Claude 桌面端上线内置浏览器：网页任务直接代打，不碰个人数据

以前想让 AI 帮你去网页上查个数据或填个表，你多半得先把自己的浏览器交出去，要么装个插件，要么战战兢兢地看着它在你的标签页之间乱窜。

Anthropic 换了个思路。8 月 26 日，Anthropic 为 Claude 桌面端应用的 Cowork 功能上线了一个内置浏览器。说白了，就是直接给 Claude 发了一台专属的虚拟浏览设备，它在侧边栏自己开网页、点击、打字和阅读，完全不需要碰你平时用的个人浏览器。

这项功能本周开始推送给 macOS、Windows 和 Linux 平台的 Pro、Max 以及 Team 订阅用户，企业版管理员则从今天起就可以在后台直接开启。

把它关在自己的沙盒里

新功能最让人安心的地方，是它把边界划得非常干净。这个内置浏览器完全独立于你日常使用的浏览器，Claude 根本看不到你的个人标签页、书签，也拿不到你保存的密码。

如果你需要让它登录特定网站去干活，比如抓取供应商后台的发票，你可以按网站逐一导入登录凭证。macOS 支持从 Chrome、Edge 或 Firefox 导入，Windows 和 Linux 目前支持从 Firefox 导入。

为了安全起见，银行网站、个人邮箱以及单点登录（SSO）页面默认都会被排除在外，除非你明确勾选同意。

Anthropic 还梳理了两种浏览器模式的分工。内置浏览器适合完全放手让 Claude 跑后台任务，比如整理行业报告数据，你干你的活，它在侧边栏默默翻网页。而之前的 Claude in Chrome 插件，则适合你眼皮底下正在打交道的页面，比如让它帮你改当前打开的文档或者梳理收件箱。

有趣的是，这个浏览器虽然运行在桌面端，但哪怕你在手机或网页端使唤 Claude，只要家里的桌面应用开着且在线，Claude 照样能隔空调用它去干活。

提防网页里的暗箭

当然，安全隐患并没有凭空消失。只要让 AI 去自由浏览互联网，就避不开提示词注入攻击。恶意网页完全可能埋下隐藏指令，诱导 Claude 偏离原本的任务，甚至干出越界的事。

Anthropic 表示，内置浏览器搭载了和 Chrome 插件相同的安全防护机制，会持续核对 Claude 的实际操作是否符合用户的最初指令。但他们也承认，这套措施只能大幅降低风险，没办法彻底杜绝，因此建议大家先在信任的网站上使用。

为什么重要

我们认为，Anthropic 这一步走得相当务实，切中了 AI Agent 落地时最让人头疼的权限痛点。

对用户来说，这意味着你终于不用担心把主浏览器连带所有隐私底裤一次性托付给 AI 了。去没有 API 的老旧后台下发票、填报销单这类繁琐杂活，现在随手就能甩给 Claude，不需要配置环境，也不用装任何扩展插件。只要你的订阅级别够，它默认就会自动接管，上手门槛几乎是零。

对行业而言，这给所有做网页操作型 Agent 的团队打了个样。与其死磕浏览器插件去和用户的隐私数据抢权限，不如给 AI 独立的运行空间，并把敏感登录项默认锁死。这不仅能让顾虑重重的企业 IT 部门松口，也给类似任务自动化划了一条更清晰的合规底线。

不过隐患看起来依然存在。只要网页端 Prompt 注入的本质问题没彻底解掉，放任 AI 去陌生的公开网站操作，就始终伴随着被带偏的风险。好在把银行和邮箱默认隔离的做法足够聪明，至少保住了最关键的底线。