Anthropic stattet seine Desktop-Umgebung mit einer entscheidenden Kernfunktion aus: Ab sofort verfügt Claude Cowork in der Claude Desktop App über einen vollständig integrierten Web-Browser. Sobald ein Arbeitsauftrag die Interaktion mit einer Website erfordert, öffnet Claude selbstständig ein separates Browser-Fenster in der Seitenleiste. Der KI-Agent navigiert durch Webseiten, liest Inhalte aus, klickt auf Steuerelemente und füllt Formulare aus - ohne dass Anwender eine zusätzliche Browser-Erweiterung installieren oder ihr persönliches Browser-Fenster freigeben müssen.
Mit diesem Schritt schließt Anthropic eine der spürbarsten Komfortlücken im Vergleich zu OpenAIs Codex-Ökosystem, das bereits früh auf tief integrierte Agenten-Workflows setzte. Bislang mussten Nutzer für webbasierte Aufgaben auf die Erweiterung Claude in Chrome zurückgreifen, was stets den Zugriff auf die persönliche Browsersitzung erforderte.
Autonome Web-Aufgaben laufen isoliert im Hintergrund
Der neue Ansatz trennt die Arbeitsbereiche von Mensch und Maschine konsequent. Wenn Anwender Claude damit beauftragen, Preisvergleiche anzustellen, Dokumente aus einem Händlerportal herunterzuladen oder Kennzahlen aus einem Dashboard ohne eigene Programmierschnittstelle (API) zu extrahieren, übernimmt der eingebaute Browser diese Schritte autonom im Hintergrund. Nutzer können zeitgleich im eigenen Hauptbrowser ungestört weiterarbeiten.
Nach Angaben von Anthropic sieht der integrierte Browser weder die geöffneten Tabs noch die Lesezeichen oder gespeicherten Passwörter des Nutzers. Die Umgebung läuft in einer isolierten Instanz. Wer dennoch möchte, dass Claude auf passwortgeschützte Portale zugreift, kann Logins selektiv Site für Site übertragen. Dies funktioniert unter macOS aus Chrome, Edge und Firefox sowie unter Windows und Linux aus Firefox. Sensible Bereiche wie Online-Banking, persönliche E-Mail-Postfächer und Single-Sign-On-Dienste (SSO) bleiben dabei standardmäßig ausgeschlossen, sofern sie nicht ausdrücklich freigeschaltet werden.
Zwei Werkzeuge für unterschiedliche Arbeitsweisen
Anthropic behält die bisherige Erweiterung „Claude in Chrome“ parallel bei, grenzt die Einsatzszenarien jedoch klar ab. Welches Werkzeug zum Einsatz kommt, richtet sich nach dem Kontext der Aufgabe:
| Kriterium | Eingebauter Desktop-Browser | Claude in Chrome (Erweiterung) |
|---|---|---|
| Einsatzzweck | Autonome Hintergrund-Recherchen, Formularabläufe, Portale ohne API | Direkte Bearbeitung aktiver Tabs, offene CRM-Masken, Google Docs |
| Setup | Vollständig nativ integriert, keine Installation nötig | Separate Browser-Erweiterung für Google Chrome erforderlich |
| Datentrennung | Vollständig isoliert vom persönlichen Browserverlauf | Teilt den aktiven Browser-Kontext und die offenen Sitzungen |
| Login-Verwaltung | Selektiver Import einzelner Webseiten-Logins | Nutzt bestehende, im Browser angemeldete Nutzersitzungen |
Wer die Chrome-Erweiterung bereits aktiv nutzt, behält diese laut Anthropic als Standardeinstellung. Alle übrigen Anwender starten automatisch mit dem neuen integrierten Browser. In den Programmeinstellungen lässt sich die bevorzugte Option unter Einstellungen → Cowork → Bevorzugter Browser jederzeit manuell wechseln.
Sicherheitsrisiken und Fernsteuerung via Smartphone
Trotz der technischen Kapselung weist Anthropic ausdrücklich darauf hin, dass die grundlegenden Sicherheitsrisiken KI-gesteuerter Web-Agenten bestehen bleiben. Sogenannte Prompt-Injection-Angriffe, bei denen präparierte Drittwebseiten versteckte Steuerbefehle im Quelltext platzieren, um die KI umzuleiten, lassen sich prinzipiell nicht vollständig ausschließen. Anthropic setze automatische Kontrollprüfungen ein, die jede Aktion des Agenten mit der ursprünglichen Nutzeranweisung abgleichen. Dennoch empfiehlt der Hersteller, automatisierte Abläufe vor allem auf vertrauenswürdigen Webseiten zu starten.
Ein praktisches Detail betrifft mobile Arbeitsweisen: Nutzer können Web-Aufgaben künftig auch von unterwegs über die mobile Claude-App oder die Weboberfläche starten. Claude steuert den integrierten Browser auf dem Desktop dann per Fernzugriff, vorausgesetzt, der eigene Computer ist eingeschaltet, mit dem Internet verbunden und die Desktop-App ist geöffnet.
Der Rollout des eingebauten Browsers erfolgt im Laufe dieser Woche für Abonnenten der Tarife Pro, Max und Team unter macOS, Windows sowie in einer Beta-Version für Linux. Für Unternehmenskunden mit Enterprise-Verträgen steht die Funktion ab sofort bereit und kann von Administratoren in den Organisationseinstellungen zentral verwaltet werden.
🎯 Was das für die Praxis bedeutet
1. Hintergrundaufgaben delegieren: Zeitaufwendige Recherchen oder Datenerfassungen in Webportalen können an Claude übergeben werden, ohne den eigenen Arbeitsfluss im Hauptbrowser zu unterbrechen.
2. Zugangsdaten selektiv freigeben: Da Logins einzeln übertragen werden und kritische Konten wie E-Mail oder Banking standardmäßig ausgeschlossen bleiben, minimiert sich das Risiko eines versehentlichen Datenabflusses.
3. Prompt-Injection-Risiko einpreisen: Bei unzuverlässigen Drittseiten sollte Claude nicht unbeaufsichtigt agieren, da bösartige Webseiten-Inhalte auch in isolierten Browsern Agenten fehlleiten können.
4. Desktop als Relais-Station nutzen: Wer Web-Aufgaben unterwegs vom Smartphone anstößt, muss sicherstellen, dass die Desktop-App auf dem Rechner aktiv und online bleibt.
