Claude в браузере: расширение Claude in Chrome

Claude in Chrome — официальное расширение Anthropic, которое встраивает Claude в боковую панель Google Chrome и даёт модели работать с сайтами напрямую: читать страницу, кликать, вводить текст, переходить по ссылкам и заполнять формы, пока вы наблюдаете и решаете, что разрешить. С 26 августа 2026 года расширение вышло из беты и общедоступно на всех платных тарифах. Ниже — кому оно доступно, как его поставить, что оно умеет, как устроены разрешения и чем опасен prompt injection.

Что такое Claude in Chrome

Claude расширение для браузера ставится из Chrome Web Store под названием «Claude», разработчик — Anthropic. На 3 октября 2026 года у него 16 млн пользователей, версия 1.0.98 вышла 2 октября. Средняя оценка в магазине — 2,8 из 5 при 1,7 тыс. отзывов, так что ожидания стоит держать трезвыми: это агент, а не волшебная кнопка.

Принцип простой: вы открываете боковую панель и описываете задачу словами. Claude получает снимки экрана и содержимое вкладок, решает, куда нажать и что ввести, и выполняет шаги сам. Главное отличие от обычного чата — расширение действует от вашего имени на сайтах, где вы уже вошли в аккаунт, в том числе там, где у Claude нет готовых коннекторов и где данные нельзя выгрузить экспортом.

История продукта короткая. 25 августа 2025 года Anthropic открыла пилот для 1000 пользователей тарифа Max с листом ожидания (анонс пилота). 24 ноября 2025 года расширение получили все подписчики Max, а 18 декабря 2025 года — тарифы Pro, Team и Enterprise. 26 августа 2026 года расширение вышло из беты: компания объявила общую доступность, и вместе с ней появился автоматический режим с проверкой каждого действия классификатором безопасности.

Кому доступно расширение

Claude in Chrome входит в платные планы Pro, Max, Team и Enterprise. На бесплатном Free расширения нет: в официальной таблице тарифов напротив Free стоит «нет». Сравнение подписок и лимитов — в разборе цен и лимитов Claude.

План	Claude in Chrome	Особенности
Free	нет	—
Pro	да	Боковая панель в формате Cowork раскатывается постепенно
Max	да	Боковая панель работает как сессия Cowork
Team	да	Включено по умолчанию, администратор может отключить
Enterprise	да	Было выключено по умолчанию, с 10 сентября 2026 года включается само, если администратор заранее не отключил

Для организаций есть отдельные настройки: администратор Team или Enterprise включает и выключает расширение для всех сотрудников и задаёт списки разрешённых и запрещённых сайтов. Anthropic советует начинать с узкого списка разрешённых доменов и расширять его постепенно.

По браузерам ограничение жёсткое. Справка Anthropic прямо говорит, что Claude in Chrome не поддерживается в других браузерах на Chromium и на мобильных устройствах. То есть боковая панель официально работает только в Google Chrome на компьютере, Edge, Brave и Arc для неё не заявлены. Исключение — связка с Claude Code, о ней ниже.

Работа в браузере расходует лимиты плана заметно быстрее обычного чата, а автоматический режим дополнительно тратит квоту на проверки безопасности.

Установка и вход: пошагово

Порядок установки по официальной справке:

1. Откройте Google Chrome на компьютере.
2. Найдите расширение Claude в Chrome Web Store или перейдите на страницу claude.com/chrome.
3. Нажмите «Установить» (Add to Chrome).
4. Войдите под своим аккаунтом Claude, когда расширение попросит.
5. Закрепите иконку: значок пазла на панели инструментов, затем булавка рядом с Claude.
6. Выдайте запрошенные разрешения, без них Claude не сможет действовать на страницах.

После этого боковая панель открывается кликом по иконке Claude на панели инструментов.

Если расширение не ставится или вход не проходит, справка советует проверить, что подписка действительно платная, а на Team и Enterprise — что администратор включил расширение. Помогает также очистка кэша и cookies для claude.ai и повторный вход. Если Claude не может выполнить действие, обновите Chrome до последней версии и отключите конфликтующие расширения. Если не отвечает сам сервис, проверьте страницу статуса.

Что умеет Claude в браузере

Базовые действия — навигация по страницам, чтение, клики, ввод текста и заполнение форм. Поверх них есть несколько функций, ради которых расширение и ставят.

Группа вкладок. Claude открывает свои вкладки в отдельной группе. Если перетащить туда уже открытые вкладки, модель увидит их все сразу и сможет, например, сравнить данные с нескольких сайтов.

Ярлыки. Удачный промпт сохраняется как ярлык и вызывается вводом «/» в поле чата.

