Claude in Chrome fica disponível para todos, com alertas sobre injeção de prompts

A Anthropic passou o Claude in Chrome da pré-visualização limitada para a disponibilidade geral. As notas de lançamento do Claude Code de 2 de julho listam a versão 2.1.198 com a linha "Claude in Chrome launched as generally available", ao lado de notificações em segundo plano e de uma transferência de PR em rascunho para fluxos de trabalho de agentes. Isso encerra uma longa implementação: a extensão começou como uma pré-visualização de pesquisa em agosto de 2025, foi aberta a todos os planos pagos em dezembro de 2025 e agora chega à disponibilidade geral.

O que ela faz

A extensão permite que o Claude aja dentro do seu navegador, em vez de apenas responder perguntas sobre ele. Segundo a página do produto da Anthropic, o Claude pode "navegar, clicar em botões e preencher formulários no Chrome" — extraindo números de um painel de análises, organizando arquivos do Google Drive ou registrando uma ligação de vendas num CRM sem que você precise trocar de aba. Ele também se conecta ao Claude Code, para que um agente possa conduzir uma página ao vivo como parte de um ciclo de desenvolvimento ou de testes, e ao Cowork, para transformar pesquisa na web em documentos finalizados.

Para quem constrói software, a parte útil é o ciclo de feedback: um agente capaz de abrir seu aplicativo num navegador real, percorrer um fluxo clicando e ler o que de fato foi renderizado pode verificar suas próprias mudanças em vez de adivinhar.

A ressalva de segurança está em primeiro plano

A Anthropic é excepcionalmente franca sobre o risco. A mesma página do produto alerta que "agentes maliciosos podem tentar enganar o Claude para realizar ações não intencionais, como compartilhar suas informações bancárias ou excluir arquivos importantes" — uma classe de ataque chamada injeção de prompts, em que instruções ocultas numa página ou num documento sequestram a tarefa do agente. A Anthropic recomenda que os usuários comecem por sites confiáveis, revisem ações sensíveis antes de aprová-las e fiquem atentos a comportamentos incomuns, acrescentando com clareza que as proteções "não são infalíveis".

Esses avisos se baseiam no próprio red-teaming da empresa. Quando a Anthropic testou pela primeira vez a extensão, o Claude executou uma ação maliciosa em 23,6% dos 123 cenários de ataque sem nenhuma salvaguarda; defesas em camadas reduziram esse número para 11,2% no geral, e uma classe específica de exploits de campos de formulário caiu de 35,7% para 0%. Melhor, mas não zero — e a Anthropic afirmou que a navegação ampla e autônoma ainda carrega um risco residual.

Não é um problema exclusivo da Anthropic

O momento coloca o Claude ao lado de um campo concorrido de navegadores agênticos — o Atlas da OpenAI com o Agent Mode, o Comet da Perplexity, o Copilot Mode da Microsoft no Edge e um agente experimental do Gemini no Chrome. Cada um deles enfrenta a mesma questão estrutural. A OpenAI afirmou abertamente que a injeção de prompts "provavelmente nunca será totalmente 'resolvida'", e lançou um modelo treinado de forma adversarial para o Atlas em resposta a novos ataques encontrados em testes internos.

A conclusão prática para quem for ativar um agente de navegador nesta semana: trate-o como um assistente poderoso, mas ingênuo. Mantenha-o em sites de sua confiança, aprove você mesmo os cliques com consequências e nunca o deixe conectado ao seu banco ou ao seu console de produção enquanto ele navega pela web aberta. A conveniência é real; o raio de destruição também, quando uma página o engana.