anthropic 正式开启 claude for chrome 浏览器插件的内测，标志着 ai 从单纯的对话交互迈向网页环境中的实际操作能力。该扩展允许 claude 直接读取页面内容、填写表单、点击按钮等，真正实现与网页的深度互动。这一突破虽有望大幅提升办公效率，却也引发了全新的安全隐忧。
在内部红队攻防测试中，未启用防护机制的 Claude 面对 123 种模拟攻击时，有 23.6% 的攻击被成功执行。更严重的是，AI 曾被伪装成“系统安全提醒”的恶意邮件诱导，误删了整个邮箱账户的数据。为应对这些风险，Anthropic 已部署多重安全防线：
- 精细权限管理：用户可自主决定是否授权 Claude 访问特定网站，所有敏感操作均需人工确认。
- 高风险网站屏蔽：自动阻断对金融交易、成人内容、盗版侵权等高危类别的网站访问。
- 行为监控与引导：通过界面提示和实时异常检测模型，识别并拦截可疑或潜在恶意指令。
现阶段，Claude for Chrome 仅面向 Max 计划的首批 1,000 名受邀用户开放测试。Anthropic 强调，团队将依据实际使用反馈逐步扩大测试范围，同时不断优化安全架构，确保功能与防护同步进化。
