Claude in Chrome 正式全面开放，同时附带提示注入警告

Anthropic 已将 Claude in Chrome 从限量预览版转为全面可用。Claude Code 7 月 2 日发布说明列出了 2.1.198 版本，其中有一行写着 "Claude in Chrome launched as generally available"，同时还带来了后台通知以及面向智能体工作流的草稿 PR 交接功能。这为一段漫长的推出历程画上了句号：该扩展于 2025 年 8 月作为研究预览版起步，2025 年 12 月向所有付费方案开放，如今终于全面可用。

它能做什么

这个扩展让 Claude 能够在你的浏览器内进行操作，而不仅仅是回答与之相关的问题。根据 Anthropic 的产品页面，Claude 可以"在 Chrome 中导航、点击按钮并填写表单"——从分析仪表盘中提取数字、整理 Google Drive 文件，或将一通销售电话记录到 CRM 中，而无需你切换标签页。它还能连接到 Claude Code，因此智能体可以在开发或测试循环中驱动一个实时页面；也能连接到 Cowork，将网络调研转化为完成的文档。

对于构建软件的人来说，真正有用的部分是这个反馈循环：一个能在真实浏览器中打开你的应用、点击走完一个流程、并读取实际渲染结果的智能体，可以验证自己的改动，而不是靠猜。

安全警告被放在最显眼的位置

Anthropic 对风险的表述异常直白。同一个产品页面警告说，"恶意行为者可能会试图诱骗 Claude 执行意料之外的操作，例如分享你的银行信息或删除重要文件"——这类攻击被称为提示注入（prompt injection），即页面或文档中隐藏的指令劫持了智能体的任务。Anthropic 告诉用户先从可信站点开始，在批准敏感操作前先审查它们，并留意异常行为，同时坦率地补充道，这些防护"并非万无一失"。

这些警告有公司自身红队测试作为依据。当 Anthropic 最初试点这个扩展时，在没有任何防护措施的情况下，Claude 在 123 个攻击场景中有 23.6% 采取了恶意行动；分层防御将这一比例整体降至 11.2%，而某一类表单字段漏洞则从 35.7% 降到了 0%。有所改善，但并非归零——Anthropic 也表示，大范围、自主的浏览仍然存在残余风险。

这不只是 Anthropic 的问题

这个时间点让 Claude 与一众智能体浏览器同台竞争——OpenAI 带有 Agent Mode 的 Atlas、Perplexity 的 Comet、Microsoft 在 Edge 中的 Copilot Mode，以及 Chrome 中一个实验性的 Gemini 智能体。它们每一个都面临同样的结构性问题。OpenAI 已经直言不讳地表示，提示注入"不太可能被彻底'解决'"，并针对内部测试中发现的新攻击，为 Atlas 推出了一个经过对抗训练的模型。

对于本周准备开启浏览器智能体的任何人来说，实际的要点是：把它当作一个强大但容易上当的助手。让它待在你信任的站点上，自己亲手批准有重大后果的点击，绝不要在它浏览开放网络时让它保持登录你的银行或生产控制台。便利是真实的；当一个页面对它撒谎时，波及范围同样真实。