Anthropic ha aggiunto il 26 agosto un browser integrato a Claude Cowork. Quando un compito richiede un sito, una finestra si apre nel pannello laterale dell’app desktop e Claude può navigare, leggere, fare clic, digitare e compilare moduli. L’obiettivo è lavorare in portali che non offrono un connettore: raccogliere fatture, trasferire numeri da un dashboard o completare una procedura web mentre la persona continua altro lavoro. Il browser appartiene a Claude ed è separato da quello personale. Secondo Anthropic non vede automaticamente schede, preferiti o password dell’utente. Le sessioni possono essere importate sito per sito da Chrome, Edge o Firefox su macOS e da Firefox su Windows e Linux. Banche, email e single sign-on restano esclusi a meno che la persona scelga esplicitamente di includerli. È una separazione utile, non una promessa di anonimato: ciò che si apre, si legge o si invia nel browser dell’agente entra comunque nel flusso del servizio.
Perché è importante
- Dal 26 agosto Claude Cowork include un browser separato da quello personale che può aprire siti, leggere pagine, fare clic, digitare e compilare moduli.
- La beta arriva nell’app desktop per macOS, Windows e Linux sui piani Pro, Max e Team; Enterprise può gestirla dalle impostazioni dell’organizzazione.
- La separazione riduce l’esposizione di schede e password personali, ma Anthropic riconosce che prompt injection ed errori non possono essere eliminati: il valore dipende dal compito e dai confini.
Fatti — È un browser distinto dal proprio, non un nuovo motore di ricerca
La beta è in distribuzione nell’app Claude Desktop per macOS, Windows e Linux sui piani Pro, Max e Team. Gli amministratori Enterprise possono abilitarla e gestirla da Organization settings, Cowork, Built-in browser. Dal web o dal telefono si può guidare il lavoro soltanto se l’app desktop resta aperta e online; senza desktop, Claude in Chrome rimane l’opzione per usare una pagina già aperta nel proprio browser. La differenza rispetto a un’estensione non è cosmetica. Claude in Chrome lavora nella pagina già aperta e negli account già autenticati: è adatto a modificare il CRM o il documento davanti all’utente. Il browser di Cowork crea invece un ambiente dedicato per consegnare un compito web. Riduce il rischio di esporre per comodità tutto ciò che è aperto nel browser personale e consente di importare soltanto gli accessi necessari. Questo vantaggio emerge con attività ripetibili ma non completamente deterministiche. Un portale fornitori può avere fatture nominate in modi diversi; una pagina di prezzi può cambiare struttura; un modulo può richiedere di leggere istruzioni prima di scegliere il campo. Uno script classico si rompe quando cambia il selettore, mentre un agente può adattarsi visivamente e semanticamente. In cambio, non offre la certezza di uno script: può interpretare male una pagina, saltare un elemento o seguire un’istruzione ostile nascosta nel contenuto. Non abbiamo eseguito un test strumentale del prodotto. La valutazione si basa sulle funzioni dichiarate, sulla documentazione e sui limiti riconosciuti da Anthropic. Per questo il giudizio non assegna percentuali di precisione o minuti risparmiati universali. Propone invece una prova ripetibile che ogni utente può eseguire sul proprio portale, confrontando stesso compito, stessi dati e stesso risultato.
Cosa puoi farci concretamente
- Provare il browser su un portale fidato con dati non sensibili e un compito reversibile, senza importare subito tutte le credenziali.
- Preparare un risultato atteso, un limite di pagine, dati che non devono essere inviati e azioni che richiedono conferma.
- Confrontare tempo totale, correzioni e passaggi manuali con la procedura normale prima di estenderlo a account o portali importanti.
La prova da 20 minuti: un portale fidato, tre record e nessuna conseguenza irreversibile
Scegli un sito fidato nel quale sia possibile leggere senza pubblicare, pagare o cancellare. Un esempio è un portale con tre fatture di prova o un dashboard pubblico con tre valori. Definisci il risultato: tabella con nome documento, data, importo e collegamento alla pagina. Imposta i confini: massimo cinque pagine, nessun download non richiesto, nessun invio di moduli, stop se il sito presenta un avviso o un campo non previsto. Esegui prima il compito manualmente e misura il tempo dall’accesso al controllo finale. Poi ripetilo con Cowork. Non contare soltanto il tempo in cui l’agente lavora: aggiungi la preparazione delle istruzioni, l’importazione dell’accesso, le conferme e la correzione. Verifica ogni riga contro la pagina originale. Se l’agente trova tre valori in due minuti ma ne attribuisce uno al documento sbagliato, il risparmio non esiste. Prova anche un’eccezione: rinomina un file, modifica l’ordine della tabella o inserisci una pagina senza importo. Il risultato corretto è scrivere NON INDICATO e fermarsi, non inventare il dato. Ripeti due volte per controllare coerenza. La prova può essere adattata a preventivi, disponibilità di prodotti o portali amministrativi purché non coinvolga acquisti, invii o dati personali reali nella fase iniziale.
