Встроенный браузер в Claude Cowork: ИИ-агент теперь сам ходит по сайтам

Anthropic добавили в Claude Cowork собственный браузер. Звучит как мелкое обновление, но по сути это переход агента от работы с файлами на компьютере к самостоятельным действиям в интернете. Разобрался, как это устроено, и вот моменты, которые считаю ключевыми и доношу свою мысль.

Как работает встроенный браузер и чем он отличается от Claude в Chrome

Cowork — это режим десктопного приложения Claude, где модель не просто отвечает на вопросы, а выполняет многошаговые задачи: разбирает запрос на подзадачи и работает с файлами в выбранной папке. Теперь у нее появился свой браузер. Claude сам открывает сайты, читает содержимое, заполняет формы и кликает по элементам страницы.

Важно не путать два инструмента. Расширение Claude в Chrome работает с уже открытой вкладкой, где Вы авторизованы, и помогает по ходу дела. Встроенный браузер — это делегирование: собрать данные для отчета, выгрузить счета из личного кабинета поставщика, зайти на сервис, для которого нет готового коннектора. Задачу отдали и занялись другим делом. Отдельная ценность тут в сайтах без API и готовых интеграций: такие источники раньше приходилось обрабатывать руками, а теперь агент проходит их сам, как обычный посетитель.

Почему Claude не видит Ваши вкладки и пароли

Встроенный браузер полностью отделен от личного. В анонсе это сформулировано прямо: Claude не видит Ваши вкладки, закладки и пароли. Если для задачи нужен вход в аккаунт, логины импортируются выборочно из Chrome, Edge или Firefox, причем чувствительные сайты вроде банков и почты остаются закрытыми, пока Вы явно не разрешите доступ.

Такая архитектура кажется мне правильной. Расширение работает от Вашего имени в Вашей же сессии, а встроенный браузер держит отдельную среду, где у агента есть только то, что Вы туда положили. Он получает ровно тот минимум доступа, который нужен для конкретной задачи, а не ключи от всей цифровой жизни разом.

Кому доступен браузер Cowork и какие риски стоит учитывать

Раскатка началась на неделе 26 августа 2026 года для тарифов Pro, Max и Team в десктопном приложении для macOS, Windows и Linux в бете. Корпоративным клиентам функция доступна сразу, включает ее администратор в настройках организации. Браузер подключается автоматически, когда задача требует выхода в интернет, а если привычнее вариант с расширением, предпочтительный браузер переключается в настройках Cowork.

Главный риск — спрятанные в коде страницы с инструкциями, которые агент может принять за команду пользователя. Защита та же, что в расширении для Chrome: действия Claude сверяются с исходным заданием. При этом Anthropic пишет, что полностью устранить риск не получится, и советует начинать с сайтов, которым Вы доверяете. Оговорка разумная: автономность агента в интернете — это удобство, за которое приходится платить вниманием к тому, куда именно Вы его отправляете.