Claude Cowork integra su propio navegador para trabajar en la web sin tocar tu Chrome
Anthropic añade un nuevo componente clave a Claude Cowork: un navegador integrado directamente en la aplicación de escritorio. Hasta ahora, dar acceso a Claude a la web se hacía principalmente a través de la extensión Claude in Chrome, que le permitía operar en el navegador personal del usuario.
Ahora, Cowork puede abrir su propio navegador en un panel lateral, navegar por sitios, leer páginas, llenar formularios o recuperar datos mientras el usuario continúa trabajando en otras tareas. Esta evolución, aunque discreta, es fundamental para la ambición de autonomía de Anthropic.
Claude puede abrir ahora su propio navegador
El nuevo navegador aparece directamente en la interfaz de Claude Cowork en el escritorio. Cuando una tarea requiere acceso a la web, Claude puede abrir automáticamente una sesión dedicada, navegar a los sitios relevantes y ejecutar las acciones necesarias.
Anthropic cita varios ejemplos: buscar información para un informe, recuperar datos desde un panel de control o descargar facturas desde un portal de proveedores.
La idea es simple: algunas tareas necesitan un navegador, pero no necesariamente el navegador personal del usuario. Cowork ahora tiene esta segunda opción.
Una diferencia real con Claude in Chrome
Claude in Chrome sigue disponible, pero su rol se ha vuelto más específico. La extensión utiliza el navegador personal del usuario, con las pestañas ya abiertas, las cuentas conectadas y el contexto de la página mostrada. Esto sigue siendo útil cuando se quiere pedir a Claude que intervenga directamente en un sitio que ya se está consultando. Por ejemplo, modificar datos en un CRM abierto, trabajar en un correo electrónico o continuar una tarea en un documento mostrado.
El navegador integrado de Cowork adopta una filosofía diferente: tiene su propia sesión, separada del entorno de navegación principal.
Tus pestañas, favoritos y contraseñas permanecen separados
Anthropic enfatiza especialmente esta independencia. El navegador integrado de Claude no ve automáticamente las pestañas, favoritos o contraseñas del navegador personal. Esto reduce la cantidad de información expuesta cuando una tarea no requiere realmente todo ese contexto. Para una búsqueda web básica, Claude puede trabajar en su propio entorno sin acceder a lo que el usuario está haciendo en paralelo en Chrome, Edge o Firefox.
Esta separación probablemente constituye una de las principales ventajas de la nueva arquitectura.
Las conexiones pueden ser importadas sitio por sitio
La aislación no significa que Claude solo deba trabajar en sitios públicos. El usuario puede elegir transferir ciertas conexiones desde su navegador al de Cowork. En macOS, Anthropic permite importar sesiones desde Chrome, Edge o Firefox. En Windows y Linux, Firefox es compatible con esta función. La importación se realiza sitio por sitio.
Por lo tanto, el usuario mantiene un control más preciso sobre las cuentas a las que Claude puede acceder.
Las cuentas sensibles están excluidas por defecto
Anthropic aplica restricciones adicionales a las conexiones sensibles. Los servicios bancarios, las cuentas de correo electrónico y ciertos sistemas de autenticación única están excluidos por defecto de la transferencia de conexiones. El usuario debe decidir explícitamente incluirlos si desea que Claude pueda acceder a ellos.
Esta precaución es lógica. Un agente capaz de hacer clic y llenar formularios se vuelve mucho más poderoso una vez que posee sesiones autenticadas. Por lo tanto, el principio es evitar que el entorno autónomo herede automáticamente todo el nivel de acceso del navegador principal.
Cowork selecciona automáticamente el navegador adecuado
El comportamiento depende de la configuración del usuario. Si ya se está utilizando Claude in Chrome, este sigue siendo el navegador predeterminado. De lo contrario, Cowork utilizará automáticamente su nuevo navegador integrado cuando se requiera el acceso a la web.
La preferencia se puede cambiar en la configuración de Cowork.
Anthropic busca hacer que el cambio sea transparente: el usuario no necesita necesariamente elegir manualmente su entorno para cada tarea.
El navegador integrado está diseñado para tareas delegadas
La diferencia entre los dos enfoques se hace más evidente en el tipo de trabajo realizado. Claude in Chrome es ideal cuando el usuario quiere que Claude lo acompañe en una página que está manipulando. El navegador Cowork se enfoca más en el trabajo delegado. Se le asigna una tarea a Claude, y el usuario continúa con otra actividad. El agente se encarga de la parte web de forma autónoma, en su propio entorno.
Esta distinción refleja bastante bien la evolución de Claude.
El producto no solo busca asistir al usuario mientras trabaja, sino que ahora también toma a su cargo ciertas partes del trabajo.
El navegador se convierte en una nueva capacidad nativa de Cowork
Esta integración acerca aún más a Cowork a un entorno autónomo completo. Claude ya puede trabajar con archivos locales, aplicaciones y diferentes conectores. El acceso nativo al navegador ahora agrega la parte del trabajo que no existe ni en un archivo local ni en una API dedicada.
