Anthropic memasang browser buatannya sendiri langsung di dalam aplikasi desktop Claude Cowork. Saat sebuah tugas membutuhkan situs web, browser ini terbuka otomatis di panel samping, lalu Claude yang menavigasi — membaca halaman, mengklik tombol, mengetik teks, mengisi formulir, sampai mengoperasikan portal yang belum punya konektor, tanpa pengguna perlu memasang ekstensi apa pun. Peluncuran dimulai minggu ini untuk paket Pro, Max, dan Team, mencakup macOS, Windows, dan Linux (Linux masih berstatus beta); paket Enterprise diaktifkan admin lewat pengaturan organisasi. Setelah tersedia, browser bawaan ini otomatis aktif, meski pengguna tetap bisa kembali ke browser lama lewat bagian Cowork di pengaturan.
Isolasi dibuat di lapisan kredensial
Browser ini adalah instance terpisah dari browser yang biasa dipakai pengguna sehari-hari. Anthropic menyampaikannya secara terus terang:
"Claude never sees your tabs, bookmarks, or passwords."
Claude tidak pernah melihat tab, bookmark, atau kata sandi Anda.
Lalu bagaimana dengan situs yang butuh login? Pengguna bisa mengimpor kredensial dari Chrome, Edge, atau Firefox, dan memilih sendiri mana yang mau dibawa masuk. Situs perbankan, email, dan single sign-on (SSO) dikecualikan secara default, kecuali pengguna sengaja menambahkannya kembali.
Aturan default ini layak dilihat tersendiri. Aturan ini membatasi cakupan otomatisasi Claude hanya pada sistem kelas dua di perusahaan — portal vendor, back-end klaim biaya, halaman pelacakan pesanan, jenis situs lawas yang tidak pernah dibuatkan API dan tidak ada yang mau repot menyambungkannya ke MCP. Kebetulan, sistem-sistem inilah yang paling banyak menyita tenaga manusia sekaligus paling sedikit bersinggungan dengan uang dan identitas. Dengan menutup akses ke perbankan dan email, dua jenis akun dengan risiko kesalahan paling mahal langsung disingkirkan lebih dulu.
Pembagian tugas dengan ekstensi Chrome
Anthropic sendiri yang menarik garis batasnya: browser bawaan cocok untuk pekerjaan yang "diserahkan sepenuhnya ke Claude", seperti mengumpulkan bahan riset dalam jumlah besar atau merangkum faktur dari beberapa portal vendor ke dalam satu tabel; sementara Claude in Chrome cocok untuk pekerjaan yang "halamannya sudah terbuka, akunnya sudah login", seperti memperbarui data CRM atau memproses email. Kedua jalur tetap tersedia, dan penggunalah yang menentukan mana yang jadi pilihan default Claude.
Alasan praktis di balik pembagian ini tidak sulit ditebak. Jalur ekstensi punya kelebihan mewarisi status login pengguna yang sudah ada, tapi konsekuensinya batas izin jadi kabur — Claude berada di dalam sesi Chrome yang sudah login, dengan jangkauan penglihatan yang jauh melampaui kebutuhan satu tugas saja. Browser mandiri memutus warisan itu, dengan konsekuensi harus menyelesaikan urusan login di setiap situs dari nol, tapi hasilnya lebih terkendali.
Prompt injection belum terpecahkan
Soal keamanan, Anthropic tidak melebih-lebihkan. Browser bawaan ini mewarisi mekanisme pertahanan prompt injection yang sama dengan Claude in Chrome, yang mencocokkan tindakan Claude dengan permintaan asli pengguna. Menurut pernyataan resmi mereka, langkah-langkah ini "meaningfully reduce the risk but can't eliminate it" (secara signifikan mengurangi risiko, tapi tidak bisa menghilangkannya sepenuhnya), dan mereka menyarankan pengguna mulai dari situs yang sudah dipercaya.
Selama agen browser bisa mengklik dan mengetik sendiri, teks apa pun di halaman yang dikunjunginya berpotensi diperlakukan sebagai instruksi. Memisahkan tab dan kata sandi menyelesaikan soal apa yang bisa dilihat Claude, tapi tidak menyelesaikan soal instruksi siapa yang akan dipatuhi. Yang pertama adalah masalah desain izin, yang kedua masalah kemampuan model, dan sampai sekarang belum ada satu pun vendor yang punya jawaban bersih untuk yang kedua.
Prasyarat yang mudah terlewat: harus lewat desktop
Ada satu batasan lagi yang gampang terlewat: browser bawaan ini hanya berjalan di dalam aplikasi desktop. Fitur ini bisa diakses lewat versi web juga, tapi hanya jika aplikasi desktopnya sedang terbuka dan tersambung, karena proses yang benar-benar menjalankan tindakan tetap berjalan di komputer pengguna sendiri.
Kalau dijejerkan, polanya jadi lebih jelas. OpenAI menghentikan browser Atlas buatannya tahun ini, Google memasukkan Gemini ke sidebar Chrome, dan Anthropic sekarang mempertahankan dua jalur sekaligus — ekstensi dan browser buatan sendiri. Kesamaan ketiganya: sama-sama tidak mau memaksa pengguna berganti browser utama. Bedanya, Anthropic memisahkan "browser untuk agen" dan "browser untuk manusia" menjadi dua proses yang benar-benar terpisah.
Sumber: blog resmi Anthropic, CocoLoop, Pusat Bantuan Claude; ruang lingkup peluncuran, dukungan platform, dan aturan default pengecualian kredensial diverifikasi dari pengumuman resmi.