Claude в Chrome открыли на всех платных планах

Расширение Claude в Chrome работает на всех платных планах: оно читает страницу, на которой пользователь уже авторизован, и дальше само кликает, печатает и заполняет формы. Об этом сказано в описании продукта Claude; прежде выкатку описывали для Max и Team, а на Pro функцию обещали в ближайшие недели.

Коротко

• Точек входа три: боковая панель браузера, Claude Cowork, когда браузер лишь один шаг длинной задачи, и Claude Code, когда разработчик тестирует сайт, который сам же и пишет.
• Перед действием на странице отдельная проверка оценивает риск и ищет спрятанные сайтом инструкции, а режим Permissions Mode выдаёт доступ по одному сайту и требует подтверждения покупок и финансовых операций.
• Связка с Claude Cowork превращает браузер в слой сбора данных: Chrome ходит по сайтам и вытаскивает информацию, а Cowork собирает из неё книги Excel, презентации PowerPoint и отчёты.

Почему это важно. Браузер остаётся той частью рабочего дня, куда не дотягиваются API: внутренние панели, легаси-порталы, админки и системы счетов доступны только через логин в открытой вкладке. Расширение, судя по всему, закрывает именно этот разрыв, перенося агента туда, где данные уже видны пользователю. Плата за это, вероятно, растёт вместе с автономией: чем меньше подтверждений на каждом шаге, тем выше цена ошибки классификатора.

Боковая панель запускает полноценную сессию Claude Cowork

В боковой панели теперь идёт полноценная сессия Claude Cowork: навыки, плагины и коннекторы, собранные пользователем раньше, доступны в браузере сразу, настраивать заново ничего не нужно. Навык, сохранённый в панели, запускается и с любой другой поверхности Claude. Каждый разговор попадает в историю.

Сессии живут в аккаунте, а не на конкретной машине: начатое в Chrome продолжается на десктопе или мобильном без повторного ввода контекста. Задачи идут в фоне, а в группу вкладок Claude можно перетащить несколько страниц, и агент работает по всем сразу.

Отдельно описан доступ к вебу без API: внутренние инструменты, легаси-порталы, административные консоли и системы выставления счетов. Claude работает с теми логинами, которые уже есть у пользователя, и на той вкладке, что открыта перед ним. Копирование, вставка и переключение вкладок при этом не требуются.

Перед действием на странице риск оценивает отдельная проверка

Если пользователь разрешает, Claude проходит задачу целиком, не спрашивая подтверждения на каждом шаге. Перед действием на странице отдельная проверка безопасности оценивает риск и ищет инструкции, спрятанные сайтом, и сообщает, если что-то выглядит не так. Покупки, финансовые операции и прочие необратимые шаги ждут решения человека.

Тем, кому нужен более жёсткий контроль, предлагается Permissions Mode: доступ выдаётся по одному сайту, и вне разрешённого списка Claude ничего не открывает. В планах Team и Enterprise администраторы включают или выключают расширение на всю организацию и задают списки разрешённых и запрещённых сайтов.

В рекомендациях Anthropic просит обходить банковские сервисы, медицинские записи и всё, где используются чувствительные учётные данные, и начинать со знакомых сценариев на доверенных сайтах. Компания отмечает, что классификаторы дают защиту, но не абсолютную: векторы атак меняются, а Claude может галлюцинировать.

Сценарии описаны для аналитики, Google Drive, календаря и Salesforce

В списке сценариев: сбор метрик из аналитических дашбордов в сводку без экспорта, разбор Google Drive с созданием структуры папок и пометкой дубликатов и старых файлов, а также подготовка к встречам по календарю с подтягиванием контекста из почтовых переписок и бронированием переговорных.

Ещё два сценария завязаны на согласование: Claude сопоставляет участников встреч с контактами Salesforce и готовит черновики записей о звонках, которые человек дополняет и утверждает, и собирает из почты маркетинговые рассылки и автоматические уведомления в список, который пользователь просматривает перед массовым удалением.

Исследование конкурентов описано как связка: Claude в Chrome заходит на сайты и вытаскивает цены, функции и позиционирование, а Claude Cowork складывает это в презентацию PowerPoint. Пользователи Cowork могут запускать задачу оттуда, подключив Claude в Chrome как коннектор и не переключаясь между окнами.

Что дальше. Сроков и дополнительных этапов выкатки Anthropic не называет. Компания опубликовала результаты тестирования, включая возможные сценарии атак, и советует прочитать их до начала работы, а о нестандартном поведении расширения сообщать через форму обратной связи: так, по её словам, обнаруживаются атаки, которых команда ещё не видела. Расширение относится к продуктам Google и подпадает под пользовательскую политику Chrome Web Store, включая требования Limited Use.