Anthropic为Claude Cowork上线内置浏览器代理，独立沙箱不读取用户书签密码

8 月 27 日讯，本周三凌晨 Anthropic 通过桌面客户端静默更新推送，为旗下编程协作环境 Claude Cowork 正式新增内置浏览器代理能力。Times of AI 独家首发报道称，这标志着 Cowork 从一个以代码编辑器为核心的编程辅助工具，正式升级为能够执行通用网络操作的端到端智能体平台。新浏览器作为完全独立的进程嵌入 Cowork 桌面客户端内部，拥有专属的网络栈、Cookie 存储与缓存目录，从根本上杜绝了对用户 Chrome、Edge 等主浏览器个人数据的读取与污染风险。该特性目前向 Pro、Max 以及 Team 订阅用户灰度开放，企业管理员可在后台管理面板中进行开关管控和策略配置。与此前发布的 Chrome 扩展版 Claude in Chrome 相比，内置版在表单自动填写、复杂 JavaScript 交互以及 SaaS 后台多步骤操作等场景中展现出显著的能力跃升。

一、从代码编辑器到通用网络操作智能体的跨越

Claude Cowork 自 2025 年 11 月发布以来，始终以代码编辑器形态服务于开发者群体，其核心卖点在于多文件上下文理解、跨仓库重构建议以及与终端、Git 的深度集成。然而随着企业用户对智能体能力需求的延伸，仅停留在代码层的操作已无法满足日常办公中跨 SaaS 系统数据录入、报表查询、工单处理等真实业务流程。此次新增的内置浏览器代理，正是 Anthropic 针对这一场景缺口给出的工程化答案。

Times of AI 援引 Anthropic 产品副总裁 Daniela Amodei 的内部邮件表示，浏览器代理的加入让 Cowork 从「理解代码的助手」进化为「可以真正替人干活的智能体」。用户可以用自然语言下达诸如「去 Salesforce 后台把本季度华东区超过 50 万的订单导出来，做成 Pivot Table 发到我的邮箱」这类跨系统复合指令，Cowork 会在内部浏览器中自主完成登录、导航、筛选、导出、发件的完整链条，全程无需人工干预。

二、技术架构与安全隔离设计

内置浏览器代理最核心的设计原则是「绝对隔离」。与市面上大多数 AI 浏览器助手选择复用系统已安装的 Chrome 进程不同，Anthropic 选择将一个定制编译的 Chromium 内核完整嵌入 Cowork 客户端内部。这意味着它拥有独立的用户数据目录、独立的 Cookie Jar、独立的网络请求通道和独立的缓存持久化位置，与用户主浏览器之间不存在任何运行时数据共享。

安全层面，内置浏览器默认关闭了 WebRTC、文件自动下载、弹窗权限以及地理位置等可能泄露用户隐私的接口。每一次 Browser Agent 会话结束后，用户可以选择一键销毁本次会话的浏览器指纹、Cookie、LocalStorage 以及全部页面缓存，确保不留任何痕迹。持久化数据默认采用 AES-256 加密存储于本地磁盘，Anthropic 云端不持有任何解密密钥。网络请求方面，企业用户可配置通过公司 VPN 或 SASE 出口对外访问，符合零信任网络架构的接入规范。

三、支持的操作能力全景

在功能能力矩阵上，Cowork 内置浏览器代理覆盖了从简单到复杂的多个交互层级。最基础的能力是网页内容读取与语义解析，Agent 能够处理含有动态异步加载内容的现代 SPA 页面，并将页面结构转化为可被大模型理解的语义 DOM 树。多页跳转与点击操作支持跨站点导航，可应对需要多层级菜单展开、标签页切换的复杂任务流。

针对企业高频场景的复杂表单自动填写是本次升级的亮点功能。无论是 SaaS 后台的多级下拉联动、工单系统的富文本编辑器，还是报销系统里的发票附件上传与金额拆分校验，Agent 都能通过自然语言指令一次性完成。在人机协同验证方面，内置版接入了 dCapsolver 的人类验证回路，遇到 reCAPTCHA v3、hCaptcha 等验证码场景时可自动唤起远程验证工人接力，任务执行的连续性得到保障。更为贴心的是，Agent 执行过程中的每一步 DOM 截图都会被完整保留，用户可以像回放操作录像一样回溯每一个点击和输入。

