Anthropic क्रोम में Claude को आम तौर पर स्वायत्त ब्राउज़र क्रियाओं के साथ उपलब्ध कराता है

क्या हुआ?

बिगगो फाइनेंस की रिपोर्ट है कि Anthropic ने 26 अगस्त को क्रोम में Claude की सामान्य उपलब्धता शुरू की। ब्राउज़र एक्सटेंशन Claude को वर्तमान वेबपेज को पढ़ने और उपयोगकर्ता की लॉग-इन स्थिति को बनाए रखते हुए लिंक पर क्लिक करने, नेविगेट करने, टेक्स्ट दर्ज करने और फॉर्म भरने जैसी क्रियाएं करने देता है। यह एंटरप्राइज़ डोमेन प्रतिबंधों के साथ सशुल्क Claude योजनाओं पर उपलब्ध है, लेकिन वर्तमान में Chrome की आवश्यकता है और डेस्कटॉप-फ़ाइल या अन्य-एप्लिकेशन कार्यों के लिए अभी भी Anthropic के डेस्कटॉप ऐप की आवश्यकता है।

बिगगो फाइनेंस की रिपोर्ट है कि Anthropic ने क्रोम में Claude को अनुमोदन-आवश्यक ब्राउज़र सहायक से भुगतान किए गए Claude योजनाओं पर उपयोगकर्ताओं के लिए सामान्य उपलब्धता में स्थानांतरित कर दिया है। क्रोम वेब स्टोर से इंस्टॉलेशन के बाद, Claude प्रदर्शित होने वाले वेबपेज को पढ़ सकता है और टेक्स्ट एंट्री, लिंक क्लिक, पेज नेविगेशन और फॉर्म पूरा करने सहित ब्राउज़र संचालन कर सकता है। सूत्र का कहना है कि एक्सटेंशन उपयोगकर्ता की लॉग-इन स्थिति को संरक्षित कर सकता है, जिससे यह उन वेबसाइटों के अंदर काम करने की इजाजत देता है जिनके पास मूल Claude एकीकरण नहीं है।

व्यावहारिक परिवर्तन केवल समर्पित एआई एकीकरण के बजाय सामान्य ब्राउज़र-आधारित सिस्टम तक पहुंच है। बिगगो फाइनेंस के अनुसार, क्रोम में Claude आंतरिक डैशबोर्ड, लीगेसी सिस्टम और विक्रेता पोर्टल के साथ इंटरैक्ट कर सकता है। सूत्र का कहना है कि एंटरप्राइज़ प्रशासक संगठनात्मक सेटिंग्स के माध्यम से इस सुविधा को स्वीकृत डोमेन तक सीमित कर सकते हैं। Google क्रोम और मोबाइल वातावरण के अलावा अन्य क्रोमियम-आधारित ब्राउज़र वर्तमान में समर्थित नहीं हैं, और कंप्यूटर या अन्य एप्लिकेशन पर फ़ाइलों से जुड़े कार्यों के लिए अभी भी Anthropic के डेस्कटॉप ऐप की आवश्यकता होती है।

केंद्रीय सुरक्षा मुद्दा शीघ्र इंजेक्शन है: वेबपेजों या ईमेल में एम्बेड किए गए दुर्भावनापूर्ण निर्देश एआई एजेंट को उपयोगकर्ता के अनुरोध से दूर पुनर्निर्देशित करने का प्रयास कर सकते हैं। बिगगो फाइनेंस का कहना है कि Anthropic ने 2025 बीटा के दौरान 23.6% हमले-सफलता दर का खुलासा किया जब कोई बचाव का उपयोग नहीं किया गया था। कंपनी अब हमले के उदाहरणों पर मॉडल प्रशिक्षण, वेबपेज और ईमेल सामग्री का निरीक्षण करने वाली जांच और निष्पादन से तुरंत पहले प्रस्तावित कार्यों की जांच करने वाले क्लासिफायर को जोड़ती है।

बिगगो फाइनेंस की रिपोर्ट है कि नवीनतम मूल्यांकन ने Claude सॉनेट 5, Claude ओपस 5 और Claude मिथोस 5 के लिए 0% और Claude फैबल 5 के लिए 0.3% की हमले-सफलता दर का उत्पादन किया जब जांच और क्लासिफायर संयुक्त थे। यह एक नए, अधिक शक्तिशाली रेड-टीम मूल्यांकन में अतिरिक्त सुरक्षा के बिना पिछली पीढ़ी के Claude ओपस 4.5 के लिए 17.6% और Claude ओपस 5 के लिए 3.8% की दर की रिपोर्ट करता है। Anthropic का कहना है कि सफल हमले कम गंभीरता वाले थे। आपूर्ति की गई रिपोर्ट में इन परिणामों की स्वतंत्र रूप से पुष्टि नहीं की गई है।

स्रोत विवरण: finance.biggo.com ↗

यह क्यों मायने रखता है?

