Claude in Chrome משוחרר לזמינות כללית, עם אזהרות על הזרקת פרומפט

‏Anthropic העבירה את Claude in Chrome מתצוגה מקדימה מוגבלת לזמינות כללית. הערות השחרור של Claude Code מ-2 ביולי מציינות את גרסה 2.1.198 עם השורה "Claude in Chrome launched as generally available", לצד התראות רקע והעברת טיוטת-PR לזרימות עבודה של סוכנים. זה חותם השקה ארוכה: התוסף התחיל כתצוגה מקדימה מחקרית באוגוסט 2025, נפתח לכל התוכניות בתשלום בדצמבר 2025, וכעת מגיע לזמינות כללית.

מה הוא עושה

התוסף מאפשר ל-Claude לפעול בתוך הדפדפן שלך במקום רק לענות על שאלות לגביו. לפי דף המוצר של Anthropic, Claude יכול "לנווט, ללחוץ על כפתורים ולמלא טפסים ב-Chrome" — לשלוף מספרים מלוח מחוונים של אנליטיקה, לארגן קבצים ב-Google Drive, או לתעד שיחת מכירה ב-CRM בלי שתחליף לשוניות. הוא גם מתחבר ל-Claude Code, כך שסוכן יכול להפעיל דף חי כחלק ממחזור פיתוח או בדיקות, ול-Cowork כדי להפוך מחקר אינטרנטי למסמכים מוגמרים.

עבור אנשים שבונים תוכנה, החלק השימושי הוא לולאת המשוב: סוכן שיכול לפתוח את האפליקציה שלך בדפדפן אמיתי, לעבור בלחיצות דרך תהליך, ולקרוא מה שבאמת נרנדר — יכול לאמת את השינויים שלו עצמו במקום לנחש.

הסייג האבטחתי ניצב במרכז הבמה

‏Anthropic בוטה באופן חריג לגבי הסיכון. אותו דף מוצר מזהיר ש"גורמים זדוניים עלולים לנסות לרמות את Claude לבצע פעולות לא רצויות, כמו שיתוף פרטי הבנק שלך או מחיקת קבצים חשובים" — סוג של מתקפה הנקראת הזרקת פרומפט (prompt injection), שבה הוראות מוסתרות בדף או במסמך חוטפות את המשימה של הסוכן. Anthropic מנחה משתמשים להתחיל מאתרים מהימנים, לבדוק פעולות רגישות לפני אישורן, ולשים לב להתנהגות חריגה, ומוסיפה בפשטות שההגנות "אינן חסינות לחלוטין".

אזהרות אלה מבוססות על תרגילי ה-red-teaming של החברה עצמה. כאשר Anthropic ניסתה לראשונה את התוסף, Claude ביצע פעולה זדונית ב-23.6% מתוך 123 תרחישי מתקפה ללא כל אמצעי הגנה; הגנות שכבתיות צמצמו זאת ל-11.2% בסך הכול, וסוג ספציפי של ניצול שדות טופס צנח מ-35.7% ל-0%. טוב יותר, אבל לא אפס — ו-Anthropic ציינה שגלישה אוטונומית רחבה עדיין נושאת סיכון שיורי.

לא רק בעיה של Anthropic

התזמון מציב את Claude לצד שדה צפוף של דפדפנים סוכניים — Atlas של OpenAI עם Agent Mode, Comet של Perplexity, Copilot Mode של Microsoft ב-Edge, וסוכן Gemini ניסיוני ב-Chrome. כל אחד מהם מתמודד עם אותה בעיה מבנית. OpenAI אמרה במפורש שהזרקת פרומפט "לא סביר שאי־פעם 'תיפתר' באופן מלא", ושחררה מודל שאומן אדוורסרית עבור Atlas בתגובה למתקפות חדשות שנמצאו בבדיקות פנימיות.

המסקנה המעשית לכל מי שמפעיל סוכן דפדפן השבוע: התייחסו אליו כאל עוזר חזק אך נאיבי. השאירו אותו על אתרים שאתם סומכים עליהם, אשרו בעצמכם לחיצות משמעותיות, ולעולם אל תשאירו אותו מחובר לבנק שלכם או לקונסולת הפרודקשן שלכם בזמן שהוא גולש ברשת הפתוחה. הנוחות אמיתית; וכך גם רדיוס הנזק כשדף משקר לו.