Anthropic 于 2026 年 8 月 12 日公布，Claude in Chrome 的侧边栏现在会运行同一个 Claude Cowork session。对用户来说，这不只是把聊天窗口换一个位置，而是让在浏览器开始的多步骤工作，可以在桌面、网页和移动应用中继续进行。
新的 session 会保存到账户历史，原本可用的 skills 和 connectors 也可以在浏览器中使用。Claude in Chrome 本身是一个浏览器 extension，可以查看当前页面，并代为点击链接、输入文字、浏览页面和填写表格，使用用户现有的登录状态处理那些没有直接连接 Claude 的内部 dashboard、旧系统和供应商入口。
Anthropic 用整理预算作为例子：用户可以让 Claude 打开多个供应商入口，读取发票的金额和日期，再创建电子表格；之后再在桌面应用中加入电脑里的文件，或者在网页和移动应用中继续对话。这个例子反映产品的重点由单次回答，转向跨网站、跨工具和跨设备的连续工作。
可用性仍然分阶段推出。Anthropic 表示 Max 和 Team 方案目前可用，Pro 用户会在未来数周陆续获得；Enterprise 方案则默认关闭，管理员可以自行开启并限制到批准的域名。功能目前只在 Chrome 侧边栏提供，其他 Chromium 浏览器和移动浏览器尚未支持；要处理电脑本地文件或其他应用程序，仍需要使用 Claude desktop app。
Anthropic 也把 prompt injection 列为主要风险。恶意指令可能藏在网页、电子邮件或文档中，诱导 agent 执行用户没有要求的动作。官方新增了对 Claude 自身行动的检查：即使用户开启 automatically approve，系统在提交表单、发送消息或下载文件等重要动作前，仍会再次核对行动是否符合原本任务；购买或分享个人资料等不可逆或有成本的动作，仍会要求确认。Anthropic 同时承认，这些措施只能降低风险，不能消除 prompt injection。
这次设计的实际信号，是 agent 的上下文开始从单一设备搬到账户级 session。这是根据功能安排得出的产品推论：当工作可以在浏览器启动，再交给桌面或移动应用完成，agent 的价值便不只在模型回答，而在于能否保留状态、工具连接和人工批准点。企业若要采用，仍应先限制可信网站和明确权限，把发送、提交、下载及资料分享等动作放在可审查的节点。