यह संवादात्मक एआई से सॉफ़्टवेयर की ओर एक सार्थक बदलाव है जो मौजूदा वेबसाइटों के अंदर कार्रवाई कर सकता है, जिसमें मूल Claude एकीकरण के बिना विरासत प्रणाली और विक्रेता पोर्टल शामिल हैं। सुरक्षा का महत्व पर्याप्त है क्योंकि वेबपेजों और ईमेल में किसी एजेंट को पुनर्निर्देशित करने के लिए डिज़ाइन किए गए छिपे हुए निर्देश हो सकते हैं। बिगगो फाइनेंस ने Anthropic के परीक्षणों में तेज सुधार की रिपोर्ट दी है, लेकिन आंकड़े कंपनी द्वारा बताए गए हैं और वास्तविक दुनिया की सुरक्षा स्थापित नहीं करते हैं।

ब्राउज़र-ऑपरेटिंग एआई प्रत्येक सेवा के लिए एक अलग एकीकरण की आवश्यकता के बिना मौजूदा सॉफ़्टवेयर को प्राकृतिक-भाषा निर्देशों के माध्यम से सुलभ बना सकता है। यह दोहराए जाने वाले प्रशासनिक कार्यों के लिए घर्षण को कम कर सकता है, खासकर जहां संगठन पुराने वेब सिस्टम पर भरोसा करते हैं। यह जोखिम प्रोफ़ाइल को भी बदलता है: चैट में एक गलत उत्तर एक एजेंट द्वारा डेटा दर्ज करने, एक लिंक का अनुसरण करने या उपयोगकर्ता के प्रमाणित सत्र के तहत एक फॉर्म सबमिट करने से अलग होता है।

शीघ्र इंजेक्शन कठिन है क्योंकि एजेंट को उपयोगकर्ता के निर्देशों को ब्राउज़िंग के दौरान सामने आने वाली प्रतिकूल सामग्री से अलग करना होगा। बिगगो फाइनेंस द्वारा वर्णित तीन-परत दृष्टिकोण उस प्रक्रिया में विभिन्न बिंदुओं को संबोधित करता है: प्रशिक्षण का उद्देश्य मॉडल के प्रतिरोध में सुधार करना है, जांच कार्रवाई से पहले सामग्री का निरीक्षण करती है, और क्लासिफायर मूल अनुरोध के साथ एक इच्छित कार्रवाई की तुलना करते हैं। स्तरित डिज़ाइन परिणामी है, लेकिन स्रोत कोई स्वतंत्र ऑडिट, कार्यप्रणाली, नमूना आकार या प्रतिलिपि प्रस्तुत करने योग्य परीक्षण सामग्री प्रदान नहीं करता है।

इसलिए रिपोर्ट किए गए परिणामों को सुरक्षित स्वायत्त संचालन की गारंटी के बजाय मूल्यांकन साक्ष्य के रूप में पढ़ा जाना चाहिए। हमलावर अपने शब्दों और वितरण के तरीकों को बदल सकते हैं, और वास्तविक वेबसाइटों में अप्रत्याशित सामग्री, अनुमतियाँ या वर्कफ़्लो शामिल हो सकते हैं जो नियंत्रित परीक्षणों में प्रस्तुत नहीं किए जाते हैं। सूत्र का कहना है कि Anthropic स्वचालित हमले की खोज, बाहरी लाल टीमों और वास्तविक दुनिया की निगरानी का उपयोग कर रहा है, लेकिन यह स्थापित नहीं करता है कि वे सिस्टम वेबसाइटों, भाषाओं, खाता प्रकारों या उच्च-प्रभाव वाले कार्यों को कितने व्यापक रूप से कवर करते हैं जिनका उपयोगकर्ता सामना कर सकते हैं।

सुविधा के प्रतिबंध इसके निकट अवधि के सार्वजनिक प्रभाव को भी परिभाषित करते हैं। केवल-क्रोम समर्थन और स्थानीय फ़ाइलों या अन्य अनुप्रयोगों के लिए डेस्कटॉप ऐप की निरंतर आवश्यकता Claude द्वारा किए जा सकने वाले कार्यों की सीमा को सीमित कर देती है। साथ ही, डोमेन नियंत्रण उद्यमों को जोखिम को कम करने का एक रास्ता दे सकता है। बिगगो फाइनेंस के Claude Code सीमाओं के अलग खाते से पता चलता है कि उत्पाद की उपलब्धता और उपयोग क्षमता एक साथ बदल रही है, हालांकि रिपोर्ट उन परिवर्तनों को ग्राहक की मांग या सुरक्षा विचारों से जोड़ने वाले उपयोग डेटा प्रदान नहीं करती है।

