Anthropic 研究预览 Claude in Chrome：模型直接操作浏览器

2025 年 8 月 25 日，Anthropic 发布 Claude in Chrome 研究预览：一个让 Claude 直接在浏览器内读页面、点击、填表的 Chrome 扩展，首批通过 waitlist 向 1,000 名 Max 订阅用户开放。官方同步披露红队结果——在 123 个测试用例、29 类攻击场景下，无防护时恶意页面注入指令的攻击成功率为 23.6%，加上防护措施后降至 11.2%；配套的防护包括站点级权限、高危操作（下载、支付、发邮件）确认等。

官方博客的更新记录显示，该功能 11 月扩大到全部 Max 订阅用户，12 月进一步开放给 Pro、Team 与 Enterprise 档。Anthropic 明确把“攻击率降到接近零”作为大规模铺开的前提。

GEO 含义

Agent 浏览把“可被 AI 安全、准确地操作”变成内容的新可用性指标；站点级 agent 权限成为继 robots.txt 之后的又一个访问协商面，提示注入风险也让页面内容的可信结构直接影响生成式引擎的取用决策。