一句话看懂：Anthropic 正式将 Claude in Chrome 扩展从试点转为全面可用（GA），所有付费 Claude 套餐均可使用。该扩展允许 Claude 在浏览器中跨标签页执行读取、填写表单、点击链接等操作，并引入了新的自主行动模式与安全分类器，以降低提示注入攻击风险。
事件核心：发生了什么
8 月 26 日，Anthropic 宣布 Claude in Chrome 正式全面上线，面向所有付费 Claude 套餐用户开放。该浏览器扩展最初于去年以试点形式推出，允许 Claude 在 Chrome 中查看当前页面并执行操作，如读取和输入文字、点击链接、跨页面导航、填写表单，并复用用户已有的网站登录状态。这意味着 Claude 可以触及那些没有专门 API 接口的内部仪表盘、旧系统和供应商门户。
与前代试点相比，正式版最大的变化是引入了“自主行动”能力：Claude 现在可以在浏览器中自动批准并执行它判定为安全的操作，无需每一步都等待用户确认，用户可以随时在设置中关闭该功能，回到手动批准模式。为了保障安全性，Anthropic 在模型训练和推理侧做了额外加固，包括扩充提示注入攻击训练库、优化用于识别恶意指令的探针（probes），并新增了一组分类器，在 Claude 执行实际操作（如跳转新网站或输入文本）前先校验该动作是否符合用户原始请求，若不符则直接拦截。
为什么重要
Claude in Chrome 的全面可用是 AI Agent 从“聊天工具”转向“浏览器操作员”的一个实质性进展。过去，用户需要在应用内完成大部分工作流，而浏览器扩展让 Claude 能直接操作大量未开放 API 的核心业务工具，这显著扩大了 AI 助手的可及范围。更关键的是，Anthropic 首次将原本用于 Claude Code 的“自动模式”机制平移到浏览器场景，配合动作分类器实现“边做边校验”，这代表了对 AI Agent 安全性的新设计思路：不再完全依赖模型自律，而是通过独立于模型推理的旁路分类器做实时动作审批。
从竞争格局看，这一动作直接对标 OpenAI、Google 等厂商在浏览器自动化方向的布局。Anthropic 同时公布了安全性评测数据：在其内部红队评估中，针对 Claude Fable 5、Opus 5 和 Sonnet 5 的提示注入攻击在 Cowork harness 环境下全部失败，即使未启用探针和分类器也是如此。这为 Agent 类产品如何在真实对抗环境中保持可用性提供了一个可参考的技术基线。
对用户/开发者/创作者的影响
对企业用户和日常办公者而言，影响是直接的：凡是依赖浏览器完成的高重复度任务——如批量处理邮件、跨系统录入数据、从供应商门户提取信息——现在都可以尝试用自然语言交给 Claude 执行，且无需改动原有系统。对于开发者，该功能的边界值得关注：Claude in Chrome 使用的是用户的现有登录态，这意味着它具备访问敏感业务数据的潜在能力，开发者需要评估自家系统在没有 API 的情况下面临的自动化操作风险。至于安全团队，需注意提示注入的威胁并没有消弭，即使 Anthropic 声称增强了防御能力，恶意网页或电子邮件仍可能试图劫持 Claude 的操作，正式版引入了更多防护层，但用户应保持对敏感操作的手动审批习惯，尤其是在涉及邮件转发、表单提交等高风险动作时。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，Claude in Chrome 的自主行动模式默认开启，但用户可关闭。后续值得观察的三个方向是：其一，该扩展对 Claude Code 自动模式与浏览器场景的联动程度——是否会进一步统一为同一套安全策略；其二，Anthropic 是否将动作分类器开放为平台能力，供第三方开发者构建自己的浏览器 Agent；其三，提示注入攻击库会随真实世界攻击持续扩充，评估中“零成功率”的结果能否在开放互联网环境中长期维持，还需要更多第三方独立测试验证。
