Claude muss sich zum Erledigen von Aufgaben im Web nicht länger deinen Browser leihen.
Anthropic hat Claude Cowork um einen integrierten Browser erweitert, mit dem die KI Websites aufrufen, Links anklicken, Informationen eingeben und Formulare in ihrer eigenen Browserumgebung ausfüllen kann. Die Funktion soll es Nutzern ermöglichen, Webaufgaben zu übertragen, ohne Claude automatisch Zugriff auf ihre persönlichen Tabs, Lesezeichen, Passwörter oder bestehenden Browsersitzungen zu geben.
Wenn eine Cowork-Aufgabe das Web erfordert, öffnet sich der Browser in einem Seitenbereich. Dort können Nutzer Claude bei der Arbeit zusehen und gleichzeitig andere Aufgaben erledigen. Das könnte es erleichtern, Aufgaben wie das Zusammentragen von Recherchematerial, das Abrufen von Zahlen aus Dashboards oder das Sammeln von Rechnungen aus Lieferantenportalen zu delegieren – insbesondere wenn eine Website keinen eigenen Konnektor oder keine API bietet.
Die Funktion wurde vergangene Woche für Pro-, Max- und Team-Abonnenten eingeführt, die Claudes Desktop-Apps für macOS, Windows und Linux nutzen; Linux befindet sich derzeit in der Betaphase. Unternehmenskunden können sie verwenden, wenn ein Administrator die Funktion aktiviert.
Dein Browser bleibt getrennt
Die wichtigste Änderung besteht darin, dass Claude sich für viele Webaufgaben nicht länger den Browser des Nutzers leihen muss.
Der integrierte Browser hat nicht automatisch Zugriff auf persönliche Tabs, Lesezeichen, Passwörter oder bestehende Browsersitzungen. Anthropic beschreibt ihn schlicht als „Claudes Browser, nicht deiner.“
Nutzer können Anmelde-Cookies für einzelne Websites aus Chrome, Edge oder Firefox unter macOS sowie aus Firefox unter Windows und Linux importieren. Banking-, E-Mail- und Single-Sign-on-Websites sind standardmäßig ausgeschlossen.
Damit entsteht eine klare Trennung zwischen den beiden Browseroptionen von Anthropic. Der integrierte Browser ist für Aufgaben gedacht, die Nutzer an Claude übergeben können, etwa Recherche und Datensammlung. Claude in Chrome eignet sich weiterhin besser für ein bereits geöffnetes CRM, Postfach oder Dokument, bei dem der bestehende Login des Nutzers wichtig ist. In den Cowork-Einstellungen können Nutzer ihre bevorzugte Option auswählen.
Warum das für Claude-Nutzer wichtig ist
Die Änderung ist wichtig, weil sie einen echten Engpass bei der Büroarbeit beseitigt: Unzählige interne Dashboards, Lieferantenportale und Freigabesysteme haben keine API oder keinen Konnektor. Bislang musste ein KI-Agent bei einem solchen System entweder den tatsächlichen Browser einer Person übernehmen oder einfach aufgeben.
Ein eigener, kurzlebiger Browser ermöglicht es Claude, sich durch diese Art von repetitiver Routinearbeit mit wenigen Kontobezügen zu arbeiten – Rechnungen zu sammeln, Recherchematerial zusammenzutragen oder Zahlen aus einem Dashboard zu extrahieren –, ohne die persönlichen Konten eines Nutzers einer unbeaufsichtigt herumklickenden KI auszusetzen.
Der Start erfolgt nur zwei Wochen nach der Einstellung des eigenständigen Atlas-Browsers durch OpenAI, einem Produkt, das weniger als ein Jahr bestand, bevor seine agentischen Funktionen wieder in ChatGPT selbst integriert wurden. Anthropic scheint aus diesem Scheitern die entgegengesetzte Lehre zu ziehen: Statt die Menschen aufzufordern, ihren alltäglichen Browser vollständig aufzugeben, macht das Unternehmen den Browser zu einem kurzlebigen Werkzeug, das die KI innerhalb einer bereits genutzten App aufnehmen und wieder ablegen kann.
