Anthropic 全面開放 Claude in Chrome：自主瀏覽操作上線，防注入攔截率拉滿

讓 AI 替你點網頁，最讓人提心吊膽的不是它點錯了，而是網頁裡藏了一行暗箭，讓它轉頭把你的郵件全轉發給陌生人。

Anthropic 之前搞瀏覽器操作外掛一直小心翼翼，每點一下都要彈窗讓你確認。但 8 月 26 日，Anthropic 正式向所有付費訂閱使用者開放了 Claude in Chrome 擴充套件。更關鍵的是，它終於放開了自主操作許可權，不用每一步都讓你點通過了。

三道防線看住 AI 的滑鼠

這套擴充套件能直接接管你已經登入的各種網頁，不管是公司內部看板、老舊系統還是供應商後臺，它都能看頁面、點連結、打字、填表單，還支援跨標籤頁工作，並跟桌面端、移動端與網頁端同步記錄。

但放手讓它自己跑，怎麼防「提示注入」？Anthropic 這次拿出了三道防線。

第一道是持續進化的攻擊樣本庫。官方通過內部自動化攻擊工具、外部紅隊測試和實際監控，把最新的提示注入套路持續餵給模型訓練。

第二道是探針。當模型通過工具呼叫讀取網頁或郵件內容時，受訓探針會提前掃描這些返回資料。一旦發現可疑程式碼，就會給 Claude 預警，要求它提防內容，或者停下來找你確認。

第三道是動作分類器。這個機制來自 Claude Code 的 auto mode。在 Claude 執行跳轉或輸入文字之前，分類器會拿這個動作去比對你最初的指令。如果對不上，動作立刻會被攔截。當然，如果你還是覺得心慌，也可以在設定裡關掉自動審批，切回手動模式。

攻防測試與侷限

為了證明這套防禦管用，Anthropic 公佈了最新的紅隊評測資料。

在沒有任何外掛防護時，面對專業紅隊搞出的強力攻擊，Opus 4.5 的失手率是 17.6%，而到了 Opus 5，失手率降到了 3.8%。

一旦開啟探針和安全分類器，從 Opus 4.8 開始的防護表現就直接拉滿了。在測試中，Claude Sonnet 5、Claude Opus 5 和 Claude Mythos 5 的被攻破率全部壓到了 0%。只有 Fable 5 出現了 0.3% 的微小失守，Anthropic 表示這些漏網之魚都屬於低嚴重度場景。

不過，現在的限制也明擺著。擴充套件目前只能在 Chrome 上執行，不支援其他基於 Chromium 的瀏覽器，也不能在手機上用。如果你要處理本地電腦檔案或其他客戶端應用，依然得開 Claude 桌面端。企業版管理員可以在後臺限制 Claude 只能訪問指定的白名單域名。

為什麼重要

我們認為，Anthropic 這次正式開放擴充套件，最聰明的點在於它沒有走「完全自律模型」的死衚衕，而是把安全拆成了外部探針加分類器管線。瀏覽器環境充斥著不可信輸入，如果只靠模型本身識別注入，幾乎不可能做到萬無一失。通過在動作發生前多加一道與原始意圖的比對，它才敢把每步必點的手動確認拿掉，讓瀏覽器智慧體真正具備實用價值。

對使用者來說，這意味著那些沒有提供 API 的內部工具、供應商後臺或者繁瑣的審批表單，終於可以交給 Claude 批次操作了。如果你經常要在多個內部系統之間搬運資料，現在就很值得在付費版裡試一試。只要關掉自動模式，它的安全性依然完全在可控範圍內。

但隱患並沒有完全消失。正如 Anthropic 自己承認的，提示注入是一個動態靶子。即使在實驗室裡做到了零突破，現實世界裡的新攻擊手段依然層出不窮。對於處理核心財務資料或高度機密郵件的團隊來說，過早完全放任 AI 在後臺自主狂奔，依然需要保持足夠的敬畏。