Claude in Chrome становится общедоступным — с предупреждениями об инъекции промптов

Anthropic перевела Claude in Chrome из ограниченного превью в статус общедоступного. В примечаниях к выпуску Claude Code от 2 июля указана версия 2.1.198 со строкой «Claude in Chrome launched as generally available», а также фоновые уведомления и передача черновика PR для агентских рабочих процессов. Это завершает долгий путь развёртывания: расширение стартовало как исследовательское превью в августе 2025 года, открылось для всех платных планов в декабре 2025 года, а теперь стало общедоступным.

Что оно делает

Расширение позволяет Claude действовать внутри вашего браузера, а не просто отвечать на вопросы о нём. Согласно странице продукта Anthropic, Claude может «навигировать, нажимать кнопки и заполнять формы в Chrome» — извлекать цифры из аналитической панели, упорядочивать файлы в Google Drive или заносить данные о звонке в CRM, не заставляя вас переключаться между вкладками. Он также подключается к Claude Code, так что агент может управлять живой страницей в рамках цикла разработки или тестирования, и к Cowork — для превращения веб-исследований в готовые документы.

Для тех, кто создаёт софт, полезная часть — это петля обратной связи: агент, который может открыть ваше приложение в реальном браузере, пройти по сценарию и прочитать то, что действительно отрисовалось, способен проверять собственные изменения, а не гадать.

Оговорка о безопасности — на видном месте

Anthropic необычно прямолинейна в отношении риска. На той же странице продукта предупреждается, что «злоумышленники могут попытаться обманом заставить Claude совершить непреднамеренные действия, например поделиться данными вашего банковского счёта или удалить важные файлы» — этот класс атак называется инъекцией промптов (prompt injection), когда скрытые инструкции на странице или в документе перехватывают задачу агента. Anthropic советует пользователям начинать с доверенных сайтов, проверять чувствительные действия перед их одобрением и следить за необычным поведением, прямо добавляя, что средства защиты «не являются безотказными».

Эти предупреждения опираются на собственный red-teaming компании. Когда Anthropic впервые запустила пилот расширения, Claude совершал вредоносное действие в 23,6% из 123 сценариев атак без защиты; послойные меры снизили этот показатель до 11,2% в целом, а для конкретного класса эксплойтов с полями форм он упал с 35,7% до 0%. Лучше, но не до нуля — и Anthropic заявила, что широкий автономный сёрфинг всё ещё несёт остаточный риск.

Это проблема не только Anthropic

Момент выхода ставит Claude в один ряд с многолюдным полем агентских браузеров — Atlas от OpenAI с Agent Mode, Comet от Perplexity, Copilot Mode в Edge от Microsoft и экспериментальным агентом Gemini в Chrome. Все они сталкиваются с одной и той же структурной проблемой. OpenAI прямо заявила, что инъекция промптов «вряд ли когда-либо будет полностью „решена“», и в ответ на новые атаки, обнаруженные во внутреннем тестировании, выпустила состязательно обученную модель для Atlas.

Практический вывод для всех, кто включает браузерного агента на этой неделе: относитесь к нему как к мощному, но доверчивому помощнику. Держите его на сайтах, которым доверяете, сами одобряйте значимые клики и никогда не оставляйте его залогиненным в вашем банке или в продакшен-консоли, пока он бродит по открытому вебу. Удобство реально — но реален и радиус поражения, когда страница ему лжёт.