Chrome上线Claude插件，AI代管浏览器操作成真？

AI 大模型公司 Anthropic 近日宣布推出 Chrome 浏览器版 Claude 插件的试运行计划。

这款插件允许用户通过自然语言指令让 Claude 大模型直接操作网页内容，在日程管理、邮件草拟、房源搜索等场景中展现实用价值。

当前该功能处于”研究预览版”阶段，并仅向 1000 名付费订阅用户开放（订阅费用为每月100或200美元）。

使用时浏览器右侧会弹出对话窗口，用户输入需求后左侧页面将实时呈现处理结果。

例如当要求”在Zillow平台筛选西雅图80万美元以下、带车库且面积1500平方英尺以上的三居室房源”时，Claude 能快速定位房源并展示详细信息；

面对”查找高评分蒜香面条餐厅并加入购物车”的指令，则可自动完成搜索与添加操作。

不过Anthropic 对此功能的安全性保持审慎态度。

浏览器插件本身需要较高权限访问网页内容，这可能带来隐私泄露风险。

研究显示在未部署防护措施时，123个测试案例中有29%成功触发了提示注入攻击——例如伪装成安全团队的钓鱼邮件曾诱导Claude未经确认即删除用户邮件。

为应对威胁，Anthropic 设立了多层防护机制：用户可随时调整Claude对特定网站的访问权限；

系统强化了敏感操作确认流程；

同时禁止访问金融、成人及盗版内容等高风险网站类别，并部署分类器监控异常指令模式。

尽管已采取防护措施，Anthropic仍强调当前版本无法完全覆盖真实环境中的复杂场景。

因此选择通过小规模预览收集反馈，在可控范围内验证安全机制的有效性。

部分技术观察者对此表示担忧：有人质疑这种赋予AI广泛浏览器权限的做法是否过早；

也有人指出当前插件本质仍是权宜之计——未来数字交互是否将完全由智能代理驱动仍是未知数。

目前该预览计划申请入口已开放（https://claude.ai/redirect/website.v1.a36408e4-2a1d-4548-af4f-5df84629244b/chrome），但公众反应呈现分化态势：既有对AI助手潜力的期待，也有对技术边界失控风险的忧虑。（相关讨论可见：https://news.ycombinator.com/item?id=45030760）