Claude 升級 Chrome 側邊欄為 Cowork：跨端同步會話，支援網頁自動化

如果你經常讓瀏覽器側邊欄裡的 AI 查資料，大概遇到過這種尷尬：關掉標籤頁，剛才的對話就丟了，換到電腦客戶端想接著幹，又得把需求從頭再敲一遍。

Anthropic 最近把這個割裂的體驗補上了。Claude in Chrome 側邊欄外掛正式升級為 Claude Cowork 會話。這意味著在瀏覽器裡開的對話不再是孤島，它會完整儲存在賬戶歷史裡，並與桌面端、網頁端和移動端完全打通。

目前該功能已經對 Max 和 Team 訂閱使用者開放，Pro 使用者將在未來幾週內陸續收到推送。不過 Enterprise 企業版預設關閉，需要管理員手動開啟，並且支援配置域名白名單。

瀏覽器裡的操作，隨身帶著走

在此之前，Claude in Chrome 的側邊欄對話和主應用是完全脫節的。升級為 Claude Cowork 後，你在瀏覽器裡配置的技能（skills）和聯結器（connectors）也能直接在外掛裡呼叫。

它最大的價值在於解決「沒提供 API 的老舊系統」。很多企業內部的儀表盤、遺留系統或供應商門戶根本無法直接接入 AI，但只要你已經在瀏覽器裡登入了這些網站，Claude 就能以你的登入狀態直接在頁面上點選連結、輸入文字、切換標籤頁和填寫表單。

Anthropic 舉了一個典型的報銷和做賬場景：如果你要把幾個供應商後臺的發票彙總到預算表裡，可以直接讓 Claude in Chrome 開啟對應標籤頁，讀取發票上的金額和日期，先搭好表格。隨後你關掉瀏覽器，開啟桌面客戶端，還能繼續讓 Claude 呼叫本地電腦裡的檔案，或者匯入上個月的舊預算對比差異，整個上下文完全不會斷。

不過，目前如果想直接讀取本地電腦檔案或控制其他桌面應用，依然需要配合桌面端使用，而且該外掛目前還不支援其他 Chromium 核心瀏覽器或移動端瀏覽器。

面對「提示詞注入」，安全機制變聰明了

讓 AI 在網頁裡替人跑腿，最大的雷區始終是提示詞注入攻擊。惡意網頁、釣魚郵件甚至一段不可見的程式碼，都可能偷偷給 AI 下指令，誘導它做出越界操作。

為了解決這個問題，Anthropic 在測試版的基礎上給動作加了一層校驗。使用者如果開啟「自動批准」，Claude 執行常規任務時不會每走一步都彈窗打擾。

但在遇到關鍵操作前，比如提交表單、傳送訊息或下載檔案，系統會通過獨立的機制，將 AI 即將執行的動作與使用者最初下達的指令進行核對。一旦發現動作偏離了初始意圖，就會直接攔截。至於不可逆或敏感的操作，比如下單付款或分享個人資料，Claude 依然會停下來強制向用戶索要確認。

為什麼重要

這看起來只是個功能整合，但實際上是 AI 智慧體落地非常關鍵的一步。

在使用者價值上，這給那些整天被雜務纏身的人省了大麻煩。很多公司內部系統早就沒人維護了，根本不可能專門給 AI 開發介面，讓 Claude 藉著現有的網頁登入憑證去扒資料、填表，是目前最實際也最低門檻的自動化方案。

對行業來說，這也是打通「網頁端」和「桌面端」跨端連續性的示範。過去各家的瀏覽器側邊欄普遍像個臨時記事本，用完即棄；現在 Anthropic 把會話變成了雲端跟隨的統一工作流，直接提高了使用者留在 Claude 生態裡的黏性。

我們認為，Anthropic 在安全機制上的改進做得相當聰明。純靠人工彈窗確認會讓人煩不勝煩，最後使用者只會無腦點同意；而在後臺用獨立檢查去校驗動作是否偏離初衷，既保留了流暢感，又兜住了底線。但隱患依然存在，提示詞注入本身防不勝防，Anthropic 官方也承認無法徹底消除風險。所以目前把企業版預設設為關閉，並且讓管理員能限制允許訪問的域名，是眼下既想要生產力、又不敢冒太大風險的務實折中。