Esto es particularmente importante en el ámbito empresarial. Muchas herramientas internas, portales de proveedores o aplicaciones específicas no siempre cuentan con un conector propio. Un navegador sigue siendo el denominador común.
Si Claude puede utilizar correctamente una interfaz web, teóricamente puede interactuar con una enorme cantidad de servicios sin una integración específica.
Los riesgos de la inyección de comandos siguen presentes
Anthropic no oculta el principal problema de este enfoque: los ataques de inyección de comandos. Una página web puede contener texto invisible o presentado como una instrucción, diseñado para manipular el comportamiento de un agente. Un sitio malicioso podría, por ejemplo, intentar convencer a Claude de ignorar su tarea inicial, transmitir información o desencadenar otra acción.
Este riesgo afecta a todos los navegadores controlados por modelos de IA. El nuevo navegador de Cowork no es una excepción.
Se utilizan las mismas protecciones que en Claude in Chrome
Anthropic indica que el navegador integrado cuenta con los mismos mecanismos de protección que Claude in Chrome. El sistema verifica las acciones de Claude en relación con la solicitud inicial del usuario y aplica diferentes salvaguardias antes de ciertas operaciones.
Sin embargo, Anthropic también reconoce que estas protecciones no pueden eliminar por completo el riesgo. La empresa recomienda, por lo tanto, comenzar confiando a Claude tareas en sitios fiables. Esta recomendación es especialmente importante cuando las cuentas utilizadas dan acceso a datos profesionales sensibles o a acciones irreversibles.
La aislación del navegador mejora la seguridad, sin resolverla
No obstante, el nuevo modelo ofrece una ventaja. Limitar al agente a un navegador separado reduce el volumen de contexto privado que podría exponerse en caso de un comportamiento indeseable. Incluso si Claude se encuentra con una página maliciosa, no tiene acceso automático a otras pestañas de su navegador principal ni a todas las contraseñas almacenadas.
La seguridad del entorno autónomo se basa cada vez más en esta lógica de compartimentación. En lugar de otorgar a un modelo todos los derechos de un usuario, cada entorno le proporciona únicamente lo que necesita para la tarea.
Despliegue en Pro, Max y Team
El navegador integrado se despliega gradualmente esta semana para suscripciones Claude Pro, Max y Team. Está disponible en la aplicación de escritorio para macOS y Windows, así como en Linux, donde Claude Desktop sigue en beta. Los administradores de Enterprise también pueden activar esta función para su organización.
Anthropic permite así a las empresas gestionar centralmente su uso, lo que será esencial en entornos donde el acceso a ciertos sitios o datos debe mantenerse estrictamente controlado.
El escritorio debe permanecer conectado
El navegador es parte de Claude Desktop. Por lo tanto, depende de la aplicación local para acceder al entorno de la máquina. Sin embargo, Anthropic permite supervisar o iniciar ciertas tareas de Cowork desde otros dispositivos siempre que la aplicación de escritorio esté disponible y conectada. Solo en la web, sin una aplicación de escritorio activa, Claude in Chrome sigue siendo la principal solución para permitir que Claude actúe en un navegador.
Esta arquitectura demuestra que Anthropic sigue viendo el escritorio como el centro de control de sus agentes personales.
Anthropic quiere separar asistencia y delegación
El nuevo navegador revela, sobre todo, una distinción cada vez más importante entre dos categorías de IA. La primera asiste al usuario en lo que ya está haciendo. La segunda recibe una misión y la ejecuta de manera relativamente autónoma.
Claude in Chrome se alinea más con la primera lógica, mientras que Cowork y su navegador integrado corresponden a la segunda. Este cambio es importante porque también modifica las expectativas. Un asistente puede pedir confirmaciones regularmente. Un agente delegado debe ser lo suficientemente confiable como para trabajar en varias etapas sin monopolizar la atención del usuario.
Un navegador separado es casi indispensable para los agentes
Se vuelve difícil imaginar un agente generalista realmente útil sin un navegador. La web sigue siendo la interfaz universal para una enorme parte del software. No todos los servicios disponen de API, no todos los flujos de trabajo tienen un conector MCP, y muchas acciones diarias todavía pasan por formularios, tableros y botones.
Dar a Claude su propio navegador le permite trabajar en este entorno sin tener que apropiarse del de los usuarios. Es una diferencia arquitectónica que podría convertirse en la norma.
La capacidad de navegar, en última instancia, ya no es la parte más impresionante. Varios modelos ya saben hacer clic, leer páginas o llenar formularios; el verdadero desafío radica en saber a qué puede acceder el agente y bajo qué condiciones. Anthropic responde aquí con un enfoque relativamente prudente: navegador aislado, transferencias de conexión selectivas y exclusión por defecto de las cuentas más sensibles.
Esta lógica probablemente será determinante a medida que los agentes se vuelvan capaces de realizar operaciones financieras, profesionales o administrativas.
