Claude in Chrome अब सभी के लिए उपलब्ध, साथ में prompt-injection की चेतावनियाँ

Anthropic ने Claude in Chrome को सीमित प्रीव्यू से सामान्य उपलब्धता (general availability) में स्थानांतरित कर दिया है। Claude Code 2 जुलाई के रिलीज़ नोट्स में वर्शन 2.1.198 सूचीबद्ध है, जिसमें यह पंक्ति है "Claude in Chrome launched as generally available," और साथ में एजेंट वर्कफ़्लो के लिए बैकग्राउंड नोटिफ़िकेशन तथा एक draft-PR हैंडऑफ़ भी है। यह एक लंबे रोलआउट का समापन है: यह एक्सटेंशन अगस्त 2025 में एक रिसर्च प्रीव्यू के रूप में शुरू हुआ, दिसंबर 2025 में सभी paid प्लान के लिए खुला, और अब सामान्य उपलब्धता तक पहुँच गया है।

यह क्या करता है

यह एक्सटेंशन Claude को आपके ब्राउज़र के भीतर काम करने देता है, न कि सिर्फ़ उसके बारे में सवालों के जवाब देने। Anthropic के प्रोडक्ट पेज के अनुसार, Claude "navigate, click buttons, and fill forms on Chrome" कर सकता है — किसी एनालिटिक्स डैशबोर्ड से आँकड़े निकालना, Google Drive की फ़ाइलों को व्यवस्थित करना, या किसी सेल्स कॉल को CRM में लॉग करना, वह भी बिना आपके टैब बदले। यह Claude Code से भी जुड़ता है, ताकि कोई एजेंट किसी डेवलपमेंट या टेस्टिंग लूप के हिस्से के रूप में एक लाइव पेज को चला सके, और Cowork से भी, ताकि वेब रिसर्च को तैयार दस्तावेज़ों में बदला जा सके।

सॉफ़्टवेयर बनाने वाले लोगों के लिए, उपयोगी हिस्सा फ़ीडबैक लूप है: एक ऐसा एजेंट जो आपके ऐप को असली ब्राउज़र में खोल सके, किसी फ़्लो में क्लिक करके गुज़र सके, और जो वास्तव में रेंडर हुआ उसे पढ़ सके — वह अंदाज़ा लगाने के बजाय अपने ही बदलावों की पुष्टि कर सकता है।

सुरक्षा संबंधी चेतावनी सबसे आगे है

Anthropic इस जोखिम के बारे में असामान्य रूप से स्पष्ट है। वही प्रोडक्ट पेज चेतावनी देता है कि "malicious actors might try to trick Claude into unintended actions, such as sharing your bank information or deleting important files" — यह हमलों का एक वर्ग है जिसे prompt injection कहा जाता है, जहाँ किसी पेज या दस्तावेज़ में छिपे हुए निर्देश एजेंट के कार्य को हाईजैक कर लेते हैं। Anthropic उपयोगकर्ताओं से कहता है कि भरोसेमंद साइटों से शुरुआत करें, संवेदनशील कार्यों को मंज़ूरी देने से पहले उनकी समीक्षा करें, और असामान्य व्यवहार पर नज़र रखें, और साफ़-साफ़ जोड़ता है कि ये सुरक्षा उपाय "aren't foolproof."

ये चेतावनियाँ कंपनी की अपनी रेड-टीमिंग पर आधारित हैं। जब Anthropic ने पहली बार इस एक्सटेंशन का पायलट किया, तो बिना किसी सुरक्षा उपाय के, 123 हमले के परिदृश्यों में से 23.6% में Claude ने कोई malicious कार्रवाई की; परतदार बचावों ने इसे कुल मिलाकर घटाकर 11.2% कर दिया, और फ़ॉर्म-फ़ील्ड शोषण के एक विशिष्ट वर्ग में यह 35.7% से गिरकर 0% हो गया। बेहतर, पर शून्य नहीं — और Anthropic ने कहा है कि व्यापक, स्वायत्त ब्राउज़िंग में अब भी अवशिष्ट जोखिम बना रहता है।

यह सिर्फ़ Anthropic की समस्या नहीं है

इसका समय Claude को एजेंटिक ब्राउज़रों के एक भरे-पूरे मैदान के बीच खड़ा कर देता है — OpenAI का Atlas अपने Agent Mode के साथ, Perplexity का Comet, Edge में Microsoft का Copilot Mode, और Chrome में एक प्रयोगात्मक Gemini एजेंट। इन सभी को एक ही संरचनात्मक समस्या का सामना करना पड़ता है। OpenAI ने खुलकर कहा है कि prompt injection के "unlikely to ever be fully 'solved,'" होने की संभावना है, और आंतरिक परीक्षण में मिले नए हमलों के जवाब में उसने Atlas के लिए एक adversarially trained मॉडल जारी किया।

इस हफ़्ते किसी ब्राउज़र एजेंट को चालू करने वाले किसी भी व्यक्ति के लिए व्यावहारिक निष्कर्ष: इसे एक शक्तिशाली लेकिन भोले सहायक की तरह समझें। इसे उन्हीं साइटों पर रखें जिन पर आप भरोसा करते हैं, महत्वपूर्ण क्लिक स्वयं मंज़ूर करें, और इसे कभी भी अपने बैंक या अपने production कंसोल में लॉग-इन छोड़कर खुले वेब पर ब्राउज़ न करने दें। सुविधा वास्तविक है; और जब कोई पेज इससे झूठ बोलता है, तो नुकसान का दायरा भी उतना ही वास्तविक है।