Das ist ein Ansatz mit geringeren Einstiegshürden, als direkt um Marktanteile im Browsergeschäft zu kämpfen, und umgeht regulatorische Stolpersteine wie den Digital Markets Act der Europäischen Union, der „Gatekeeper“-Browser dazu zwingt, Nutzern einen Auswahlbildschirm anzuzeigen – eine Regel, die für einen Browser in einem Seitenbereich einer App nicht gilt.
Was eWeek herausgefunden hat: Claude verändert die Position der Vertrauensgrenze
Die wichtigste Änderung besteht möglicherweise nicht darin, dass Claude selbstständig surfen kann. Anthropic gibt Nutzern eine granularere Möglichkeit an die Hand, zu entscheiden, welche Teile ihrer Online-Identität ein KI-Agent verwenden darf.
In einer herkömmlichen Einrichtung zur Browsersteuerung kann ein Agent potenziell in einer Umgebung arbeiten, die bereits mit E-Mail, Arbeitskonten, gespeicherten Passwörtern und anderen authentifizierten Diensten verbunden ist. Der integrierte Browser von Cowork startet getrennt und verlangt von den Nutzern, einzelne Anmeldesitzungen bewusst in diese Umgebung zu übertragen.
Das beseitigt nicht alle Risiken. Sobald ein Nutzer Cookies importiert oder sich bei einer Website anmeldet, kann Claude bei künftigen Cowork-Aufgaben auf demselben Computer weiterhin auf diese authentifizierte Sitzung zugreifen. Es verändert jedoch das Berechtigungsmodell: Statt einem Agenten faktisch die Schlüssel zu einem bereits geöffneten Browser zu übergeben, können Nutzer von Website zu Website entscheiden, welche Türen Claude öffnen darf.
Für Unternehmen, die browserbasierte KI-Agenten prüfen, könnte dieser Unterschied zunehmend wichtig werden. Die Frage verschiebt sich von der Frage, ob ein KI-Agent das Web nutzen kann, hin dazu, wie eng Organisationen die Konten, Sitzungen und Daten kontrollieren können, auf die er zugreifen darf.
Der Sicherheits-Trade-off
Einer KI einen eigenen Browser zu geben, beseitigt einige Risiken, die damit verbunden sind, ihr die alltägliche Browsersitzung eines Nutzers zu überlassen. Das größere Sicherheitsproblem, vor dem Browser-Agenten stehen, löst es jedoch nicht.
Eine bösartige Website kann versteckte Anweisungen enthalten, die einen KI-Agenten manipulieren sollen – eine Technik, die als Prompt-Injection bekannt ist. Anthropic zufolge verwendet der neue Browser dieselben Schutzmaßnahmen wie Claude in Chrome, darunter Prüfungen, die Claudes geplante Aktionen mit der ursprünglichen Anfrage des Nutzers vergleichen. Websites mit hohem Risiko werden ebenfalls blockiert.
Anthropic stellt dennoch klar, dass diese Schutzmaßnahmen Prompt-Injection nicht vollständig verhindern können. Die Support-Dokumentation empfiehlt Nutzern, mit vertrauenswürdigen Websites zu beginnen, und warnt davor, eines der beiden Browsersysteme für sensible Finanz- oder medizinische Informationen oder für die persönlichen Daten anderer Personen zu verwenden.
Hinzu kommt ein Problem mit der dauerhaften Speicherung: Sobald sich Nutzer in dem integrierten Browser bei einer Website anmelden, kann Claude bei künftigen Cowork-Sitzungen auf demselben Computer weiterhin auf diesen Login zugreifen. Deshalb ist eine sorgfältige Auswahl der Konten wichtig.
Lesen Sie auch: Claude Cowork kommt zu Chrome und ermöglicht KI-Arbeit über Browsersitzungen hinweg – ein genauerer Blick darauf, wie Anthropic seinen KI-Agenten direkt in die bestehenden Browser-Workflows der Nutzer integriert.