आगे क्या देखना है

मुख्य प्रश्न यह हैं कि क्या क्रोम में Claude, प्रॉम्प्ट-इंजेक्शन तकनीकों को बदलने के खिलाफ विश्वसनीय बना हुआ है, उपयोगकर्ताओं से कितनी बार पुष्टि के लिए कहा जाता है, और एंटरप्राइज़ प्रशासक डोमेन प्रतिबंधों का उपयोग कैसे करते हैं। उपलब्धता, ब्राउज़र समर्थन और रिपोर्ट किए गए मूल्यांकन की सीमाएं भी मायने रखती हैं। बिगगो फाइनेंस ने अलग से रिपोर्ट दी है कि Anthropic 14 सितंबर को Claude Code उपयोग सीमा को बदल देगा, जिससे अस्थायी 50% वृद्धि समाप्त हो जाएगी जबकि 25% वृद्धि स्थायी हो जाएगी।

देखने वाला पहला मुद्दा यह है कि Anthropic उन कार्यों को कैसे संभालता है जिन्हें उलटना मुश्किल होता है, जैसे फॉर्म सबमिट करना, खाता सेटिंग्स बदलना या संवेदनशील जानकारी दर्ज करना। बिगगो फाइनेंस का कहना है कि उपयोगकर्ता मैन्युअल अनुमोदन वर्कफ़्लो को बनाए रख सकते हैं, और संभावित हमले पुष्टिकरण अनुरोध को ट्रिगर कर सकते हैं। रिपोर्ट यह निर्दिष्ट नहीं करती है कि कौन सी कार्रवाइयां हमेशा अवरुद्ध होती हैं, कौन सी स्वचालित रूप से स्वीकृत होती हैं, या क्या सुरक्षा उपाय योजना, डोमेन या कार्य प्रकार के अनुसार भिन्न होते हैं।

स्वतंत्र परीक्षण से यह स्पष्ट करने में मदद मिलेगी कि रिपोर्ट की गई 0-0.3% हमले-सफलता दरें Anthropic के मूल्यांकन वातावरण से परे सामान्यीकृत हैं या नहीं। महत्वपूर्ण अज्ञात में सटीक हमले का कोष, सफलता की परिभाषा, गंभीरता वितरण, परीक्षणों की संख्या, आंशिक समझौते का उपचार और पहले से अनदेखे हमलों के खिलाफ प्रदर्शन शामिल हैं। सूत्र का कहना है कि Anthropic ने अपने पहले के मूल्यांकन सूट को बंद कर दिया क्योंकि मौजूदा मॉडलों ने इसे हरा दिया, फिर मजबूत रेड-टीम हमलों की ओर बढ़ गया; वह परिवर्तन समय के साथ तुलना करना कठिन बना देता है।

एंटरप्राइज़ खरीदारों को स्वायत्त ब्राउज़र क्रियाओं को सक्षम करने से पहले डोमेन प्रतिबंध, ऑडिट लॉग, अनुमति सीमाएँ और डेटा-हैंडलिंग नियमों की जांच करने की आवश्यकता होगी। प्रदान की गई रिपोर्ट डोमेन नियंत्रणों की पुष्टि करती है लेकिन यह नहीं बताती है कि क्या संगठन विशिष्ट कार्रवाई प्रकारों को सीमित कर सकते हैं, प्रत्येक पूर्ण कार्रवाई की समीक्षा कर सकते हैं, या पढ़ने की पहुंच को लिखने की पहुंच से अलग कर सकते हैं। यह यह भी नहीं बताता है कि जब किसी कार्रवाई को मंजूरी मिलने के बाद कोई वेबपेज बदलता है या जब वर्कफ़्लो कई डोमेन को पार करता है तो Claude कैसे व्यवहार करता है।

बिगगो फाइनेंस ने अलग से रिपोर्ट दी है कि Anthropic 14 सितंबर से शुरू होने वाले प्रो, मैक्स, टीम और सीट-आधारित एंटरप्राइज़ योजनाओं पर मानक साप्ताहिक Claude Code सीमा को स्थायी रूप से 25% बढ़ा देगा, जबकि अस्थायी 50% वृद्धि को समाप्त कर देगा। स्रोत उपयोगकर्ता की आलोचना का वर्णन करता है क्योंकि स्थायी स्तर अस्थायी से कम है। यह परिवर्तन क्रोम में Claude के समान घटना नहीं है, लेकिन यह Anthropic की एजेंट क्षमताओं के व्यापक विस्तार के साथ-साथ निगरानी के लिए एक प्रासंगिक उत्पाद-नीति विकास है।

संबंधित मार्गदर्शिकाएँ एवं प्रश्नोत्तरी