Co się stało
BigGo Finance informuje, że Anthropic zaczął być ogólnie dostępny w przeglądarce Chrome 26 sierpnia. Rozszerzenie przeglądarki pozwala Claude czytać bieżącą stronę internetową i wykonywać czynności, takie jak klikanie linków, nawigacja, wprowadzanie tekstu i wypełnianie formularzy przy zachowaniu stanu zalogowania użytkownika. Jest dostępna w płatnych planach Claude z ograniczeniami domeny korporacyjnej, ale obecnie wymagana jest przeglądarka Chrome, a zadania związane z plikami na komputerze stacjonarnym lub innymi aplikacjami nadal wymagają aplikacji komputerowej Anthropic.
BigGo Finance donosi, że Anthropic przeniósł Claude w Chrome z wymaganego zatwierdzenia asystenta przeglądarki do ogólnej dostępności dla użytkowników płatnych planów Claude. Po instalacji z Chrome Web Store Claude może czytać wyświetlaną stronę internetową i wykonywać operacje w przeglądarce, w tym wprowadzanie tekstu, klikanie linków, nawigację po stronie i wypełnianie formularzy. Źródło twierdzi, że rozszerzenie może zachować stan zalogowania użytkownika, umożliwiając mu działanie w witrynach internetowych, które nie mają natywnej integracji Claude.
Praktyczną zmianą jest dostęp do zwykłych systemów opartych na przeglądarce, a nie tylko dedykowanych integracji AI. Według BigGo Finance Claude w przeglądarce Chrome może wchodzić w interakcję z wewnętrznymi pulpitami nawigacyjnymi, starszymi systemami i portalami dostawców. Źródło twierdzi, że administratorzy przedsiębiorstwa mogą ograniczyć tę funkcję do zatwierdzonych domen za pomocą ustawień organizacyjnych. Przeglądarki oparte na Chromium inne niż Google Chrome i środowiska mobilne nie są obecnie obsługiwane, a zadania związane z plikami na komputerze lub innymi aplikacjami nadal wymagają aplikacji komputerowej Anthropic.
Głównym problemem związanym z bezpieczeństwem jest natychmiastowe wstrzykiwanie: złośliwe instrukcje osadzone na stronach internetowych lub w wiadomościach e-mail mogą próbować przekierować agenta AI zgodnie z żądaniem użytkownika. BigGo Finance twierdzi, że Anthropic ujawniło wskaźnik skuteczności ataków na poziomie 23,6% w wersji beta 2025, kiedy nie stosowano żadnych zabezpieczeń. Firma łączy teraz modelowe szkolenie na przykładach ataków, sondy sprawdzające zawartość stron internetowych i wiadomości e-mail oraz klasyfikatory, które sprawdzają proponowane działania bezpośrednio przed wykonaniem.
BigGo Finance podaje, że najnowsza ocena wykazała skuteczność ataków na poziomie 0% dla Claude Sonnet 5, Claude Opus 5 i Claude Mythos 5 oraz 0,3% dla Claude Fable 5 po połączeniu sond i klasyfikatorów. Zgłasza również współczynniki wynoszące 17,6% dla poprzedniej generacji Claude Opus 4.5 i 3,8% dla Claude Opus 5 bez dodatkowych zabezpieczeń w nowszej, potężniejszej ocenie zespołu czerwonego. Anthropic twierdzi, że udane ataki miały niską wagę. Wyniki te nie zostały niezależnie potwierdzone w dostarczonym raporcie.
Szczegóły źródła: finance.biggo.com ↗
Dlaczego to ma znaczenie
Jest to znaczące przejście od konwersacyjnej sztucznej inteligencji w kierunku oprogramowania, które może podejmować działania w istniejących witrynach internetowych, w tym w starszych systemach i portalach dostawców bez natywnych integracji Claude. Znaczenie bezpieczeństwa jest istotne, ponieważ strony internetowe i wiadomości e-mail mogą zawierać ukryte instrukcje mające na celu przekierowanie agenta. BigGo Finance zgłasza wyraźną poprawę w testach Anthropic, ale liczby są zgłaszane przez firmę i nie potwierdzają bezpieczeństwa w świecie rzeczywistym.
Sztuczna inteligencja obsługująca przeglądarkę mogłaby udostępnić istniejące oprogramowanie za pomocą instrukcji w języku naturalnym, bez konieczności tworzenia osobnej integracji dla każdej usługi. Może to zmniejszyć tarcia w przypadku powtarzalnych prac administracyjnych, szczególnie gdy organizacje korzystają ze starszych systemów internetowych. Zmienia to także profil ryzyka: nieprawidłowa odpowiedź na czacie to co innego, niż wprowadzenie danych przez agenta, kliknięcie linku czy przesłanie formularza w ramach sesji uwierzytelnionej użytkownika.
Szybkie wstrzyknięcie jest trudne, ponieważ agent musi odróżnić instrukcje użytkownika od wrogich treści napotkanych podczas przeglądania. Trójwarstwowe podejście opisane przez BigGo Finance uwzględnia różne punkty tego procesu: szkolenie ma na celu poprawę odporności modelu, sondowanie sprawdza treść przed podjęciem działania, a klasyfikatory porównują zamierzone działanie z pierwotnym żądaniem. Projekt warstwowy ma znaczenie, ale źródło nie zapewnia niezależnego audytu, metodologii, wielkości próbek ani powtarzalnych materiałów testowych.
