Claude in Chrome 正式 GA，Cowork 集成浏览器：AI 浏览器代理进入主流

8 月 27 日，Anthropic 一口气放出了两个浏览器 Agent 方向的大动作：Claude in Chrome 扩展正式 GA，同时 Claude Cowork 桌面应用内置独立浏览器。两个动作加在一起，意味着"AI 替你操作浏览器"这件事正式从 Beta 进入可用阶段。

Claude in Chrome：付费用户全量开放

• 之前以 Pilot 形式灰度，本次直接对所有付费 Claude 计划全量开放。
• Agent 可以读取页面、点击链接、填写表单，使用用户已有的登录态。
• 引入"自动批准安全操作"模式，无需每次都弹确认。
• 提示注入防御经过测试：Claude Sonnet 5 / Opus 5 在启用防护下 0% 成功率，Fable 5 也只有 0.3%。

Claude Cowork：内置独立浏览器

Cowork 桌面 App 增加了一个侧边栏浏览器，关键设计是隔离：

• 在侧边栏打开，不触碰用户的个人浏览器标签、书签、密码。
• 银行、邮件、SSO 类站点默认排除。
• 跑同一套提示注入防御。

这意味着 Cowork 第一次具备"长时间、自主处理网页任务"的能力——比如在 ERP 后台批量录入数据、在 SaaS 控制台改配置、在 Notion 里整理文档，都不再需要用户全程盯。

浏览器代理的"非浏览器战场"

把视角拉远一点：浏览器代理真正的价值不是"能点网页"，而是把过去只对 API 开放的世界（数据库、内部系统、CRM、订单后台）拉进了 Agent 的可触达范围。对企业 IT 来说，过去 5 年花了大量预算做"把所有系统 API 化"，但现实是 70% 的核心系统没有干净的 API——浏览器是最后的兜底通道。

Anthropic 这一步把"AI 替你打开电脑"这件事产品化了。但相应的，企业 IT 也要开始回答一个新问题：当 AI 能用员工的浏览器身份访问所有内部系统时，权限治理怎么做？

可以预期接下来三个方向会加速：

1. 浏览器侧的 DLP/审计能力（Anthropic 已经在 Enterprise 上线 Inference Hooks）。
2. MCP 工具的"网页能力化"——把网页操作封装成标准 MCP 工具。
3. 多 Agent 协作中，浏览器 Agent 的"中断/接管"协议。