ARTICLE · 979454
AI打工人终于有工位了!Claude内置浏览器,填表拉数全程不切窗口
说实话，我第一次让 AI 帮我填表的时候，场面一度非常尴尬。
我说："帮我把这个表单填了。"Claude 说："好的，请打开浏览器，导航到……"
我："你帮我打开啊！"
Claude："我没有浏览器。"
我："你是 AI 诶，连浏览器都没有？"
Claude："对，我没有浏览器。"
那一刻我感觉自己在跟一个"AI 员工"说话——他什么都懂，但连公司内网都上不去，因为他的工位上没有电脑。
但现在，Anthropic 终于给 Claude 配了一台电脑。
8 月 26 日，Anthropic 在 Claude Cowork 中正式内置了浏览器。Claude 可以自己浏览网页、点链接、填表单、拉数据——全程不用切窗口，你就在旁边看着它干活。
"这是 Claude 的浏览器，不是你的。"
这句话的意思很简单：Claude 有一个完全独立的浏览器环境，跟你的浏览器完全隔离。它看不到你的标签页、书签、密码。它有自己的一套登录态，有自己的记忆，有自己的"工位"。
一、内置浏览器到底是个啥？
先给不了解的朋友科普一下。
以前我们用 AI工具，AI 只能通过 API 或连接器跟外部系统交互。如果某个系统没有 API——比如一个十年前的内部看板、一个供应商报销门户、一个行政系统审批页——AI 就傻眼了。它只能停下来，喊你："你帮我点一下。"
现在，Claude 有了自己的浏览器，它可以直接操作网页了。
侧栏自动打开，Claude 在里面浏览网页、点击链接、填写表单、提取数据。你在旁边看着它干活，就像看着一个新来的实习生坐在工位上认真工作。
核心特点：
完全独立的浏览器环境，跟你的浏览器隔离 默认看不到你的标签页、书签、密码 可自愿按站点导入 Cookie（macOS 支持 Chrome/Edge/Firefox） 银行、邮箱、SSO 默认不勾选，安全优先 三层安全防护（后面详细说）
二、解决什么痛点？
这个功能解决了一个非常真实、但经常被忽略的痛点——老系统。
你说现在都是 API 时代了，谁还用老系统？
答案是：大多数公司。
十年前内部看板、供应商报销门户、行政系统审批页、客户反馈系统——这些系统多数没有 API，没有连接器，没有现代化的集成方式。除了浏览器，没有别的门能进。
智能体再聪明，走到这一步也只能停下来喊人。
内置浏览器就是为了解决这个问题而生的。 它不是让 Claude 去替代你的浏览器，而是让 Claude 有一个自己的"入口"，去访问那些没有 API 的老系统。
打个比方：连接器是高速公路，浏览器是土路。有高速公路当然走高速公路，但没有高速公路的时候，土路也能走。
三、两条路线分工
Anthropic 这次不是只做了一个内置浏览器，它同时明确了两条路线的分工：
内置浏览器——负责"交出去"的活。
调研、收发票、填表单、拉数据——这些不需要你实时盯着的任务，交给内置浏览器。Claude自己打开网页、自己操作、自己返回结果。
Claude in Chrome——负责你眼前的网页。
CRM、邮箱、在线文档——这些你正在用的网页，Claude 通过 Chrome 扩展帮你操作。它能看到你屏幕上的内容，能帮你自动填写、自动提取、自动操作。
已装 Chrome 扩展默认走 Chrome，没装默认用内置浏览器。 设置里 Cowork 一栏可以随时改首选。
这个分工很聪明。内置浏览器给 AI 一个独立的"工位"，Chrome 扩展让 AI 融入你的"工位"。两条路线互补，不冲突。
四、安全机制：三层防护
说到 AI 操作浏览器，大家最关心的肯定是安全问题。
Anthropic 做了三层防护：
第一层：探针扫描。 在 Claude 访问一个网站之前，系统会先扫描这个网站的风险等级。高风险站点直接拦掉。
第二层：动作分类器校验。 Claude 在网页上的每个操作都会经过分类器校验——这个操作是安全的还是危险的？是预期的还是异常的？
第三层：高风险站点拦掉。 银行、邮箱、SSO 等敏感站点默认不勾选，Claude 无法访问。
