Claude in Chrome（浏览器扩展）

是什么

Claude in Chrome 是 Google Chrome 浏览器的一款扩展。它让 Claude 查看用户打开的网页，代替用户点击按钮，填写表单。由于操作发生在用户自己的浏览器中，它可以作用于用户已经登录的网站，这也是它从一开始就受到安全设计关注的原因。

由来

Anthropic 自 2025 年 8 月 25 日起试点 Claude in Chrome。试点仅限于 1000 名 Max 方案用户，由候补名单中选出。^[1]

Anthropic 公布了提示注入（prompt injection）的测试结果。提示注入是一种攻击方式：网页上的文字试图让 AI 执行用户从未下达的指令。在 29 种攻击场景的 123 个对抗性测试案例中，没有防护时此类攻击的成功率为 23.6%，采用新的缓解措施后降至 11.2%。在四种针对浏览器的攻击类型上，成功率从 35.7% 降到了 0%。^[1]

2025 年 9 月，候补名单中的 Max 用户随 Claude Sonnet 4.5 获得了使用权限。^[2]

2025 年 11 月 24 日，该扩展向所有 Max 订阅用户开放测试版，并增加了定时任务和多标签页工作流。2025 年 12 月 18 日，它扩展到 Pro、Team 和 Enterprise 方案，并加入了与 Claude Code 的集成，以及管理员可设置的网站允许列表与封锁列表。^[1]

安全与控制

提示注入的测试结果是关于该扩展最详细的公开数字，也说明了为什么这一扩展要围绕控制手段来设计。通过网页发起的攻击与普通的聊天攻击不同，因为网页内容本身就是指令的来源。其中 23.6% 和 11.2% 这两个数字描述的是 Anthropic 自己的测试集，代表的是该测试集的结果，并不保证网络上每一个页面都是如此。针对浏览器的攻击从 35.7% 降到 0%，是测试结果中最醒目的数字，但它同样来自那一组案例。^[1]

管理员允许列表和封锁列表让机构可以决定扩展能访问哪些网站、避开哪些网站。对希望 Claude 在浏览器中工作、又不想让它随意访问所有网站的团队来说，这些控制很重要。^[1]

在发展中的位置

维基百科记载，Claude in Chrome 于 2026 年 8 月正式向所有用户开放。^[3] 它是 Claude 家族中基于浏览器工作的智能体之一，与同样代表用户行动的编程智能体和知识工作智能体并列。

这款扩展体现了智能体在人们已经使用的环境中工作的方式。它让 Claude 成为网页会话中的参与者，而不只是就网页内容给出文字说明，因此如何限制它的操作，是其设计的核心问题。^[1][2]