AI能自己上网了：Claude内置浏览器正式上线

8月26日，Anthropic为Claude推出内置浏览器。用户在Cowork中交代任务，例如“把这个月的发票从供应商门户里拉出来”，Claude判断需要上网时，侧栏自动打开浏览器窗口，浏览网页、点击链接、填写表单，全程无须切换窗口。同一天，Claude in Chrome结束试点，向全部付费套餐开放，并获得自主执行动作权限，由安全分类器逐条校验。这意味着AI智能体终于有了自己的上网“工位”。

专属浏览器，和用户互不干扰

官方强调，这是Claude的浏览器，不是用户的。用户原有浏览器的标签页、书签和登录状态不受影响。内置浏览器与用户浏览器相互隔离，默认看不到标签页、密码等。用户可按站点导入Cookie，macOS支持Chrome、Edge、Firefox，Windows和Linux测试版仅支持Firefox，Safari不支持。银行、邮箱和SSO站点默认不勾选。在Claude内置浏览器中登录的账号，后续任务可继续使用。

从“停下求助”到“自己搞定”

此前，Cowork访问网页需依赖Claude in Chrome扩展。对于没有连接器或API的老系统，如内部看板、报销门户，智能体只能停下求助。Anthropic认为，很多网页任务需要一个AI能用的浏览器，内置浏览器正是补上这块拼图，让Claude能在老系统里自行操作，而不是干等人工介入。

三重防护与红队测试

安全是这次上线的重头戏。Anthropic采用三重防护：探针扫描网页内容、动作执行前与原始请求比对、高风险站点拦截。官方红队测试显示，叠加防护后，Sonnet 5、Opus 5、Mythos 5的攻击成功率为零，Fable 5为0.3%，且均为低危场景。不过，官方坦言风险无法完全清零，不建议用内置浏览器处理金融账户、医疗信息等敏感数据。这套防护配置反映了AI浏览器的现实边界——能干活，但还不能完全放手。

行业坐标与推送安排

行业背景下，OpenAI的AI浏览器Atlas于2025年10月21日上线，2026年8月9日停运，共存活292天。Anthropic没有争夺浏览器入口，而是把浏览器当作AI的一个组件。这种定位更务实：浏览器只是连接器不可用时的兜底方案，但有了它，AI才真正拥有可以自主工作的“工位”。

内置浏览器将在一周内逐步推送至Pro、Max、Team套餐，支持macOS和Windows，Linux为测试版；Enterprise当天可用。需要注意的是，桌面应用需保持开启并在线——想给AI“安排工位”，用户得先把电脑开着。

从依赖扩展、频繁求助，到拥有专属浏览器、自主操作网页，Claude这一步看似只是增加工具，实则重新划分了人与AI的协作边界。AI从“副驾”变成了能自己处理杂务的“打工人”，人则可以退到更高处，只负责交代任务和检查结果。