Anthropic geeft Claude Cowork een eigen browser in de desktop-app

Claude Cowork krijgt een eigen browser in de desktop-app, meldt Anthropic: een venster dat in het zijpaneel opent en waarin Claude zelf navigeert, klikt en formulieren invult, los van je eigen browser.

Tot deze week ging Claude in Cowork alleen het web op via de Chrome-extensie, en dus via het profiel van de medewerker zelf: de webmail waarop die is ingelogd, het CRM, het boekhoudpakket, het klantportaal. Die koppeling is nu een keuze in plaats van een voorwaarde. Voor wie in een Nederlands bedrijf beslist of AI-agents het web op mogen, verschuift daarmee de vraag. Niet langer of je een agent in het browserprofiel van je personeel laat werken, maar welke logins je er per site bewust naartoe schuift.

Wat Claude wel en niet ziet

De ingebouwde browser staat los van je eigen browser en ziet je tabbladen, bookmarks en opgeslagen wachtwoorden niet. Wil je dat Claude ingelogd blijft op een site, dan haal je die login er per site bij, via een knop Import cookies bij de eerste start. Dat werkt met Chrome, Edge en Firefox op macOS en met Firefox op Windows en Linux. Bank-, mail- en single-sign-on-sites blijven daarbij standaard buiten de import, tenzij je ze zelf aanvinkt.

Precies daar zit de praktische rem. Draait je bedrijf op Entra ID of Google Workspace, dan hangt een flink deel van je zakelijke applicaties achter die single sign-on, en die haal je er dus niet met een standaardvinkje bij.

De handleiding zet er nog een zin bij die een beheerder moet meenemen: alles waarop je binnen de ingebouwde browser inlogt, blijft in latere Cowork-sessies op diezelfde computer beschikbaar voor Claude. De afscherming loopt tussen jouw browser en die van Claude, niet tussen de ene taak en de volgende. Op de laptop van je medewerker ontstaat zo een tweede plek waar werkinloggegevens blijven staan, naast het browserprofiel dat je al beheert. Voordat Claude voor het eerst op een site handelt vraagt hij toestemming, en sites die als hoog risico gelden zijn geblokkeerd.

De extensie verdwijnt niet

De ingebouwde browser vervangt Claude in Chrome niet. Gebruik je de extensie al, dan blijft die je standaard; heb je hem niet, dan pakt Claude vanzelf de eigen browser. Wisselen gaat via Instellingen, Cowork, Voorkeursbrowser. Anthropic zet de taakverdeling er expliciet bij: de ingebouwde browser is voor werk dat je uit handen geeft, zoals research verzamelen of de facturen van deze maand uit een leveranciersportaal halen. De extensie is voor de pagina die al openstaat, met de accounts waarop je al bent ingelogd.

Diezelfde dag werd Claude in Chrome algemeen beschikbaar op elk betaald Claude-abonnement, met een extensie die voortaan zelf acties uitvoert die een veiligheidsclassifier goedkeurt, in plaats van bij elke klik om akkoord te vragen. Twee weken eerder was het zijpaneel van die extensie al een volwaardige Cowork-sessie geworden die de openstaande pagina bedient met de logins die er al zijn. De twee sporen lopen dus naast elkaar: het ene leunt op jouw sessie, het andere juist niet.

Wie hem krijgt en wanneer

De uitrol loopt deze week naar Pro, Max en Team in de desktop-app op macOS, Windows en Linux (in beta). Zodra hij bij je binnenkomt staat hij aan: geef Claude een taak met een website erin en de browser opent uit zichzelf. Op Enterprise is de functie nu al beschikbaar, maar ligt de knop bij de beheerder, in Organisatie-instellingen, Cowork, Built-in browser.

Eén beperking telt voor iedereen: de browser leeft in de desktop-app. Vanaf het web of je telefoon kan Claude hem alleen aansturen zolang die app openstaat en online is. Zonder desktop-app blijft de Chrome-extensie de enige manier om Claude een browser te geven.

Het risico dat blijft staan

Prompt-injectie gaat hier niet weg. Anthropic noemt in de aankondiging dezelfde risico's als bij elke browsende AI-agent, draait dezelfde beveiligingslagen als in Claude in Chrome en schrijft erbij dat die het risico flink terugbrengen maar niet wegnemen. Het advies is te beginnen op sites die je vertrouwt.

De cijfers erachter komen uit de systeemkaart bij Opus 5: in de Cowork-omgeving slaagde 3,8 procent van de aanvallen die het model bereikten, met alleen de systeemprompt. Met de probes en de automatische goedkeuringsclassifier erbij slaagde er geen enkele meer bij Sonnet 5, Opus 5 en Mythos 5, en bleef Fable 5 op 0,3 procent. Diezelfde opzet leverde eerder nul geslaagde injecties in 129 browserscenario's met die beveiligingslaag aan, tegen 3,70 procent zonder.

Wat de scheiding wél wegneemt, is het gedeelde speelveld in de browser zelf. Manifold Security liet in juli zien dat een tweede, kwaadaardige extensie in dezelfde browser ingebouwde Claude-workflows op Gmail, Google Docs en Salesforce kon afvuren, omdat de extensie nagemaakte klikken niet van echte kon onderscheiden. In een aparte sessie zonder jouw extensies, tabbladen en cookies is dat aanvalspad er niet. De pagina die Claude zelf bezoekt kan hem nog altijd instructies influisteren.

Waar dit heen wijst

Anthropic haalde de agent eerst naar de plek waar het werk al gebeurde, en zet er nu een variant naast die juist zo min mogelijk van die plek meeneemt. Uit 1,2 miljoen Cowork-sessies bleek eerder dat bedrijfsproces- en operatiewerk met 33,4 procent de grootste categorie was en softwareontwikkeling maar 8,7 procent. Dat werk zit in portalen, dashboards en klantomgevingen die allemaal achter een login staan.

Daarmee verandert niet zozeer wat een agent kan, maar wie beslist waar hij bij mag. Elke login die naar de browser van Claude gaat, is voortaan een expliciete handeling van iemand met een naam, en niet meer een bijproduct van het feit dat de agent nu eenmaal in Chrome zat.