知识卡片：Claude Cowork内置浏览器上线，付费用户可直接操作网页

一句话结论

Claude宣布Cowork内置浏览器正式上线，付费用户可通过侧边栏让AI代理直接操作网页，但官方提示存在提示注入风险。

事件概述

Claude推出Cowork内置浏览器。当任务涉及网站操作时，系统可直接调起侧边栏浏览器，完成导航、读取、点击、输入与表单填写等操作。

方法/产品要点

• 侧边栏浏览器：任务涉及网页操作时自动调起。
• 支持操作：导航、读取、点击、输入、表单填写。
• 完全隔离：不共享用户自有浏览器的标签页、书签和密码。
• 推送范围：本周起向Pro、Max、Team付费用户推送；企业版需由管理员开启。
• 上线节奏：该功能比Claude Code桌面版晚约一个半月，比Codex晚约四个月（据原文描述）。

主要结果或产业意义

AI代理直接操控浏览器正成为主流产品功能，Claude Cowork将其纳入付费产品线，表明“让AI执行网页端任务”已从实验走向商业化落地。虽然时间上落后于部分竞争对手，但隔离浏览器设计为AI安全操作提供了产品化思路。

为什么重要

这是AI从“生成文本”向“执行操作”延伸的又一标志性案例。用户可以用自然语言委托AI完成真实网页任务，而非只获得建议。同时，浏览器完全隔离的设计回应了隐私顾虑；官方主动提示提示注入风险，也反映出该能力可能带来新的安全挑战。

局限与不确定性

• 官方提醒存在提示注入风险，建议先从可信网站开始使用。
• 企业版默认需管理员开启，具体管理策略与可用范围待核实。
• 付费用户的具体配额、浏览器支持站点范围等细节未在材料中说明，待核实。
• 与Claude Code桌面版、Codex在功能层面上的具体差异未展开，待核实。

可用于图书/PPT/简报的角度

• AI代理从“建议”到“行动”的产品演进案例。
• 浏览器隔离设计作为AI安全与隐私实践。
• 竞品时间线对比：Claude Code桌面版、Codex、Cowork内置浏览器。
• 提示注入风险作为AI代理通用安全挑战的实例。

原始材料

• 原始标题：腾讯研究院AI速递 20260828
• 来源：腾讯研究院AI速递（搜狐号）
• URL：https://m.sohu.com/a/1068548964_455313?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334
• 英文标题：原文未提供；建议译名：Cowork Built-in Browser Launches for Paid Users
• 英文关键词：Claude, Cowork, AI agent, built-in browser, prompt injection