Claude 获得内置浏览器：AI 智能体开始坐上自己的工位

2025 年 8 月 26 日，Anthropic 正式为 Claude Cowork 推出内置浏览器。当用户交给 Claude 一项需要访问网页的任务，例如从供应商门户拉取本月发票，侧栏会自动弹出一个独立浏览器窗口，由 Claude 在其中完成浏览、点击、输入和表单填写，用户无需切换窗口，也不需要把正在用的浏览器让出去。

内置浏览器在做什么

内置浏览器是 Claude Cowork 的一部分，而非用户日常浏览器的一个面板。它与用户原本打开的浏览器相互隔离：标签页、书签、登录状态都保留在原窗口，用户照常工作不受打扰。当 Cowork 任务记录里出现链接时，也会在同一侧栏中打开，不会把人甩进陌生窗口。

Anthropic 把最典型的适用场景列得很具体：从十几个页面里逐项抄数据、在同一张表单上重复填写多次、跑那些没有 API 也没有连接器的旧门户。这些任务谈不上需要动脑，却占据大量时间，正好是 AI 智能体最容易接手的部分。

两条浏览器路线如何分工

在此之前，Claude 想碰网页只有 Claude in Chrome 扩展这一条路，借用户的浏览器执行操作。新的内置浏览器上线后，Anthropic 给出了清晰的分工：

内置浏览器：用于「交出去」的活，包括调研、抓取数据、填表单，用户不需要盯着，可以继续做别的事。
Claude in Chrome：用于用户当前打开的网页场景，比如已登录的 CRM、邮箱、在线文档，扩展本身就用用户当前的登录态。

已安装扩展的账号默认走 Claude in Chrome，未安装的默认使用内置浏览器，管理员与用户都可以在 Cowork 设置中随时切换默认浏览器。

提示注入防护与安全评测

隔离是默认状态：内置浏览器看不到用户的标签页、书签与密码。仅当用户主动按站点导入 Cookie 时，登录状态才会被搬过去。macOS 支持从 Chrome、Edge、Firefox 导入，Windows 与 Linux 测试版目前仅支持 Firefox，Safari 不在支持列表中。银行、邮箱与 SSO 类站点默认不勾选，需要时可手动启用。一旦在内置浏览器中登录过账号，同一台机器后续 Cowork 任务都会沿用该登录态。

针对最棘手的提示注入风险，Anthropic 给出三层防线：

探针扫描网页内容；
动作执行前与原始请求进行比对；
高风险站点直接拦截。

配套的攻击库由 Anthropic 内部自动攻击器、外部红队和真实世界监控共同维护。官方最新评测显示：在仅靠基础防护时，专业红队构造的攻击对 Opus 4.5 成功率为 17.6%，对 Opus 5 降至 3.8%；叠加探针与安全分类器之后，Sonnet 5、Opus 5、Mythos 5 的攻击成功率被压到 0%，Fable 5 为 0.3%，且均被人工判定为低危场景。Anthropic 同时强调，提示注入是移动靶，无法被彻底清零。帮助文档也警示：金融账户、医疗信息和他人个人数据，不建议交给内置浏览器或 Claude in Chrome 处理。

与 Atlas 关停形成对照

就在内置浏览器上线的同一天，Claude in Chrome 结束试点，向所有付费套餐正式开放，并获得自主执行动作的能力，每条动作由安全分类器逐项校验后再放行，与 Claude Code 中的 auto mode 共用同一套机制，对提示注入防御的信心是 Anthropic 时隔一年才全面放行的关键理由。

更具戏剧性的对照来自 OpenAI。Atlas 于 2025 年 10 月 21 日上线，Chromium 内核，ChatGPT 嵌入侧边栏，agent 模式可代订机票、跑分析，被定位为「AI 时代的浏览器入口」。2026 年 8 月 9 日，Atlas 关停，从上线到退场只活了 292 天。OpenAI 并未放弃智能体浏览能力，只是把相关能力回收进 ChatGPT 与 Codex，砍掉的是「独立 AI 浏览器」这种产品形态。让用户迁移浏览器，等于迁移书签、密码、扩展和整套工作身份，这道门槛高于模型能力本身。

Anthropic 选择了相反的路径：把浏览器做成 Claude 的一个零件，而不是把 AI 塞进浏览器。其内部工具优先级也佐证了这一点——有连接器优先用连接器，没有连接器才开浏览器，操作屏幕是最后手段。

推送节奏与意义

内置浏览器将在未来一周内逐步推送，覆盖 Pro、Max、Team 套餐，平台包括 macOS、Windows，Linux 为测试版；Enterprise 当天即可用，管理员在组织设置中开启即可使用。物理层面的限制也值得关注：浏览器运行在 Claude Desktop 内，用户可以从网页端或手机远程指挥，但桌面应用必须在线。

过去两年衡量一个大模型，看的是回答准确率、推理深度和跑分表现。从这套内置浏览器开始，一个新的维度被摆上桌面——AI 是不是拥有自己能动手的工作环境。浏览器、可跨任务保留的登录态、跨设备接力，这些叠加在一起，就是给 AI 员工安排的一席工位。人和 AI 在同一台电脑上的分工边界，正在被重新划线。