Anthropic fügt Claude Cowork einen In-App-Browser hinzu

Anthropic macht Claude noch stärker zum Werkzeug für Desktop-Arbeit

Anthropic rollt einen integrierten Browser in Claude Cowork aus, eine Änderung, die den Desktop-Assistenten über das Zusammenfassen von Informationen hinaus direkt in die Bearbeitung webbasierter Aufgaben führt. Den im Ausgangsmaterial zitierten Unternehmensangaben zufolge kann Claude Websites jetzt in einem Seitenpanel innerhalb der Desktop-App öffnen, Seiten lesen, durch Oberflächen klicken, in Felder tippen und Schritte abschließen, für die eine Person normalerweise zwischen Chat und Browser-Tabs wechseln müsste.

Die Funktion ist wichtig, weil ein großer Teil moderner Büroarbeit noch immer hinter Websites statt hinter sauberen APIs steckt. Teams verlassen sich häufig auf interne Dashboards, Anbieterportale, Reporting-Tools und Verwaltungssysteme, die nie für programmgesteuerten Zugriff gedacht waren. Der neue Browser von Anthropic ist als Brücke für diese Lücke positioniert. Statt bei Anweisungen zu stoppen, kann Claude in die Ausführung übergehen, wenn die Aufgabe von der Interaktion mit einer Webseite abhängt.

Das verändert den praktischen Umfang dessen, was ein Desktop-KI-Assistent leisten kann. Formulare ausfüllen, Kennzahlen aus einem Dashboard sammeln und Web-Workflows durchlaufen sind alles Beispiele, die im bereitgestellten Quellentext genannt werden. Das sind nicht so sehr spektakuläre Demos, sondern repetitive operative Aufgaben, die in Finanz-, Betriebs-, Vertriebs-, Support- und Backoffice-Teams echte Arbeitsstunden verschlingen.

Ein Browser, der getrennt von der Sitzung des Nutzers bleibt

Anthropic sagt, der Browser laufe getrennt von der eigenen Browserumgebung des Nutzers. Diese Trennung ist eine zentrale Designentscheidung. Der Quellentext erklärt, dass Claude über diesen integrierten Browser weder die vorhandenen Tabs, noch Lesezeichen oder Passwörter des Nutzers sehen kann. Mit anderen Worten: Der Agent erhält eine kontrollierte Browsing-Oberfläche statt uneingeschränkter Sicht auf die gesamte Webaktivität einer Person.

Diese Grenze ist aus zwei Gründen wichtig. Erstens adressiert sie ein grundlegendes Vertrauensproblem, das autonomere KI-Tools ausgebremst hat: Nutzer wollen nicht, dass ein Assistent in einem persönlichen Browserprofil herumstöbert. Zweitens deutet sie darauf hin, dass Anthropic die Aufgabenautomatisierung modularer machen will, mit Zugriff Seite für Seite und Sitzung für Sitzung statt vererbt aus dem gesamten Browserverlauf eines Nutzers.

Das Produkt braucht weiterhin eine Möglichkeit zur Authentifizierung, und Anthropic scheint einen begrenzten Übertragungsansatz zu verfolgen. Nutzer können Logins seitenweise aus Chrome, Edge oder Firefox übertragen. Das gibt Claude einen Weg zu authentifizierten Tools, ohne die Funktion zu einem vollständigen Browser-Klon zu machen.

Gleichzeitig zieht Anthropic klare rote Linien. Laut Quellentext sind Banking- und E-Mail-Seiten im integrierten Browser tabu. Diese Einschränkung signalisiert eine risikobasierte Einführungsstrategie: zuerst nützliche Geschäftstasks freischalten, aber Kategorien vermeiden, in denen Fehler, Betrugsrisiko oder Datenschutzverletzungen unmittelbare Folgen haben könnten.

Was das in der Praxis ermöglicht

Der unmittelbare Anwendungsfall ist nicht das Konsum-Webbrowsing. Es geht um das Erledigen von Aufgaben innerhalb von Arbeitssoftware. Viele Unternehmenssysteme verlangen immer noch, dass Menschen Menüs manuell durchklicken, Zahlen exportieren, Datensätze aktualisieren oder Formulare absenden. Mit dem eingebetteten Browser in Claude Cowork zielt Anthropic genau auf diese Schicht von Software-Reibung.

Das könnte KI-Unterstützung in Organisationen mit uneinheitlichen Tech-Stacks belastbarer machen. Unternehmen wollen oft Automatisierung, aber große Teile ihrer Arbeitsabläufe liegen in Portalen ohne APIs oder mit teurer Integration. Wenn Claude direkt auf der Seite arbeiten kann, hängt die Einführung nicht mehr vollständig vom tiefen Backend-Zugriff ab.

