Claude 桌面端 Cowork 内置浏览器上线，可独立完成网页操作

事件核心：发生了什么

Anthropic 于 8 月 27 日宣布，Claude 桌面应用中的 Cowork 功能集成独立浏览器。当任务涉及网站操作时，桌面端侧边栏会自动打开该浏览器，Claude 可自主完成浏览网页、读取内容、点击按钮和输入文本等操作，用户无需安装扩展或额外配置。

这一内置浏览器与用户日常浏览器完全隔离，Claude 无法访问用户已有的标签页、书签或保存的密码。用户可按需单独导入网站的登录状态——macOS 支持从 Chrome、Edge 和 Firefox 导入，Windows 和 Linux 目前仅支持 Firefox。出于安全考虑，银行、邮箱及单一登录（SSO）站点默认不会自动导入，除非用户主动添加。

按照官方说明，该功能本周开始面向桌面端 Pro、Max 和 Team 用户推送，Enterprise 管理员现已可以在组织范围内启用。Anthropic 同时提示，AI 操作浏览器仍面临提示注入（prompt injection）风险，网页中的隐藏指令可能诱导 Claude 偏离用户原始任务，因此沿用了与 Claude in Chrome 扩展相同的安全检查，但不能完全消除风险，建议优先访问可信站点。

为什么重要

这是 Anthropic 在“AI 代理执行真实任务”方向上的一次实质性推进。此前，AI 助手大多停留在生成文本或推荐步骤的阶段，而 Cowork 内置浏览器将“理解意图—制定计划—操作网页—反馈结果”的闭环整合进单一界面。这意味着网页端的重复性工作——收集资料、整理供应商发票、填写表单——真正可以交给大模型独立完成，AI 的能力边界从内容生成延伸到了流程执行。

从产品策略上看，Anthropic 给出了两种浏览器的清晰定位：内置浏览器适合将整段任务交给 AI 全权处理，而 Claude in Chrome 扩展则适合在用户已登录的页面上做辅助操作（如更新 CRM、处理收件箱）。用户可在设置中随时切换，未使用过扩展的新用户默认使用内置浏览器。这一双轨设计降低了使用门槛，也回避了扩展方式可能遇到的数据权限合规问题。目前独立浏览器与日常浏览器完全隔离的做法，亦是对用户隐私顾虑的正面回应。

对用户/开发者/创作者的影响

对普通用户而言，最直接的价值是办公效率提升：整理报告素材、归档邮件附件、批量核对企业信息等耗时操作可以交由 Claude 执行，且不影响用户自有的浏览器会话。由于登录状态需要手动导入，用户仍能对涉及敏感数据的站点保留控制权。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

对开发者与创作者来说，这释放了一个信号：具备网页操作能力的智能体正在成为大模型应用的默认形态。未来开发者在构建 AI 应用时，可能需要把“能否自主操作工具”作为能力评估的重要维度，而非只关注文本生成质量。同时，Anthropic 刻意将金融、邮箱等高价值站点排除在自动登录之外，提示应用开发者在设计 AI 代理时须将权限隔离与用户授权机制纳入首要考量。

对企业用户，尤其是已使用 Claude Team 或 Enterprise 的团队，这一功能可以直接嵌入现有工作流，尤其适合需要多人协作、但内容源分散在各类网页后台的场景。不过，Anthropic 明确承认提示注入风险无法被完全消除，企业在开放该功能时需配合内部安全策略，限制 AI 访问站点的范围。

值得关注的后续

目前公开信息显示，Anthropic 尚未公布内置浏览器之后的更新时间表，但有三个观察点值得持续关注：

第一，Windows 和 Linux 平台的浏览器导入支持是否会扩展到 Chrome 与 Edge。当前仅支持 Firefox，生态适配的进度将直接影响非 macOS 用户的使用意愿。第二，提示注入防护在实际使用中的表现——如果网页恶意指令成功诱导 AI 执行非预期操作的案例增多，Anthropic 可能需在安全策略上做更严格的产品决策。第三，竞品反应。OpenAI 与 Google 均在推进各自的代理式 AI 产品，内置浏览器是否会成为桌面端 AI 助手的标准配置，将决定未来一年 AI 应用在“操作层”的竞争格局。

来源：AIbase