8月26日Claude开了自己的浏览器。你在Cowork交代一句「把这个月的发票从供应商门户里拉出来」Claude判断这活得上网侧栏就自动开出一个浏览器窗口。它在里面浏览网页、点链接、往输入框里打字、把表单一栏栏填完你在旁边看着全程不用切窗口。你天天用的那个浏览器Claude完全不碰。开着的标签页、书签、登录状态全在原地你还在原来的窗口里干原来的活。官方原话是这是Claude的浏览器不是你的。同一天Claude in Chrome也结束试点向全部付费套餐正式开放。而就在17天前OpenAI刚关掉了自家AI浏览器Atlas。那款产品从上线到停运只活了292天。OpenAI花了292天想把AI塞进浏览器最终放弃了。而Anthropic反手则把浏览器塞进了AI。侧栏里它到底在干什么丢给Claude的任务一旦涉及网站侧栏就会自动打开一个浏览器。Claude在里面打开站点、读页面、点击、输入、填表全程你都看得见不用来回切窗口。任务记录里贴的链接也在同一个侧栏里打开不会把你甩到别的窗口去。它接的都是你日常里最烦、又谈不上多需要动脑子的那类活给一份报告收调研资料、从供应商门户拉这个月的发票、跑一个压根没有连接器的门户。翻十几个页面把数字一个个抄下来在同一张表单里重复填三遍这些现在可以整段丢过去。以前它得先跟你借浏览器在这之前Cowork想碰网页只有一条路装上Claude in Chrome扩展借你自己的浏览器去干。对着眼前的网页干活这条路原来一直够用。但麻烦的是另一类活没有连接器、也没有API的老系统除了浏览器没有别的门能进。比如十年前的内部看板、供应商的报销门户、行政系统里那个必须手动点七下的审批页……多数公司的真实日常就跑在这堆没人愿意提起、也没人敢动的旧界面上。智能体再聪明走到这一步也只能停下来喊人。Anthropic一句话捅破了这层窗户纸很多网页任务不需要你的浏览器需要的是一个AI能用的浏览器。两个浏览器各接各的活Claude in Chrome这次转正变的不只是开放范围。它同时拿到了自主执行动作的权限由一个安全分类器逐条校验之后再放行。去年它以试点形式亮相时Anthropic给的理由就是要先在小范围里把提示注入的防线补起来。一年过去才敢把这扇门向所有付费用户打开。这套自动批准的机制和Claude Code里的auto mode是同一套分类器把Claude准备做的动作和你最初提的要求比一比对不上就拦下。不放心的人可以在设置里关掉退回逐条手动批准。Claude in Chrome同日结束试点向全部付费套餐开放动作可自主执行由安全分类器逐条校验。两条浏览器路线是这样分工的内置浏览器负责「交出去」的活调研、收发票、填表单你不用盯着继续干别的Claude in Chrome负责你眼前的网页已经登录的CRM、堆满未读的邮箱、正在改的在线文档你登着什么它就能用什么。已经装了扩展的人默认还是走Chrome没装的默认用内置浏览器。设置里的Cowork一栏可以随时改首选浏览器。它并非完全隔离默认状态下Claude看不到你的标签页、书签和密码内置浏览器和你自己的浏览器是分开的两套。但它也留了一道自愿的口子你可以按站点导入Cookie把登录状态搬过去。macOS上支持从Chrome、Edge、Firefox导入Windows和Linux测试版目前只支持FirefoxSafari不支持。银行、邮箱和SSO类站点默认不勾选。并非禁止你需要的情况下也能勾选。还有一点需要注意你在内置浏览器里登录过的账号之后这台电脑上的Cowork任务Claude都能接着用。今天顺手登的那个后台下周的某个任务里它照样进得去。提示注入这一层Anthropic的预防办法是三层探针扫描网页内容、动作执行前拿去和你的原始请求比对、高风险站点直接拦掉。