A Anthropic incorporou um navegador próprio ao aplicativo desktop Claude Cowork. Quando uma tarefa esbarra em um site, o navegador se abre sozinho numa barra lateral, e é o Claude quem navega, lê a página, clica em botões, digita texto, preenche formulários e opera portais sem conector — sem que o usuário precise instalar nenhuma extensão. O lançamento começa esta semana para os planos Pro, Max e Team, cobrindo macOS, Windows e Linux (Linux ainda em beta); no plano Enterprise, os administradores ativam o recurso nas configurações da organização. Assim que disponível, ele vem ativado por padrão; para voltar ao modo anterior, basta trocar o navegador preferido na aba Cowork das configurações.
Isolamento na camada das credenciais
Esse navegador é um sistema totalmente separado do navegador que o usuário usa no dia a dia. A Anthropic é direta ao afirmar:
Claude never sees your tabs, bookmarks, or passwords.
E os sites que exigem login? O usuário pode importar credenciais do Chrome, Edge ou Firefox, escolhendo quais importar. Bancos, e-mail e sites de login único (SSO) ficam excluídos por padrão, a menos que o usuário os adicione de volta manualmente.
Essa regra padrão merece ser analisada à parte. Ela delimita o que o Claude pode automatizar aos sistemas de segunda linha das empresas: portais de fornecedores, back-ends de reembolso, páginas de consulta de pedidos — todo tipo de site antigo sem API e sem ninguém disposto a integrar via MCP. Não por acaso, esses são os sistemas que mais consomem trabalho manual e os que menos envolvem dinheiro ou identidade. Deixar bancos e e-mail de fora equivale a eliminar de saída as duas categorias de conta com maior custo de erro.
Divisão de tarefas com a extensão do Chrome
A própria Anthropic traçou a linha divisória: o navegador embutido serve para tarefas do tipo "deixa que o Claude resolve" — como reunir um lote de material de pesquisa ou consolidar faturas de vários portais de fornecedores em uma única tabela; já o Claude in Chrome serve para tarefas em que "a página já está aberta e a conta já está logada" — como atualizar registros de CRM ou lidar com e-mails. Os dois canais continuam disponíveis, cabendo ao usuário decidir qual será o padrão.
A razão prática por trás dessa divisão não é difícil de entender. A vantagem da rota via extensão é herdar o estado de login do usuário, mas o custo é uma fronteira de permissões mais nebulosa — o Claude opera dentro do seu Chrome já logado, enxergando muito mais do que uma única tarefa exigiria. O navegador independente corta essa herança; em troca, cada site precisa resolver o login de novo, mas de forma controlável.
A injeção de prompt ainda não tem solução
No quesito segurança, a Anthropic não exagera. O navegador embutido reaproveita as defesas contra injeção de prompt do Claude in Chrome, comparando as ações do Claude com o pedido original do usuário. A frase oficial é que essas medidas "meaningfully reduce the risk but can't eliminate it", e a recomendação é começar usando apenas sites de confiança.
Num agente de navegador capaz de clicar e digitar por conta própria, qualquer texto na página pode acabar sendo interpretado como instrução. Isolar abas e senhas resolve o que pode ser visto, não resolve a quem obedecer. O primeiro é um problema de design de permissões; o segundo, de capacidade do modelo — e, até agora, nenhuma empresa deu uma resposta definitiva para nenhum dos dois.
A premissa do desktop
Há uma limitação fácil de passar despercebida: o navegador embutido só funciona dentro do aplicativo desktop. A versão web também pode usá-lo, desde que o aplicativo desktop esteja aberto e conectado, já que o processo que de fato executa as ações roda na máquina do próprio usuário.
Olhando para os concorrentes, o quadro fica mais claro. A OpenAI descontinuou o navegador Atlas este ano, o Google colocou o Gemini na barra lateral do Chrome, e a Anthropic agora mantém os dois canais em paralelo: extensão e navegador próprio. O ponto em comum entre as três é que nenhuma pretende fazer o usuário trocar de navegador principal; a diferença é que a Anthropic separou o "navegador para o agente" e o "navegador para o humano" em dois processos distintos.
Fontes: blog oficial da Anthropic, CocoLoop, Central de Ajuda do Claude; o escopo do lançamento, o suporte a plataformas e as regras padrão de exclusão de credenciais foram verificados a partir do anúncio oficial.