Claude 桌面端上線內建瀏覽器：網頁任務直接代打，不碰個人資料

首次發布 2026年8月26日傳播指數 42

Anthropic 為桌面端 Claude Cowork 加入內建瀏覽器。遇到網頁任務時，側邊欄會自動喚起獨立瀏覽器執行點選、抓取和填表，完全不碰使用者個人標籤頁與密碼。最值得關注的是，使用者無需安裝外掛即可直接把繁瑣的網頁操作託管給 AI。

以前想讓 AI 幫你去網頁上查個數據或填個表，你多半得先把自己的瀏覽器交出去，要麼裝個外掛，要麼戰戰兢兢地看著它在你的標籤頁之間亂竄。

Anthropic 換了個思路。8 月 26 日，Anthropic 為 Claude 桌面端應用的 Cowork 功能上線了一個內建瀏覽器。說白了，就是直接給 Claude 發了一臺專屬的虛擬瀏覽裝置，它在側邊欄自己開網頁、點選、打字和閱讀，完全不需要碰你平時用的個人瀏覽器。

這項功能本週開始推送給 macOS、Windows 和 Linux 平臺的 Pro、Max 以及 Team 訂閱使用者，企業版管理員則從今天起就可以在後臺直接開啟。

把它關在自己的沙盒裡

新功能最讓人安心的地方，是它把邊界劃得非常乾淨。這個內建瀏覽器完全獨立於你日常使用的瀏覽器，Claude 根本看不到你的個人標籤頁、書籤，也拿不到你儲存的密碼。

如果你需要讓它登入特定網站去幹活，比如抓取供應商後臺的發票，你可以按網站逐一匯入登入憑證。macOS 支援從 Chrome、Edge 或 Firefox 匯入，Windows 和 Linux 目前支援從 Firefox 匯入。

為了安全起見，銀行網站、個人郵箱以及單點登入（SSO）頁面預設都會被排除在外，除非你明確勾選同意。

Anthropic 還梳理了兩種瀏覽器模式的分工。內建瀏覽器適合完全放手讓 Claude 跑後臺任務，比如整理行業報告資料，你幹你的活，它在側邊欄默默翻網頁。而之前的 Claude in Chrome 外掛，則適合你眼皮底下正在打交道的頁面，比如讓它幫你改當前開啟的文件或者梳理收件箱。

有趣的是，這個瀏覽器雖然執行在桌面端，但哪怕你在手機或網頁端使喚 Claude，只要家裡的桌面應用開著且線上，Claude 照樣能隔空呼叫它去幹活。

當然，安全隱患並沒有憑空消失。只要讓 AI 去自由瀏覽網際網路，就避不開提示詞注入攻擊。惡意網頁完全可能埋下隱藏指令，誘導 Claude 偏離原本的任務，甚至幹出越界的事。

Anthropic 表示，內建瀏覽器搭載了和 Chrome 外掛相同的安全防護機制，會持續核對 Claude 的實際操作是否符合使用者的最初指令。但他們也承認，這套措施只能大幅降低風險，沒辦法徹底杜絕，因此建議大家先在信任的網站上使用。

我們認為，Anthropic 這一步走得相當務實，切中了 AI Agent 落地時最讓人頭疼的許可權痛點。

對使用者來說，這意味著你終於不用擔心把主瀏覽器連帶所有隱私底褲一次性託付給 AI 了。去沒有 API 的老舊後臺下發票、填報銷單這類繁瑣雜活，現在隨手就能甩給 Claude，不需要配置環境，也不用裝任何擴充套件外掛。只要你的訂閱級別夠，它預設就會自動接管，上手門檻幾乎是零。

對行業而言，這給所有做網頁操作型 Agent 的團隊打了個樣。與其死磕瀏覽器外掛去和使用者的隱私資料搶許可權，不如給 AI 獨立的執行空間，並把敏感登入項預設鎖死。這不僅能讓顧慮重重的企業 IT 部門鬆口，也給類似任務自動化劃了一條更清晰的合規底線。

不過隱患看起來依然存在。只要網頁端 Prompt 注入的本質問題沒徹底解掉，放任 AI 去陌生的公開網站操作，就始終伴隨著被帶偏的風險。好在把銀行和郵箱預設隔離的做法足夠聰明，至少保住了最關鍵的底線。