Задачи по расписанию. По значку часов настраивается повторяющаяся задача: раз в день, неделю, месяц или год. Важная оговорка — Chrome в этот момент должен быть запущен.

Запись действий. Кнопка записи позволяет пройти сценарий самому, а Claude запомнит шаги и сохранит их как ярлык. Функция есть только в классической боковой панели.

Консоль. Claude читает вывод консоли браузера, включая ошибки и сетевые запросы, — это полезно при отладке веб-приложений.

Вход через 1Password. Когда задача упирается в форму входа, Claude может запросить учётные данные у 1Password. Каждый запрос подтверждается биометрией, а пароль менеджер вводит сам, модель его не видит.

Модели. По справке, в расширении доступны все публичные модели Claude.

Боковая панель Cowork и классическая

На Max и Team, на Pro по мере раскатки и на Enterprise с включённой функцией боковая панель работает как сессия Claude Cowork: диалоги сохраняются и продолжаются в приложениях для компьютера, телефона и в вебе. Вернуться к классической панели можно через меню с тремя точками. Если задаче нужны локальные файлы или Claude управляет Chrome из другого приложения, должно быть открыто приложение Claude для компьютера.

Вместе с общей доступностью расширения Anthropic добавила в Cowork собственный встроенный браузер. Он нужен для самостоятельных задач вроде сбора счетов на порталах поставщиков и не трогает ваш Chrome. Claude in Chrome остаётся инструментом для страниц, которые вы уже открыли и где уже вошли в аккаунты. Для обычных вопросов без управления страницами расширение не нужно: достаточно открыть ИИ онлайн в соседней вкладке.

Режимы разрешений

В боковой панели три режима. Выбранный режим запоминается для следующих сессий.

Режим	Как работает
Manually approve (вручную)	Перед каждым действием Claude останавливается и ждёт «Разрешить» или «Отклонить»
Automatically approve (авто)	Режим по умолчанию: Claude работает непрерывно, каждое действие проверяет классификатор безопасности, небезопасное блокируется, а при необходимости модель спрашивает вас
Skip all approvals (без подтверждений)	Claude работает без остановок и без автоматических проверок безопасности

Отдельно действуют разрешения на уровне сайтов. Когда Claude просит доступ к сайту, можно разрешить одно действие, разрешить действия на этом сайте всегда или отказать. Даже на сайте со статусом «всегда» Claude спрашивает перед скачиванием файлов, вводом чувствительных данных и выдачей авторизаций. Список одобренных сайтов и отзыв доступа — в настройках расширения: иконка Claude, меню, Extension settings.

Есть действия, которые Claude не выполнит ни в каком режиме: покупки и финансовые операции, создание аккаунтов, работа с данными банковских карт и документов, безвозвратное удаление, биржевые сделки, изменение системных файлов и выполнение инструкций, найденных в письмах или на страницах. Также модель не обходит капчи и не собирает изображения лиц.

Prompt injection: главный риск и как Anthropic его закрывает

Prompt injection — это инструкции, спрятанные в содержимом страницы, письма или документа, которые пытаются перехватить управление агентом. Пример из анонса Anthropic: скрытая строка в одном письме велит Claude переслать атакующему остальные ваши письма. В пилоте 2025 года такая атака сработала на практике: вредоносное письмо «по соображениям безопасности» требовало удалить сообщения, и Claude без защит удалил их без подтверждения.

Как менялась устойчивость по официальным замерам:

Замер	Доля успешных атак
Пилот, август 2025: без защит (123 теста, 29 сценариев)	23,6%
Пилот, август 2025: с защитами в автономном режиме	11,2%
Пилот: атаки, специфичные для браузера	с 35,7% до 0%
GA, август 2026: Opus 4.5 без дополнительных защит, усиленные атаки красных команд	17,6%
GA: Opus 4.5 с пробами	16,7%
GA: Opus 5 без дополнительных защит	3,8%
GA: Sonnet 5 и Opus 5 с пробами и классификатором действий	0%
GA: Fable 5 с пробами и классификатором действий	0,3%

Защита к общему запуску состоит из трёх слоёв. Первый — обучение самой модели: Claude натренирован распознавать и отклонять вредоносные инструкции на примерах от внутренних систем, внешних красных команд и реального мониторинга. Второй — пробы: классификаторы сканируют результаты инструментов и содержимое страниц и предупреждают модель, если там похоже на атаку. Третий — классификатор действий: перед выполнением он сверяет каждый шаг с исходной просьбой пользователя и блокирует то, что ей не соответствует. Именно этот слой работает в режиме Automatically approve.

На странице безопасного использования Anthropic при этом прямо пишет, что расширение «всё ещё рискованно», а пользователь отвечает за все действия, которые Claude совершил от его имени.