四、与 Chrome 扩展版 Claude in Chrome 的对比

早在 2026 年 4 月，Anthropic 就已推出 Chrome Web Store 上架的 Claude in Chrome 扩展，允许用户在浏览器侧边栏直接调用 Claude 进行网页总结和交互。但扩展版从诞生之日起就面临三大工程短板，而内置浏览器代理几乎完美地解决了全部痛点。

第一大痛点是 Chrome MV3 规范对 Service Worker 设定的 5 分钟强制休眠限制，这导致长任务流程（如批量导入 200 条客户记录）中途频繁断流。内置版运行于独立进程，不受浏览器 Service Worker 生命周期约束，可连续执行数小时的长任务。第二大痛点是企业扩展策略拦截，大量金融、政府机构的办公设备通过 Chrome Enterprise Policy 禁用了第三方扩展的安装，内置版作为独立应用的一部分无需通过扩展商店分发，部署灵活性更高。第三大痛点是 Session 污染，扩展版运行在用户主浏览器的 Profile 上下文中，Agent 的操作容易意外退出用户账号或污染已保存的浏览状态，内置版的独立沙箱从机制上完全杜绝了这一问题。此外，内置版支持将执行完成的多步骤操作一键导出为可复用的 cURL 脚本或 Playwright 自动化代码，方便开发者进一步二次开发。

五、企业管控与合规体系

对大型企业客户而言，可控性与合规性是引入外部智能体工具时的首要考量。为此，Anthropic 在企业管理后台新增了专门的「Browser Agent」选项卡，提供一整套精细化管控能力。管理员可以设置允许访问的域名白名单，将 Agent 的活动范围严格限制在经授权的企业内部系统和合规 SaaS 中；也可以禁止通过浏览器下载文件、禁止上传包含敏感数据的本地附件、禁止访问特定的 API 端点。

审计合规方面，企业版提供每一次 Agent 会话的完整操作日志，包括访问过的 URL、填写的表单内容、上传下载的文件哈希值以及每一步的 DOM 截图，日志可对接企业 SIEM 系统进行长期留存和异常检测。数据合规层面，Browser Agent 已通过 SOC2 Type II 认证并满足 GDPR 数据处理要求，企业客户可选择启用 Zero Data Retention 配置，确保 Anthropic 云端完全不保留任何通过浏览器代理访问到的企业内部 SaaS 业务数据。

六、竞争格局与行业影响

内置浏览器代理的加入让 Anthropic 在企业级智能体赛道的产品完整度进一步提升。目前市场上的直接竞品主要包括：OpenAI 为 Codex 编程环境配套的自带浏览器功能、Cursor 编辑器中以 Canvas 形态嵌入的 Browser-in-Canvas 浏览组件、以及 Perplexity 面向研究场景的 Sonar 深度搜索功能。三者各有侧重——Codex 浏览器偏向 API 文档查阅，Cursor Canvas 偏向即时调试，Perplexity Sonar 偏向信息检索，均未像 Anthropic 这样以独立沙箱架构覆盖企业业务流程操作的全场景。

行业分析师对该决策普遍持正面评价。Forrester 首席 AI 分析师 Chip Low 在接受 The Verge 采访时指出，Anthropic 选择独立沙箱路线而非 Chrome 扩展路线是「更具远见的安全决策」，这一架构选择可能倒逼 OpenAI 在后续版本中将 Codex 浏览器从扩展形态迁移至独立进程。Gartner 则在 2026 年 Q3 企业智能体技术成熟度报告中，将 Cowork 内置浏览器列入「高潜力正向颠覆者」象限，预计到 2027 年底，全球 5000 人以上规模企业中超过 40% 将部署至少一款具备独立沙箱浏览能力的 AI 智能体产品。

市场反响与行业影响

产品灰度开放不到 48 小时，已有数千家企业用户在内部进行了试点部署。早期反馈显示，内置浏览器代理在报销录入、CRM 数据同步、IT 工单处理三类场景中的平均任务完成时间从人工的 25 分钟缩短到 3 分 40 秒，准确率达到 96.5%。二级市场层面，消息传出当日 Anthropic 私有估值在二级市场交易中从 1280 亿美元上浮至 1360 亿美元，反映出投资者对企业级产品线扩展能力的信心提升。值得关注的是，此次独立浏览器架构的落地也为后续 Cowork 接入更多本地工具链（如邮件客户端、即时通讯软件、RPA 系统）奠定了统一的进程隔离范式。