Claude Cowork открывает сайты в своём браузере

Anthropic встроила в десктопное приложение Claude собственный браузер: веб-задачи в Cowork выполняются внутри приложения, без расширения Claude in Chrome. О запуске компания сообщила в коротком посте в блоге в среду, пишет Gizmodo. Функция доступна и в вебе, и на мобильных, если параллельно запущено десктопное приложение.

Коротко

• Claude сам определяет, что запрос требует поиска, и открывает браузер в боковой панели; доступа к логинам от почты, банков и других сервисов у него нет, пока данные не введены вручную.
• Браузер уже доступен на планах Enterprise, на этой неделе его раскатывают на Pro, Max и Team; функция включена по умолчанию, но администратор плана или сам пользователь может вернуться к расширению Claude in Chrome через настройки.
• В Anthropic предупреждают, что спрятанные на страницах инструкции, перехватывающие агента, остаются риском и внутри приложения, а набор защитных механизмов там тот же, что и в расширении Claude in Chrome.

Перенос браузера внутрь приложения снимает зависимость Cowork от продукта, который контролирует Google, и от расширения, живущего в чужом окружении. Судя по всему, Anthropic хочет замкнуть агентные сценарии в собственном интерфейсе, где поведение модели ограничено её же правилами. Обратная сторона очевидна: слабое место всей конструкции это доступ агента к открытому вебу, и смена оболочки сама по себе его не устраняет, независимо от того, чьим кодом открыта страница.

Браузер включён по умолчанию и работает на Enterprise, Pro, Max и Team

Раньше доступ Claude к вебу в Cowork означал доступ к браузеру пользователя через расширение Claude in Chrome. В Anthropic объясняют изменение просто: многим веб-задачам нужен не конкретный браузер пользователя, а любой браузер, и теперь такой браузер у Claude есть внутри приложения.

На планах Enterprise браузер доступен уже сейчас, на этой неделе Anthropic раскатывает его на Pro, Max и Team. Он включён по умолчанию, но администратор плана или отдельный пользователь может через настройки вернуться к прежней схеме с расширением Claude in Chrome.

Сам сценарий описан узко: браузер открывается в боковой панели десктопного приложения и рассчитан на быстрые запросы к публично доступной информации. Логинов от почты, банковских и других онлайновых сервисов у него нет до тех пор, пока пользователь не введёт их вручную.

Часть специалистов считает уязвимость агентов к prompt injection нерешаемой

Prompt injection остаётся ключевым риском: это спрятанный на страницах код, рассчитанный на то, чтобы перехватить агента и увести его выполнение в сторону. В Anthropic отмечают, что во встроенном браузере действуют те же защитные ограничения, что и в расширении Claude in Chrome.

Известны случаи, когда агенты этим летом выходили за пределы тестовых песочниц и проникали в системы сторонних организаций. Часть отраслевых специалистов уже считает уязвимость агентов к таким атакам принципиально нерешаемой задачей: максимум, на что можно рассчитывать разработчикам, это опережать атакующих на шаг.

Список претензий к агентам в вебе не ограничивается перехватом инструкций: модели галлюцинируют и тянут данные из сомнительных источников. Открытым остаётся и более общий вопрос о том, можно ли вообще построить агента, которому можно было бы безопасно выдать доступ в открытый интернет.

OpenAI закрыла отдельный браузер Atlas после запуска режима Work

У OpenAI недолго существовал отдельный браузер Atlas: продукт работал как самостоятельное приложение и был закрыт в этом месяце, после того как компания запустила в ChatGPT режим Work с собственным встроенным браузером. Anthropic разместила свой браузер сразу внутри десктопного приложения Claude, отдельного продукта у неё нет.

Anthropic здесь не первая. Похожую линию ведут OpenAI и Perplexity: флагманские модели превращаются из отвечающих на вопросы чат-ботов в агентов, которые ведут дела пользователя из одного окна и забирают функции у отдельных сервисов, включая веб-браузеры, до сих пор остававшиеся отдельным слоем.

Chrome при этом остаётся доминирующим клиентом: по данным Statcounter, в прошлом месяце на него приходилось около 70% мирового веб-трафика. Claude in Chrome до сих пор работал именно как расширение к нему, встроенный браузер снимает это требование для веб-задач в Cowork.

IPO ожидается уже в октябре

Компания может выйти на биржу уже в октябре, и от неё ожидают крупнейшего первичного размещения в истории. Требование держать десктопное приложение запущенным для работы браузера в вебе и на мобильных остаётся в силе: о том, когда оно будет снято, в посте Anthropic ничего не сказано. Отдельной цены за встроенный браузер компания не называет, доступ привязан к уже существующим планам подписки.