红队测试结果： 防护后 Sonnet 5 / Opus 5 / Mythos 5攻击成功率零，Fable 5 仅 0.3%。
什么意思？就是用最强的 AI 模型去攻击这个系统，几乎攻不破。0.3% 的成功率意味着 1000 次攻击只有 3 次可能成功——这个风险水平是可以接受的。
但说实话，安全永远没有 100%。 建议企业用户：
先用测试账号跑通流程 不要导入银行、邮箱等高敏感站点的 Cookie 定期检查 Claude 的操作日志
五、对比 OpenAI Atlas：292 天停运的教训
说到 AI 浏览器，不得不提 OpenAI 的 Atlas。
OpenAI Atlas 于 2025 年 10 月 21 日上线，基于 Chromium 内核，Agent 模式能订机票、跑分析。听起来很厉害对吧？
2026 年 8 月 9 日停运，共 292 天。
不到一年就挂了。
为什么 OpenAI 失败了，Anthropic 能成功？
OpenAI 的错误：把浏览器做成独立产品。 Atlas 是一个独立的浏览器，用户需要打开 Atlas、登录 Atlas、在 Atlas 里操作。这增加了用户的使用成本——我本来就有 Chrome，为什么要再装一个浏览器？
Anthropic 的正确：把浏览器做成 AI 零件。 Claude 的内置浏览器不是一个独立产品，它是 Claude 的一个"零件"。你不需要打开浏览器，你只需要在 Claude 里说"帮我填个表"，侧栏自动打开，Claude自己操作。浏览器从来不是主角，只是连接器够不着时的兜底。
死掉的是"独立 AI 浏览器"形态，不是这个能力。 OpenAI 没放弃智能体浏览，把能力放回了 ChatGPT 和 Codex。Anthropic 学到了这个教训——浏览器不应该是一个产品，而应该是一个功能。
六、AI 员工的工位
Anthropic 这次内置浏览器的发布，让我想到一个概念——AI 员工的工位。
过去，AI 想用网页得挤进你的窗口。它跟你共享同一个浏览器，你的标签页、书签、密码，它都能看到。这就像让一个新来的实习生坐你的工位，你用他的电脑——谁都不舒服。
现在，Claude 有了自己的工位。 浏览器 + 登录态 + 跨任务保留记忆 = AI 员工工位。
它有自己的一套浏览器环境，有自己的登录态，有自己的记忆。它不会污染你的浏览数据，你也不会干扰它的工作。人和 AI 在同一台电脑上的分工边界，正在被重新划线。
工具优先级：
有连接器用连接器——高速公路，最快最安全 没有连接器开浏览器——土路，能走但不如高速公路快 操作屏幕是最后手段——连土路都没有的时候，只能手动
浏览器从来不是主角，只是连接器够不着时的兜底。但这个兜底，恰恰是大多数公司最需要的。
七、我的判断
Claude内置浏览器的发布，标志着 AI工具进入了一个新阶段——从"API 优先"到"什么都能干"。
对普通用户来说：
试试填表单。 让 Claude 帮你填个报销单、预约个会议室、查个物流信息——这些不需要你实时盯着的任务，最适合交给内置浏览器。 别急着导入 Cookie。 先跑跑不需要登录的任务，确认安全后再导入低敏感站点的 Cookie。 关注 Chrome 扩展。 如果你经常需要 AI 操作你眼前的网页，装 Chrome 扩展体验更好。
对企业来说：
老系统有救了。 没有 API 的内部系统、供应商门户、行政审批——内置浏览器可以直接操作。 安全策略要跟上。 三层防护不是万能的，企业需要制定 AI 操作网页的安全策略。 算清楚 ROI。 AI 操作网页的效率比人工高，但错误率和风险也需要考虑。
对行业来说： OpenAI Atlas 的失败证明了一件事——独立 AI 浏览器走不通。 浏览器应该是一个功能，不是一个产品。Anthropic 学到了这个教训，把浏览器做成了 AI 的一个"零件"。
AI 打工人终于有工位了。 它不再需要挤进你的窗口，它有自己的一套浏览器环境，有自己的登录态，有自己的记忆。
你和 AI 的分工，从今天开始重新划线。
信息来源：Anthropic 官方博客、新智元发布时间：2026 年 8 月 29 日作者：kada_zhou