Claude in Chrome يصبح متاحًا للجميع، مع تحذيرات مرفقة بشأن حقن الأوامر

نقلت Anthropic خدمة Claude in Chrome من مرحلة المعاينة المحدودة إلى الإتاحة العامة. تسرد ملاحظات إصدار Claude Code في 2 يوليو الإصدار 2.1.198 مع سطر يقول "Claude in Chrome launched as generally available"، إلى جانب إشعارات الخلفية وتسليم مسودة PR لسير عمل الوكلاء. وهذا يتوّج طرحًا طويلًا: بدأ الامتداد كمعاينة بحثية في أغسطس 2025، وانفتح لجميع الخطط المدفوعة في ديسمبر 2025، وها هو الآن يصل إلى الإتاحة العامة.

ما الذي يفعله

يتيح الامتداد لـ Claude أن يتصرّف داخل متصفحك بدلًا من مجرد الإجابة عن أسئلة حوله. وفقًا لـ صفحة منتج Anthropic، يستطيع Claude أن "يتنقّل وينقر على الأزرار ويعبّئ النماذج على Chrome" — سحب أرقام من لوحة تحليلات، أو تنظيم ملفات Google Drive، أو تسجيل مكالمة مبيعات في CRM دون أن تبدّل علامات التبويب. كما يتصل بـ Claude Code، فيتمكّن الوكيل من قيادة صفحة حيّة كجزء من حلقة تطوير أو اختبار، ويتصل بـ Cowork لتحويل البحث على الويب إلى مستندات جاهزة.

بالنسبة لمن يبنون البرمجيات، الجزء المفيد هو حلقة التغذية الراجعة: وكيل يستطيع فتح تطبيقك في متصفح حقيقي، والنقر عبر مسار عمل، وقراءة ما ظهر فعليًا، يمكنه التحقق من تغييراته بنفسه بدلًا من التخمين.

التحذير الأمني في الصدارة

تتحدّث Anthropic عن المخاطر بصراحة غير معتادة. تحذّر صفحة المنتج نفسها من أن "جهات خبيثة قد تحاول خداع Claude لتنفيذ أفعال غير مقصودة، مثل مشاركة معلومات حسابك المصرفي أو حذف ملفات مهمة" — وهذا نوع من الهجمات يُعرف باسم حقن الأوامر (prompt injection)، حيث تختطف تعليمات مخفية في صفحة أو مستند مهمة الوكيل. وتنصح Anthropic المستخدمين بالبدء بالمواقع الموثوقة، ومراجعة الأفعال الحساسة قبل الموافقة عليها، وترقّب أي سلوك غير معتاد، مضيفةً بوضوح أن الحمايات "ليست مضمونة تمامًا".

تستند هذه التحذيرات إلى عمليات الاختبار العدائي (red-teaming) التي أجرتها الشركة نفسها. عندما جرّبت Anthropic الامتداد لأول مرة، نفّذ Claude فعلًا خبيثًا في 23.6% من أصل 123 سيناريو هجومي دون أي ضمانات؛ وخفّضت الدفاعات المتعددة الطبقات هذه النسبة إلى 11.2% إجمالًا، وانخفض نوع محدد من عمليات استغلال حقول النماذج من 35.7% إلى 0%. أفضل، لكنه ليس صفرًا — وقد قالت Anthropic إن التصفّح الواسع والمستقل ما زال يحمل مخاطر متبقية.

ليست مشكلة Anthropic وحدها

يضع التوقيت Claude إلى جانب حشدٍ من المتصفحات الوكيلة — Atlas من OpenAI مع Agent Mode، وComet من Perplexity، وCopilot Mode من Microsoft في Edge، ووكيل Gemini التجريبي في Chrome. وكلٌّ منها يواجه المشكلة البنيوية نفسها. قالت OpenAI صراحةً إن حقن الأوامر "من غير المرجّح أن يُحلّ بالكامل أبدًا"، وأطلقت نموذجًا مُدرَّبًا عدائيًا لـ Atlas ردًا على هجمات جديدة اكتُشفت في الاختبارات الداخلية.

الخلاصة العملية لكل من يفعّل متصفحًا وكيلًا هذا الأسبوع: تعامل معه كمساعد قوي لكنه سريع التصديق. أبقِه على المواقع التي تثق بها، ووافق بنفسك على النقرات ذات العواقب، ولا تتركه أبدًا مسجّل الدخول إلى حسابك المصرفي أو وحدة الإنتاج (production console) بينما يتصفّح الويب المفتوح. الراحة حقيقية؛ وكذلك نطاق الضرر حين تكذب عليه صفحة.