Die Quelle nennt auch eine wichtige Einschränkung: Für Seiten, die Nutzer bereits geöffnet haben und bei denen sie angemeldet sind, sagt Anthropic, dass die Chrome-Erweiterung der bessere Weg bleibt. Das bedeutet, dass der In-App-Browser nicht jede bestehende Zugriffsmethode ersetzt. Stattdessen hat Anthropic nun zwei Modi für die Webinteraktion: eine Erweiterung für bereits angemeldete Kontexte und einen abgeschotteten Browser für neue Aufgabenabläufe innerhalb der Desktop-App.

Diese Trennung deutet auf eine breitere Plattformstrategie hin. Statt eine einzige Oberfläche alles erledigen zu lassen, scheint Anthropic mehrere Wege zu bauen, damit Claude je nach Vertrauensniveau, Kontostatus und Aufgabenkomplexität auf das Web zugreifen kann. Das ist weniger elegant als ein universeller Browser-Agent, aber in echten Organisationen wahrscheinlich praktikabler.

Sicherheit bleibt der eigentliche Test

Anthropic warnt Nutzer außerdem vor Prompt-Injection-Risiken und rät dazu, sich auf vertrauenswürdige Websites zu beschränken. Diese Warnung verdient Aufmerksamkeit. Eine browserfähige KI ist nützlicher als ein reiner Chat-Assistent, aber sie ist auch der unordentlichen, gegnerischen Natur des Webs ausgesetzt. Bösartige Anweisungen in Webseiten, täuschende Oberflächen und mehrdeutige Formularaktionen erhöhen die Risiken, sobald ein Assistent klicken und tippen darf.

Prompt Injection ist besonders relevant, weil sie eine Website zu einer potenziellen Angriffsfläche gegen die Anweisungen des Modells macht. Wenn eine Seite das Verhalten des Assistenten beeinflussen kann, ist Browsing nicht mehr nur Abruf von Informationen. Es wird zu einer Ausführungsumgebung mit Sicherheitsimplikationen. Die Warnung von Anthropic zeigt, dass das Unternehmen versteht, dass die eigentliche Herausforderung nicht mehr ist, ob das Modell eine Seite navigieren kann, sondern ob es das sicher und vorhersehbar tun kann.

Deshalb sind die Umfangsgrenzen in diesem Rollout wichtig. Ein separater Browser, seitenweise Login-Übertragung und gesperrte Kategorien wie Banking und E-Mail sind Produktgrenzen, aber auch Sicherheitskontrollen. Anthropic scheint das Problem so weit einzugrenzen, bis der Workflow nützlich genug ist, um relevant zu sein, und kontrolliert genug, um beherrschbar zu bleiben.

Der Rollout signalisiert einen Wettbewerbsschub bei KI-Assistenten

Die Funktion wird diese Woche laut Quellentext für Pro-, Max- und Team-Tarife sowie für Enterprise-Kunden ausgerollt. Diese Zielgruppe erzählt für sich selbst eine Geschichte. Anthropic behandelt Browser-Automatisierung nicht als experimentelle Spielerei für Hobbyisten. Sie wird direkt in kostenpflichtigen und organisatorischen Stufen platziert, in denen messbare Produktivitätsgewinne erwartet werden.

Der Schritt spiegelt auch einen breiteren Wandel im KI-Markt wider. Die nächste Wettbewerbsfront ist nicht nur Modellqualität im Chat, sondern die Fähigkeit, in realen Softwareumgebungen zu arbeiten. Assistenten, die mit Tools handeln können statt nur über sie zu sprechen, haben einen stärkeren Anspruch auf alltäglichen Nutzen. Ein integrierter Browser verschafft Claude einen weiteren Schritt in diese Richtung.

Ob daraus ein dauerhafter Vorteil wird, hängt von Zuverlässigkeit und Vertrauen ab. Wenn Claude eng umrissene Webaufgaben konsistent erledigen kann, ohne Nutzer Sicherheits- oder Datenschutzrisiken auszusetzen, könnte der In-App-Browser zu einer der praktischeren Ergänzungen für Desktop-KI-Software in diesem Jahr werden. Wenn nicht, verstärkt er die zentrale Spannung der Branche: Je näher KI an tatsächliche Handlungen rückt, desto stärker wird ihr Sicherheitsmodell Teil des Produkts und nicht nur ein internes technisches Detail.

Im Moment setzt Anthropic auf kontrollierte Weise darauf, dass der wertvollste KI-Assistent nicht derjenige ist, der am meisten weiß, sondern derjenige, der die Arbeit auf der anderen Seite eines Browserfensters zu Ende bringen kann.

Dieser Artikel basiert auf der Berichterstattung von The Decoder. Zum Originalartikel.