Una pagina può contenere istruzioni progettate per deviare l’agente: è la prompt injection. Può essere visibile, nascosta in un documento o incorporata in contenuti provenienti da terzi. Anthropic afferma che il browser applica gli stessi controlli di Claude in Chrome e rivede le azioni rispetto alla richiesta. L’azienda dice anche che questi meccanismi riducono il rischio ma non lo eliminano e consiglia di iniziare su siti fidati. È una precisazione decisiva: la barriera di sicurezza non trasforma il web in input affidabile. Importare un login sito per sito è meglio che consegnare tutto il profilo personale, ma un accesso resta un potere. Evita inizialmente posta, banca, identità digitale, amministrazione cloud, pagamenti e sistemi nei quali un clic produce conseguenze immediate. Usa account con permessi minimi, disattiva salvataggi non necessari e revoca le sessioni quando il test finisce. Per un’impresa, amministrazione, audit e procedure di incidente devono precedere la diffusione a tutta la squadra.
Anche il browser separato dipende dal desktop online. Se il computer si spegne, la rete cade o il sito mostra CAPTCHA e autenticazione aggiuntiva, il flusso può fermarsi. Un portale può vietare automazioni nelle proprie condizioni o applicare limiti. Prima di automatizzare attività frequenti occorre verificare termini, frequenza, dati trattati e percorso manuale di recupero. La procedura su come progettare un agente AI con permessi minimi offre un modello utile per stabilire confini e registri.
La prova dei fatti
Il browser integrato è incluso in Cowork sui piani a pagamento idonei, non è un prodotto separato. Il listino consultato il 2 settembre indica Team Standard a 20 dollari per utente al mese con fatturazione annuale, 25 mensile; Team Premium costa 100 dollari annuale o 125 mensile. Max parte da 100 dollari al mese. Pro è il livello individuale più basso che include Cowork, ma prezzi locali, tasse, limiti di utilizzo e disponibilità vanno verificati nel proprio account. Enterprise combina costo per posto e utilizzo a tariffa API. Il costo effettivo dipende dal tempo agente e dalle verifiche. Un compito lungo può consumare una quota significativa senza arrivare al risultato. Le alternative hanno economie diverse: un bookmark e una procedura manuale vincono per lavori rari; un connettore ufficiale è più stabile per dati strutturati; Playwright o RPA sono più prevedibili quando il percorso non cambia e il volume giustifica manutenzione; ChatGPT Work e Claude in Chrome offrono altri modi di agire sul web con modelli di permesso differenti.
La scelta dovrebbe seguire la reversibilità. Ricerca, raccolta di dati pubblici e preparazione di bozze sono buoni primi casi. Invio, acquisto, cancellazione e modifica di sistemi principali richiedono conferma e spesso uno strumento più deterministico. Se il compito si ripete centinaia di volte, conviene chiedere se esista una API invece di affidare per sempre il processo a clic simulati. Il browser integrato di Claude Cowork non è fuffa. La separazione dal profilo personale è un miglioramento concreto e il supporto a portali senza connettori risolve un problema reale. È particolarmente utile per professionisti e piccoli team che devono raccogliere informazioni da pochi siti fidati, preparare bozze o completare passaggi reversibili senza costruire un’automazione dedicata. Il verdetto completo è «utile con confini stretti». La beta resta vulnerabile a contenuti ostili, dipende dall’app desktop, usa accessi che possono avere valore e non garantisce la ripetibilità di uno script. Chi la valuta su una demo perfetta rischia di confondere la capacità di navigare con l’affidabilità di un processo. Il test corretto include eccezioni, tempi di revisione e un caso in cui l’agente deve fermarsi.
La decisione pratica è semplice: prova un solo sito, tre record e nessuna conseguenza irreversibile. Se due esecuzioni producono lo stesso risultato verificato e il tempo totale scende davvero, il browser merita un compito più ampio. Se servono continui salvataggi, correzioni o permessi, non sta automatizzando il lavoro: sta spostando il controllo in un pannello diverso. Condividi questo criterio con chi pensa che «ha un browser» significhi già «può lavorare da solo».
Fonti
Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.
