Anthropic vừa đưa một trình duyệt tích hợp sẵn vào ứng dụng desktop Claude Cowork. Khi tác vụ chạm tới một trang web, trình duyệt này tự mở ra ở thanh bên, để Claude tự điều hướng, đọc nội dung trang, bấm nút, gõ chữ, thậm chí điền biểu mẫu và thao tác trên những cổng thông tin chưa có connector, mà người dùng không cần cài thêm bất kỳ tiện ích mở rộng nào. Tính năng bắt đầu được triển khai từ tuần này cho các gói Pro, Max, Team, phủ trên macOS, Windows và Linux (Linux vẫn ở giai đoạn beta); còn gói Enterprise thì quản trị viên tự bật trong phần cài đặt tổ chức. Khi đã được triển khai, tính năng này mặc định bật sẵn; muốn quay lại cách cũ, người dùng có thể vào mục Cowork trong phần cài đặt để đổi trình duyệt ưu tiên.
Cách ly được đặt ở lớp thông tin đăng nhập
Trình duyệt này là một hệ thống hoàn toàn tách biệt với trình duyệt người dùng dùng hàng ngày. Cách Anthropic diễn đạt khá thẳng thắn:
Claude never sees your tabs, bookmarks, or passwords.
Vậy còn những trang cần đăng nhập thì sao? Người dùng có thể nhập thông tin đăng nhập từ Chrome, Edge hoặc Firefox, và tự chọn nhập trang nào. Ngân hàng, email và các trang đăng nhập một lần (SSO) mặc định bị loại trừ, trừ khi người dùng chủ động thêm chúng trở lại.
Riêng quy tắc mặc định này đáng để tách ra bàn kỹ. Nó khoanh vùng những gì Claude có thể tự động hóa vào các hệ thống hạng hai trong doanh nghiệp: cổng thông tin nhà cung cấp, hệ thống hoàn ứng, trang tra cứu đơn hàng, cùng đủ loại website cũ chưa có API và cũng chẳng ai buồn tích hợp MCP. Đây lại đúng là nhóm hệ thống ngốn nhiều nhân lực nhất, đồng thời ít liên quan đến tiền bạc và danh tính nhất. Việc để ngân hàng và email đứng ngoài cửa đồng nghĩa với việc loại bỏ trước hai loại tài khoản có chi phí sai sót cao nhất.
Phân công với tiện ích mở rộng Chrome
Chính Anthropic đưa ra ranh giới: trình duyệt tích hợp phù hợp với những việc kiểu "giao hẳn cho Claude làm", chẳng hạn thu thập một loạt tài liệu nghiên cứu, hay gom hóa đơn từ vài cổng thông tin nhà cung cấp thành một bảng tổng hợp; còn Claude in Chrome phù hợp với những việc kiểu "trang đã mở sẵn, tài khoản đã đăng nhập sẵn", chẳng hạn cập nhật dữ liệu CRM hay xử lý email. Cả hai kênh đều được giữ lại, người dùng tự quyết định Claude sẽ mặc định đi theo hướng nào.
Lý do thực tế đằng sau cách sắp xếp này không khó đoán. Ưu điểm của hướng tiện ích mở rộng là kế thừa trạng thái đăng nhập của người dùng, nhưng cái giá phải trả là ranh giới quyền hạn trở nên mờ nhạt — Claude đứng ngay trong trình duyệt Chrome đã đăng nhập của bạn, nhìn thấy nhiều thứ hơn hẳn những gì một tác vụ đơn lẻ cần. Trình duyệt độc lập cắt đứt kiểu kế thừa này, đổi lại là mỗi trang phải giải quyết lại việc đăng nhập từ đầu, nhưng bù lại thì kiểm soát được.
Chèn lệnh ẩn vẫn chưa có lời giải
Về mặt bảo mật, Anthropic không nói quá lên. Trình duyệt tích hợp kế thừa cơ chế phòng thủ chống chèn lệnh ẩn (prompt injection) từ Claude in Chrome, đối chiếu hành động của Claude với yêu cầu gốc của người dùng. Nguyên văn từ hãng là các biện pháp này "meaningfully reduce the risk but can't eliminate it" (giảm đáng kể rủi ro nhưng không thể loại bỏ hoàn toàn), và khuyến nghị người dùng nên bắt đầu từ những trang web đáng tin cậy.
Với một agent trình duyệt có thể tự bấm chuột và gõ chữ, bất kỳ đoạn văn bản nào trên trang cũng có thể bị hiểu nhầm thành chỉ lệnh. Việc cách ly tab và mật khẩu giải quyết được vấn đề nhìn thấy gì, chứ chưa giải quyết được vấn đề nghe lời ai. Cái trước là bài toán thiết kế quyền hạn, cái sau là năng lực của mô hình, và cho đến nay chưa hãng nào đưa ra câu trả lời thật rốt ráo.
Tiền đề: phải có ứng dụng desktop
Còn một giới hạn dễ bị bỏ qua: trình duyệt tích hợp chỉ chạy trong ứng dụng desktop. Phiên bản web cũng dùng được, nhưng với điều kiện ứng dụng desktop đang mở và duy trì kết nối, vì tiến trình thực sự thực thi hành động nằm ngay trên máy của người dùng.
Nhìn ngang sang các đối thủ sẽ thấy rõ hơn. OpenAI năm nay đã khai tử trình duyệt Atlas, Google thì nhét Gemini vào thanh bên của Chrome, còn Anthropic hiện giữ song song cả hai kênh: tiện ích mở rộng và trình duyệt tự xây. Điểm chung của cả ba là không hãng nào định bắt người dùng đổi trình duyệt chính; điểm khác biệt là Anthropic tách "trình duyệt dành cho agent" và "trình duyệt dành cho con người" thành hai tiến trình riêng.
Nguồn tham khảo: Blog chính thức của Anthropic, CocoLoop, Trung tâm trợ giúp Claude; nội dung được đối chiếu theo thông báo chính thức về phạm vi triển khai, nền tảng hỗ trợ và quy tắc loại trừ thông tin đăng nhập mặc định.