Zgłoszone wyniki należy zatem czytać raczej jako dowód oceny niż gwarancję bezpiecznej autonomicznej pracy. Osoby atakujące mogą zmieniać treść i metody dostarczania, a prawdziwe witryny internetowe mogą zawierać nieoczekiwane treści, uprawnienia lub przepływy pracy, które nie są reprezentowane w kontrolowanych testach. Źródło twierdzi, że Anthropic korzysta z automatycznego wykrywania ataków, zewnętrznych czerwonych zespołów i monitorowania w świecie rzeczywistym, ale nie określa, w jakim stopniu te systemy obejmują strony internetowe, języki, typy kont lub zadania o dużym wpływie, które mogą napotkać użytkownicy.
Ograniczenia tej funkcji określają również jej krótkoterminowy wpływ na społeczeństwo. Obsługa wyłącznie przeglądarki Chrome i ciągłe zapotrzebowanie na aplikację komputerową do obsługi plików lokalnych lub innych aplikacji ograniczają zakres zadań, które może wykonać Claude. Jednocześnie kontrola domeny może umożliwić przedsiębiorstwom zawężenie ekspozycji. Oddzielny rachunek BigGo Finance dotyczący limitów Claude Code pokazuje, że dostępność produktów i możliwości wykorzystania zmieniają się łącznie, chociaż raport nie zawiera danych dotyczących użytkowania łączących te zmiany z zapotrzebowaniem klientów lub względami bezpieczeństwa.
Mechanizm interaktywny: jak to faktycznie działa
Poznaj interaktywnie technologię leżącą u podstaw tego rozwoju.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Co obejrzeć dalej
Kluczowe pytania brzmią: czy Claude w przeglądarce Chrome jest niezawodny w obliczu zmieniających się technik wstrzykiwania podpowiedzi, jak często użytkownicy są proszeni o potwierdzenie i jak administratorzy przedsiębiorstw korzystają z ograniczeń domen. Znaczenie ma także dostępność, obsługa przeglądarek i limity zgłaszanych ocen. BigGo Finance oddzielnie informuje, że Anthropic zmieni limity użytkowania Claude Code 14 września, kończąc tymczasowy wzrost o 50%, jednocześnie zapewniając trwały wzrost o 25%.
Pierwszą kwestią, którą należy zwrócić uwagę, jest sposób, w jaki Anthropic radzi sobie z akcjami, które są trudne do cofnięcia, takimi jak wysyłanie formularzy, zmiana ustawień konta lub wprowadzanie poufnych informacji. BigGo Finance twierdzi, że użytkownicy mogą zachować ręczne procedury zatwierdzania, a potencjalne ataki mogą wywołać prośbę o potwierdzenie. Raport nie określa, które działania są zawsze blokowane, które są automatycznie zatwierdzane ani czy zabezpieczenia różnią się w zależności od planu, domeny lub typu zadania.
Niezależne testy pomogłyby wyjaśnić, czy raportowane wskaźniki powodzenia ataków wynoszące 0–0,3% wykraczają poza środowisko ewaluacyjne Anthropic. Do ważnych niewiadomych zalicza się dokładny korpus ataków, definicję sukcesu, rozkład dotkliwości, liczbę prób, sposób postępowania w przypadku częściowego kompromisu oraz skuteczność w walce z wcześniej niewidzianymi atakami. Źródło twierdzi, że Anthropic wycofał swój wcześniejszy pakiet ewaluacyjny, ponieważ obecne modele go pokonały, a następnie przeszedł do silniejszych ataków drużyny czerwonej; zmiana ta utrudnia porównania w czasie.
Kupujący dla przedsiębiorstw będą prawdopodobnie musieli sprawdzić ograniczenia domeny, dzienniki audytu, granice uprawnień i zasady przetwarzania danych przed włączeniem autonomicznych działań przeglądarki. Dostarczony raport potwierdza kontrolę domeny, ale nie wyjaśnia, czy organizacje mogą ograniczać określone typy działań, przeglądać każdą wykonaną akcję lub oddzielać dostęp do odczytu od dostępu do zapisu. Nie mówi również, jak zachowuje się Claude, gdy strona internetowa zmienia się po zatwierdzeniu akcji lub gdy przepływ pracy przechodzi przez wiele domen.
BigGo Finance oddzielnie informuje, że Anthropic na stałe podniesie standardowe tygodniowe limity Claude Code o 25% w planach Pro, Max, Team i Enterprise począwszy od 14 września, kończąc tym samym tymczasowy wzrost o 50%. Źródło opisuje krytykę użytkowników, ponieważ poziom stały jest niższy niż tymczasowy. Ta zmiana nie jest tym samym wydarzeniem, co Claude w przeglądarce Chrome, ale jest to istotny rozwój polityki produktu, który należy monitorować wraz z szerszym rozszerzeniem możliwości agenta Anthropic.