Bis jetzt gab es nur einen Weg, Claude im Netz surfen zu lassen: die Chrome-Erweiterung. Die arbeitet in deinem Browser, mit deinen Logins. Praktisch — aber für viele auch ein mulmiges Gefühl.
Anthropic liefert jetzt die Alternative: Claude bekommt im Desktop-Client einen eigenen, eingebauten Browser.
WAS GENAU NEU IST
In Cowork öffnet sich künftig ein Chromium-Browser im Seitenpanel, sobald eine Aufgabe eine Webseite braucht. Claude navigiert dort selbst, liest Seiten, klickt und tippt in Formulare. Du siehst dabei live zu.
Der entscheidende Satz aus der Ankündigung: Es ist Claudes Browser, nicht deiner. Er ist von deinem eigenen Browser getrennt. Claude sieht weder deine Tabs noch deine Lesezeichen noch deine Passwörter.
DER UNTERSCHIED ZUR CHROME-ERWEITERUNG
Beide Wege bleiben nebeneinander bestehen — sie lösen unterschiedliche Probleme:
- Claude in Chrome ist für die Seite, die du gerade offen hast, mit den Konten, in denen du schon angemeldet bist. Also: CRM pflegen, Postfach abarbeiten, das Dokument vor dir bearbeiten.
- Der eingebaute Browser ist für Aufgaben, die Claude allein erledigen soll. Recherche, Formulare, Abläufe auf Seiten, in denen du nicht eingeloggt sein musst.
Wer beides trennt, gewinnt vor allem eines: Kontrolle darüber, wo Claudes Zugriff aufhört.
WER ES BEKOMMT — UND WANN
Der eingebaute Browser rollt über die kommende Woche aus, für Pro-, Max- und Team-Pläne im Desktop-Client auf macOS, Windows und Linux (unter Linux als Beta).
Auf Enterprise-Plänen ist er bereits verfügbar. Administratoren steuern ihn dort über die Organisationseinstellungen unter Cowork → Built-in browser — inklusive der Möglichkeit, ihn abzuschalten.
DIE SICHERHEITSFRAGE, EHRLICH BEANTWORTET
Ein Agent, der eigenständig im Netz klickt, ist kein harmloses Feature. Die bekannten Risiken bleiben:
- Prompt Injection. Eine besuchte Seite kann versuchen, dem Agenten Anweisungen unterzuschieben. Anthropic nennt eigene Schutzmechanismen — verschwunden ist das Problem damit nicht.
- Login-Import. Es gibt Optionen, Anmeldungen zu übernehmen. Genau da endet die schöne Trennung wieder — überlege dir gut, welche Konten du freigibst.
- Zusehen lohnt sich. Gerade bei den ersten Läufen: nicht wegklicken, sondern schauen, wohin der Agent tatsächlich navigiert.
WAS DAS FÜR HOMELAB-NUTZER BRINGT
Auf den ersten Blick ist ein Browser im Chat-Programm nichts, worüber ein Homelab-Betreiber jubelt. Auf den zweiten schon:
- Recherche-Aufgaben werden abtrennbar. Release-Notes von zehn Projekten durchgehen, Changelogs vergleichen, CVE-Datenbanken abklappern — dafür braucht niemand Zugriff auf dein Postfach.
- Weboberflächen ohne Login. Öffentliche Dashboards, Statusseiten und Dokumentationen kann der Agent lesen, ohne dass du ihm eine Sitzung überlässt.
- Klare Trennlinie. Wenn du beides parallel nutzt, weißt du jederzeit: Alles im eingebauten Browser läuft ohne deine Identität. Alles in der Erweiterung läuft mit.
Wer bisher aus Prinzip auf die Chrome-Erweiterung verzichtet hat, bekommt jetzt eine Variante, die dieses Prinzip nicht verletzt.
EXTRA-TIPP FÜR DEN EINSTIEG
Fang mit Aufgaben an, bei denen nichts passieren kann: Preise auf drei Herstellerseiten vergleichen, eine Dokumentation zusammenfassen, öffentliche Release-Notes durchgehen. Alles, was Bestellungen auslöst, Konten ändert oder Geld bewegt, gehört weiter in deine eigenen Hände.
Und noch etwas: Schau dir bei den ersten Läufen an, welche Seiten der Agent überhaupt aufruft. Nicht aus Misstrauen, sondern weil du dabei lernst, wie du deine Aufgaben präziser formulierst. Ein Agent, der drei Suchmaschinen abklappert, hat meist keine schlechte Absicht — sondern eine zu vage Anweisung bekommen.
FAZIT: DIE RICHTIGE TRENNUNG ZUR RICHTIGEN ZEIT
Ein eigener Browser für den Agenten ist die logische Antwort auf das größte Unbehagen der Chrome-Erweiterung. Du musst dem Agenten nicht mehr dein halbes digitales Leben aufmachen, damit er eine Webseite lesen kann. Das ist kein spektakuläres Feature — aber ein sehr vernünftiges.