

Prosjektet er tidlig. Utgivelsene begynte i august og står på 0.1.7, Rust-koden er en omskriving av en eldre Python-implementasjon som nå ligger igjen i repoet som testorakel, og saken ble lagt ut på Hacker News av utvikleren selv.

Hva bør du gjøre?

1. Kjør kommandoen neobrowser doctor rett etter installasjon. Den verifiserer at Chrome blir funnet og kjører en CDP-røyktest mot en levende nettleser.
2. La NEOBROWSER_REAL_PROFILE stå tom i starten. Standardmodus kjører en egen dedikert profil, og du bør se hva agenten faktisk gjør før du gir den dine innloggede sesjoner.
3. Bruk attach-modus via NEOBROWSER_ATTACH_PORT hvis du vil beholde kontrollen selv. I den modusen verken patcher eller dreper NeoBrowser den nettleseren du allerede har åpen.