Anthropic 补齐了 Claude 的两套浏览器能力，分别面向隔离操作与日常接管场景。

Claude Cowork 桌面版现在自带独立浏览器，遇到网页任务可在侧边栏直接打开。Claude 能自主翻页、点击、输入和填表，无需安装 Chrome 插件。该浏览器与用户日常浏览器完全隔离，默认无法读取标签页、书签和密码，用户可按需逐站导入登录信息。

Claude in Chrome 则结束测试，向所有付费套餐开放。它直接操作已登录的 Chrome，适合处理邮箱、CRM 或正在编辑的网页，上下文衔接更自然。

安全机制方面，Chrome 版已放开自动操作权限。Claude 会先扫描网页中的恶意指令，再核对动作是否符合原任务，双重校验通过后自主执行。Anthropic 最新红队测试中，Sonnet 5、Opus 5 均未出现成功的提示词注入攻击，Fable 5 成功率为 0.3%，但官方承认此类风险无法彻底消除。