探针要比对的那份攻击库来自Anthropic的内部自动攻击器、外部红队和真实世界里的监控。有新攻击打穿了就补进库里再喂给下一代模型去学。官方最新评测里给了一组数字由专业红队构造的攻击在没有额外防护时对Opus 4.5的成功率是17.6%对Opus 5降到3.8%补上探针和安全分类器之后Sonnet 5、Opus 5、Mythos 5都被压到了零Fable 5是0.3%而且这几例都被人工确认为低危场景。叠加探针与安全分类器后Sonnet 5、Opus 5、Mythos 5攻击成功率为零Fable 5为0.3%。Anthropic自己也把风险说在了前面这些手段能显著降低风险不能清零提示注入始终是个移动靶。今天拦得住的明天未必。帮助文档里还警示强烈不建议用内置浏览器或Claude in Chrome去处理金融账户、医疗信息和他人的个人数据。官方给的建议是从你信得过的站点开始涉及钱和个人信息的事别撒手不管看着不对就把任务停掉。浏览器降级成了零件Atlas是2025年10月21日上线的Chromium内核ChatGPT焊在侧边栏里agent模式能替你订机票、跑分析。当时的叙事很宏大浏览器是新的入口谁拿下浏览器谁拿下AI时代。十个月后它关停了。Atlas于2025年10月21日上线2026年8月9日停止运行共292天。但OpenAI没有放弃智能体浏览这件事只是把它的能力放回ChatGPT和Codex死掉的是「独立AI浏览器」这个形态不是这个能力。原因不难猜。让一个人换浏览器等于让他搬走书签、密码、扩展、习惯和整套工作身份。这道门槛比模型能力高多了。Anthropic绕开了它但脚步一直没停7月Claude Code桌面端先上了一个沙箱浏览器快捷键CmdShiftB呼出干净配置、不继承任何Cookie先给开发者试8月12日Claude in Chrome的侧栏升级成完整的Cowork会话任务能在桌面、网页、手机之间接力8月26日轮到Cowork浏览器推给了普通打工人。Anthropic帮助文档里排了一条工具优先级有连接器就用连接器没有连接器才开浏览器操作屏幕是最后手段。浏览器在它的产品逻辑里从来不是主角只是连接器够不着时的兜底。也正因如此它才非有不可只要还有网页存在浏览器就是那个万能接口。过去两年大家都在问AI浏览器能不能干掉Chrome。Anthropic没像OpenAI那样去抢这个入口而是把浏览器做成了AI的一个零件。这个问题可能从一开始就问错了。智能体开始有自己的工位内置浏览器一周内逐步推送Pro、Max、Team都有覆盖macOS、WindowsLinux是测试版。Enterprise当天就能用管理员在组织设置里打开就行。还有一个物理约束容易被忽略。这个浏览器住在Claude Desktop里。你可以从网页端或者手机上远程指挥它但桌面应用必须开着而且在线。过去两年我们衡量一个模型看的是它答得多准、推理多深、跑分多高。从今天起得再加一项它有没有一套自己能动手的工作环境。浏览器、登录态、可以跨任务保留的记忆这些东西叠加在一起就是一个AI员工的工位。过去AI想用网页得先挤进你的窗口借你的登录占你的标签页。Claude有了自己的浏览器也就有了自己的工位。人和AI在同一台电脑上的分工边界正在重新划线。最后我们整理出这套 AI 大模型 突围资料包✅ 从零到一的 AI 学习路径图✅ 大模型调优实战手册附医疗/金融等大厂真实案例✅ 百度/阿里专家闭门录播课✅ 大模型当下最新行业报告✅ 真实大厂面试真题✅ 2025 最新岗位需求图谱所有资料 ⚡️ 朋友们如果有需要 《AI大模型入门进阶学习资源包》下方扫码获取~资料展示下面是我整理的AI大模型学习资料和工具包预览适合收藏后按主题逐步学习。需要这份AI大模型资料清单的话在评论区回复「清单」即可我会根据大家的问题继续补充对应的实战内容。