Практические правила

• Начинайте с сайтов, которым доверяете, и следите за поведением Claude.
• Для чувствительных задач включайте режим Manually approve.
• Заведите отдельный профиль Chrome без входа в банк, медицинские, государственные и рабочие аккаунты с важными данными.
• Не открывайте панель, пока на экране конфиденциальная информация: всё видимое во вкладках попадает в снимки экрана и становится частью диалога, отфильтровать это Claude не может.
• Не поручайте расширению управление финансами и инвестициями, юридические документы, медицинские данные и сайты с чужими персональными данными.

Ограничения и закрытые сайты

Часть сайтов закрыта для Claude по умолчанию: сайты для взрослых и известные пиратские ресурсы. С финансовыми сайтами формулировки в справке расходятся: на странице безопасности сказано, что перед доступом к ним Claude спрашивает разрешение, а в разделе неполадок банки, инвестиционные платформы и криптобиржи перечислены среди закрытых категорий. На практике стоит рассчитывать, что с такими сайтами расширение работать не будет или потребует явного согласия. В Team и Enterprise администратор может закрыть дополнительные сайты.

Другие ограничения:

• только Google Chrome на компьютере, без мобильных устройств и других браузеров на Chromium;
• задачи по расписанию выполняются, только пока Chrome открыт;
• на сайтах с тяжёлым JavaScript нужно дождаться полной загрузки, иначе Claude может «не видеть» страницу;
• сложные задачи надёжнее дробить на шаги и закрывать лишние вкладки;
• запись действий доступна только в классической панели.

Связка с Claude Code и приложением для компьютера

Расширение служит мостом и для других продуктов Anthropic. В приложении Claude для компьютера оно подключается как коннектор: «Настройки» → «Коннекторы» → Claude in Chrome → «Настроить», затем включить переключатель. После этого расширение появится в списке коннекторов чата, но по умолчанию выключено, и включать его нужно в каждом диалоге отдельно.

Для разработчиков важнее связка с Claude Code. По документации Claude Code, агент управляет браузером прямо из терминала или расширения VS Code: проверяет формы локального приложения, читает ошибки консоли и состояние DOM, загружает файлы в формы (до 10 МБ за раз), сохраняет скриншоты и записывает действия в GIF. Claude Code открывает свои вкладки в отдельной группе и использует ваши текущие сессии, а на странице входа или капче останавливается и просит пройти её вручную.

Требования для этой связки:

• расширение версии 1.0.36 или новее;
• прямой план Anthropic — Pro, Max, Team или Enterprise, вход командой /login (с API-ключом интеграция не включается);
• через Amazon Bedrock, Google Cloud и Microsoft Foundry функция недоступна;
• в WSL не поддерживается.

Запуск — claude --chrome, проверка статуса и переподключение — команда /chrome, там же можно включить браузер по умолчанию. Здесь есть исключение по браузерам: документация Claude Code говорит, что интеграция работает с Google Chrome и Microsoft Edge, а в Brave, Arc, Vivaldi и Opera Claude Code тоже находит расширение и настраивает подключение.

Частые вопросы

Можно ли пользоваться Claude in Chrome бесплатно?

Нет. Расширение входит только в платные планы Pro, Max, Team и Enterprise. Если вход в расширение не проходит, справка первым делом советует проверить, что подписка активна.

Работает ли расширение в Яндекс Браузере, Edge или на телефоне?

Боковая панель официально работает только в Google Chrome на компьютере: справка Anthropic говорит, что другие браузеры на Chromium и мобильные устройства не поддерживаются. Исключение — Claude Code: он умеет подключать расширение в Edge, Brave, Arc, Vivaldi и Opera.

Видит ли Claude мои пароли?

Пароли модель вводить не должна: ввод чувствительных данных требует подтверждения, а данные карт и документов Claude не обрабатывает вовсе. Для входа на сайты есть интеграция с 1Password, где пароль подставляет менеджер после биометрии. Но всё, что видно во вкладках, попадает в снимки экрана, поэтому конфиденциальные страницы лучше закрыть.

Какой режим разрешений выбрать?

Для повседневных задач подходит режим по умолчанию Automatically approve: каждое действие проверяет классификатор. Для почты, рабочих систем и всего, где ошибка дорога, включайте Manually approve. Режим Skip all approvals отключает автоматические проверки, его стоит оставить для доверенных сайтов в отдельном профиле.

Почему расширение быстро съедает лимиты?

Работа в браузере требует снимков экрана и многих шагов, поэтому расходует квоту плана быстрее обычного чата, а авторежим дополнительно тратит её на проверки безопасности. Длинные задачи стоит дробить на части.