Claude in Chrome llega a disponibilidad general, con advertencias sobre inyección de prompts incluidas

Anthropic ha llevado Claude in Chrome de una vista previa limitada a la disponibilidad general. Las notas de la versión de Claude Code del 2 de julio incluyen la versión 2.1.198 con la línea "Claude in Chrome launched as generally available", junto con notificaciones en segundo plano y una entrega de borradores de PR para flujos de trabajo de agentes. Corona un largo despliegue: la extensión comenzó como una vista previa de investigación en agosto de 2025, se abrió a todos los planes de pago en diciembre de 2025 y ahora alcanza la disponibilidad general.

Qué hace

La extensión permite que Claude actúe dentro de tu navegador en lugar de limitarse a responder preguntas sobre él. Según la página de producto de Anthropic, Claude puede "navegar, hacer clic en botones y rellenar formularios en Chrome": extraer cifras de un panel de analíticas, organizar archivos de Google Drive o registrar una llamada de ventas en un CRM sin que tengas que cambiar de pestaña. También se conecta con Claude Code, de modo que un agente puede manejar una página en vivo como parte de un ciclo de desarrollo o de pruebas, y con Cowork para convertir la investigación web en documentos terminados.

Para quienes crean software, la parte útil es el ciclo de retroalimentación: un agente que puede abrir tu aplicación en un navegador real, recorrer un flujo haciendo clic y leer lo que realmente se renderizó puede verificar sus propios cambios en lugar de adivinar.

La advertencia de seguridad está en primer plano

Anthropic es inusualmente directa sobre el riesgo. La misma página de producto advierte que "actores maliciosos podrían intentar engañar a Claude para que realice acciones no deseadas, como compartir la información de tu banco o eliminar archivos importantes": una clase de ataque llamada inyección de prompts, en la que instrucciones ocultas en una página o en un documento secuestran la tarea del agente. Anthropic indica a los usuarios que empiecen con sitios de confianza, que revisen las acciones sensibles antes de aprobarlas y que estén atentos a comportamientos inusuales, y añade sin rodeos que las protecciones "no son infalibles".

Esas advertencias se sustentan en el propio ejercicio de red-teaming de la empresa. Cuando Anthropic probó por primera vez la extensión, Claude realizó una acción maliciosa en el 23,6 % de 123 escenarios de ataque sin ninguna salvaguarda; las defensas en capas redujeron esa cifra al 11,2 % en general, y una clase específica de exploits de campos de formulario cayó del 35,7 % al 0 %. Mejor, pero no cero, y Anthropic ha señalado que la navegación amplia y autónoma sigue conllevando un riesgo residual.

No es solo un problema de Anthropic

El momento sitúa a Claude junto a un campo abarrotado de navegadores agénticos: Atlas de OpenAI con Agent Mode, Comet de Perplexity, Copilot Mode de Microsoft en Edge y un agente experimental de Gemini en Chrome. Todos ellos se enfrentan al mismo problema estructural. OpenAI ha afirmado sin rodeos que es "improbable que la inyección de prompts se 'resuelva' por completo alguna vez", y lanzó un modelo entrenado de forma adversarial para Atlas en respuesta a nuevos ataques encontrados en pruebas internas.

La conclusión práctica para cualquiera que active un agente de navegador esta semana: trátalo como un asistente poderoso pero ingenuo. Manténlo en sitios en los que confíes, aprueba tú mismo los clics importantes y nunca lo dejes con la sesión iniciada en tu banco o en tu consola de producción mientras navega por la web abierta. La comodidad es real; también lo es el radio de impacto cuando una página lo engaña.