Claude强势入驻谷歌浏览器，智能Agent助你轻松点击、填写与跳转，让网页活起来！

智东西AI前瞻（公众号：zhidxcomAI）

编译 | 江宇

编辑 | 漠影

咱们来聊聊，刚刚Anthropic发布了一款名为“Claude for Chrome”的浏览器AI助手。这款工具允许你在Chrome浏览器里直接使用Claude，完成浏览、点击和填写表格等操作，听起来是不是很酷？

这款产品目前以Chrome插件的形式推出，正在“研究预览”阶段，初期只对1000名Claude Max的订阅用户开放，同时也可以加入候补名单等候测试。

Anthropic把这一功能看作是AI融入我们日常软件生活的“新一步”，不过他们也坦言安全性是个大问题，尤其是Prompt Injection（指令注入）这种攻击风险。

据他们透露，Claude for Chrome经过了不少红队测试，发现了潜在的风险点。而在新防御机制的帮助下，攻击成功率已经从23.6%降到了11.2%，某些特定场景下甚至降到0%！

FellouAI的创始人、前字节跳动工程师谢扬也表示，FellouAI可以作为Claude for Chrome的替代品，新版会在9月2日发布。作为一款强调“Agentic Browser”功能的浏览器，FellouAI在这场浏览器智能体的竞争中也备受关注。

图源：X

最近几个月，Anthropic陆续推出了Claude可以连接用户日历、文档等多种功能，而现在终于进入“浏览器操作”这一阶段。通过这个Chrome插件，Claude在用户授权后可以“看到你在浏览什么”，并执行点击、输入、跳转等操作，让网页自动化变得更智能。

1、找房筛选：想象一下，你在Chrome里输入一句自然语言指令，比如“帮我在西雅图找一套3室、1500平方英尺以上、带车库、价格在80万美元以内的房子”，Claude就能自动打开Zillow网站，设置筛选条件并返回最佳选项列表。在这个过程中，它会附上页面、定位搜索框、勾选条件，并在获得权限后执行这些操作，真正实现了“AI找房”的愿景。

Claude的多种应用场景，让生活更轻松

首先，Claude的一个强大功能是在Google Docs中。它能够自动浏览整个PRD文档，提取出所有的评论并总结出要点，形成结构化的摘要。这样一来，用户就能更轻松地了解团队的共识和修改意见，效率大大提升。

接着，在外卖点餐方面，Claude也表现得相当出色。比如在DoorDash上，只需要告诉它“我想要一份蒜香面，并放到购物车里”，Claude就能快速找到对应的餐厅，完成搜索和添加到购物车的操作，简直就是懒人福音。

再说说企业管理系统。在Salesforce等平台上，Claude能轻松识别并操作系统里的表单字段，比如点击“转换潜在客户”按钮、识别弹窗信息以及修改字段内容，完成一系列操作。这种自动化的能力，让原本繁琐的工作变得简单多了，甚至有潜力替代一部分重复的人工劳动。

总的来说，Claude的能力涵盖了许多高频应用场景，表现得相当出色。网友们也对Claude在浏览器上的进一步发展充满期待，纷纷表示如果它能与Claude Code结合，效果将会非常惊艳。

这些示例都表明，Claude正在努力打破“理解语言、浏览网页、实际操作”的壁垒，形成一个全流程的浏览器助手。它不再只是个简单的文本助手，而是能“点击按钮”、“填写表格”、“阅读评论”和“下订单”的全面操作者，真正让浏览器变成AI的操作系统。

Anthropic也认为，浏览器将会是未来AI助手的核心，能够实现信息的聚合和管理。内部测试显示，Claude已经能够处理日程管理、会议安排、邮件草拟等多种任务，效果显著。

不过，这些强大的功能也带来了安全上的挑战。最大的问题是“Prompt Injection”攻击，黑客可能在网页、邮件中埋下指令，诱导AI执行恶意操作。比如，早期测试时，有一封伪装成“公司安全通知”的邮件成功让Claude删除了用户所有的邮件。但在新防护措施的帮助下，Claude能够识别出这是可疑邮件，并没有执行其中的指令，保护了用户的安全。

Claude的全新安全机制上线，保护你的浏览体验

嘿，大家好！最近，Claude for Chrome推出了多层次的安全保护机制，让你的浏览体验更加安全。具体来说，它包含了以下几个亮点：

1、权限控制：你可以自己决定Claude能访问哪些网站，真是方便。

2、高风险操作确认：像发布内容、付款或共享数据这样的操作，Claude会要求你确认，确保不会轻易出错。

3、系统提示词优化：通过改善系统提示，Claude能更好地识别出敏感操作，避免误操作。

4、默认禁用敏感站点：一些金融、成人或盗版网站，Claude默认是无法访问的，这样就能降低风险。

5、行为模式识别：Claude部署了更高级的分类器，可以识别潜在的恶意指令和异常的数据请求。

根据Anthropic的测试，未加防护的Claude在浏览器使用时，Prompt Injection攻击的成功率竟然高达23.6%；而在加入了新防护机制之后，这一成功率骤降至11.2%。特别是在处理一些特定的浏览器攻击时，成功率从之前的35.7%降到了0%。这可真是个巨大的进步！

在三种不同场景下，Prompt注入攻击的成功率比较显示，新的安全机制让Claude的防护效果比旧版电脑控制能力更强。

值得一提的是，Anthropic表示这个版本仍处于早期预览阶段，他们会根据用户反馈不断优化分类器和权限设计，以便应对未来可能出现的新型攻击。

总结：Claude在浏览器领域的探索，AI+浏览器的竞争开始显现

说到浏览器的竞争，这已经成为AI产品争夺的重要战场了。

Anthropic这次的举动，与Perplexity推出的Comet浏览器、OpenAI加速研发的AI浏览器产品，甚至Google在Chrome中融入的Gemini方向都是一致的。同时，像Opera、Dia、Fellou等新兴玩家也在寻求更具通用性的新浏览器体验。

无论是想打造一个独立的Agentic浏览器，还是在现有的浏览器中加入AI助手，各方都在争夺人机交互的新入口。

谁能在这个新入口上迅速实现更高频、更深度的AI执行能力，未来会非常值得期待哦！