# Claude Cowork 内置浏览器上线

> Cowork 可在桌面应用内调用一套独立浏览器，减少安装和个人浏览器暴露，但网页提示注入风险仍未消失。

_Source: Anthropic product announcement · 2026-08-26 · 6 min read · Verified against primary sources_

Canonical: https://iyu.app/zh/e/claude-cowork-built-in-browser

## 60 秒版本

Claude Cowork 新增一套独立内置浏览器，可在桌面应用内处理网页任务。

**要点**

- 它可以访问、读取、点击和填写网页，不需要浏览器扩展。
- 它默认不会暴露用户自己的标签页、书签和密码。
- 需要操作个人浏览器中现有页面和会话时，Claude in Chrome 仍更合适。
- Pro、Max 和 Team 本周开始推送，企业管理员现已可启用。
- 提示注入仍然存在，因此可信网站与人工复核依然重要。

**结论.** 这是一次有价值的分舱升级，但不等于可以让浏览器代理无限制访问敏感账号。

## 全文

Claude Cowork 现在能在桌面应用里打开并操作一套自己的浏览器。很多网页任务不再需要安装扩展，同时代理默认不会接触用户的个人浏览环境。

> **⚑ Caveat:** 内置浏览器与个人浏览器分开，减少了 Claude 默认可见的信息，但不能消除提示注入。Anthropic 的表述是降低风险，而不是彻底解决。


### 发布内容 — 给代理一套独立浏览器

Cowork 任务需要访问网站时，侧边栏会打开浏览器。Claude 可以浏览页面、读取内容、点击控件、填写表单、从仪表盘提取数字，也能处理没有连接器的后台门户。

这套内置浏览器与用户日常使用的浏览器分开。Anthropic 表示，Claude 默认不会看到个人标签页、书签和密码，相比直接把已登录的个人浏览器交给代理，初始暴露范围更小。

- **0** — 内置模式所需浏览器扩展
- **3** — 测试版覆盖的桌面操作系统
- **2** — Cowork 可选的浏览器模式


### 怎么选 — 内置浏览器与 Chrome 扩展

- **内置浏览器:** 适合交付完整、相对独立的网页任务，例如收集研究资料或从供应商门户下载发票。
- **Claude in Chrome:** 适合操作用户浏览器里已经打开的页面、账号会话、收件箱、CRM 或文档。
- **默认规则:** 原有 Claude in Chrome 用户继续以扩展为默认；其他用户默认使用内置浏览器，也可在 Cowork 设置中切换。

登录状态可按网站导入。macOS 支持 Chrome、Edge 和 Firefox，Windows 与 Linux 支持 Firefox。银行、邮箱和单点登录默认不导入，除非用户主动选择。

> 真正的安全增量是分舱，不是免疫。


### 安全边界 — 提示注入仍是难题

不可信的网页内容可能包含面向 AI 代理的隐藏或误导性指令，载体包括页面、嵌入文档、广告和动态脚本。浏览器场景尤其敏感，因为同一个代理还可能具备点击、输入、下载和提交能力。

Anthropic 表示内置浏览器沿用 Claude in Chrome 的防护，包括检查操作是否符合用户要求；但官方公告也明确指出，这些措施无法消除风险。

- **1.** 先从可信、低后果的网站开始。
- **2.** 只导入当前任务必需的登录状态。
- **3.** 付款、发信、上传、提交和权限修改保留人工确认。
- **4.** 银行、主邮箱和身份提供商会话谨慎分开使用。


### 开放范围 — 谁能用以及在哪里运行

- **Pro、Max、Team:** 从八月二十六日当周开始在 Claude 桌面应用中逐步推送。
- **Enterprise:** 管理员现在即可在组织设置中启用和管理。
- **平台:** 覆盖 macOS、Windows 和 Linux 桌面应用，目前为测试版。
- **远程发起:** 桌面应用保持开启联网时，网页端或手机端 Claude 也能调用内置浏览器。


### 结论 — 网页委派更容易但仍有风险

内置浏览器让 Cowork 不必打开用户整个浏览上下文，就能处理常规网页流程。适合边界清楚的任务，只授予必要访问，并为有后果的操作保留人工检查点。


## Primary sources

- [Anthropic — Claude gets its own browser in Cowork](https://claude.com/blog/cowork-built-in-browser)
- [Anthropic — Mitigating prompt injection in browser use](https://www.anthropic.com/research/prompt-injection-defenses)
- [Claude Help Center — Use Claude in Chrome safely](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely)

---
_Published by iyu (https://iyu.app) — the day's AI news, checked against primary sources and rewritten in plain language. Free to quote with attribution and a link to the canonical URL._