Anthropic ha incorporado un navegador propio a la aplicación de escritorio Claude Cowork. Cuando una tarea se topa con un sitio web, el navegador se abre solo en una barra lateral: Claude navega, lee la página, hace clic en botones, escribe texto, rellena formularios y opera portales sin conector, sin que el usuario tenga que instalar ninguna extensión. El despliegue empieza esta semana para los planes Pro, Max y Team, cubriendo macOS, Windows y Linux (Linux todavía en beta); en el plan Enterprise, los administradores lo activan desde la configuración de la organización. Una vez disponible, viene activado por defecto; para volver al método anterior basta con cambiar el navegador preferido en la pestaña Cowork de los ajustes.
El aislamiento se hace a nivel de credenciales
Este navegador es un sistema completamente distinto del que el usuario usa a diario. Anthropic lo dice sin rodeos:
Claude never sees your tabs, bookmarks, or passwords.
¿Y qué pasa con los sitios que requieren inicio de sesión? El usuario puede importar credenciales desde Chrome, Edge o Firefox, eligiendo cuáles importar. Bancos, correo electrónico y sitios de inicio de sesión único (SSO) quedan excluidos por defecto, a menos que el usuario los añada de vuelta de forma manual.
Esta regla por defecto merece analizarse aparte. Delimita lo que Claude puede automatizar a los sistemas de segunda línea dentro de la empresa: portales de proveedores, backends de reembolsos, páginas de consulta de pedidos... todo tipo de sitios antiguos sin API y a los que nadie quiso conectar mediante MCP. Precisamente son los sistemas que más trabajo manual consumen y los que menos tienen que ver con dinero o identidad. Dejar fuera a bancos y correo equivale a eliminar de entrada las dos categorías de cuenta con mayor coste de error.
Reparto de tareas con la extensión de Chrome
La propia Anthropic traza la frontera: el navegador integrado sirve para tareas del tipo "delégaselo a Claude", como reunir un lote de material de investigación o consolidar facturas de varios portales de proveedores en una sola tabla; Claude in Chrome, en cambio, sirve para tareas donde "la página ya está abierta y la cuenta ya ha iniciado sesión", como actualizar registros de CRM o gestionar el correo. Ambos canales se mantienen, y es el usuario quien decide cuál usa Claude por defecto.
La razón práctica de este reparto no es difícil de intuir. La ventaja de la ruta de la extensión es que hereda el estado de sesión del usuario, a costa de un límite de permisos difuso: Claude se sitúa dentro de tu Chrome ya conectado y ve mucho más de lo que una sola tarea necesitaría. El navegador independiente corta esa herencia; a cambio, hay que resolver el inicio de sesión de nuevo en cada sitio, pero de forma controlable.
La inyección de prompts sigue sin resolverse
En materia de seguridad, Anthropic no exagera. El navegador integrado reutiliza las defensas contra inyección de prompts de Claude in Chrome, comprobando las acciones de Claude frente a la solicitud original del usuario. La frase oficial es que estas medidas "meaningfully reduce the risk but can't eliminate it", y se recomienda a los usuarios empezar solo con sitios de confianza.
En un agente de navegador capaz de hacer clic y escribir por sí mismo, cualquier texto de la página puede acabar interpretándose como una instrucción. Aislar pestañas y contraseñas resuelve qué puede ver, no a quién obedece. Lo primero es un problema de diseño de permisos; lo segundo, de capacidad del modelo, y por ahora ninguna empresa tiene una respuesta limpia para ninguno de los dos.
La premisa del escritorio
Hay una limitación fácil de pasar por alto: el navegador integrado solo funciona dentro de la aplicación de escritorio. La versión web también puede usarlo, siempre que la app de escritorio esté abierta y conectada, ya que el proceso que ejecuta realmente las acciones corre en la propia máquina del usuario.
Mirando a la competencia se entiende mejor. OpenAI descontinuó este año su navegador Atlas, Google metió a Gemini en la barra lateral de Chrome, y Anthropic ahora mantiene en paralelo ambos canales: extensión y navegador propio. El punto en común de las tres es que ninguna pretende que el usuario cambie de navegador principal; la diferencia es que Anthropic separó el "navegador para el agente" y el "navegador para el humano" en dos procesos distintos.
Fuentes: blog oficial de Anthropic, CocoLoop, Centro de ayuda de Claude; el alcance del despliegue, la compatibilidad de plataformas y las reglas de exclusión de credenciales por defecto se verificaron con el anuncio oficial.