Claude verfügt jetzt über eine eingebaute Browser-Funktionalität, kann Formulare ausfüllen und Daten abfragen – dein KI-Mitarbeiter hat nun seinen eigenen Arbeitsplatz.
Am 26. August hat Claude seinen eigenen Browser veröffentlicht.
Wenn du in Cowork die Anweisung gibst „Zieh die Rechnungen dieses Monats aus dem Lieferantenportal heraus“, erkennt Claude, dass diese Aufgabe eine Internetverbindung erfordert, und öffnet automatisch ein Browserfenster in der Seitenleiste.
Er durchsucht darin Webseiten, klickt auf Links, tippt in Eingabefelder und füllt das Formular Feld für Feld aus – du siehst dabei zu, ohne dass du Fenster wechseln musst.
Den Browser, den du täglich nutzt, berührt Claude überhaupt nicht.
Die geöffneten Tabs, Lesezeichen und Anmeldezustände bleiben vollständig erhalten, du arbeitest weiter im ursprünglichen Fenster an deinen gewohnten Aufgaben.
Der offizielle Satz lautet: Das ist Claudes Browser, nicht deiner.
Am selben Tag beendete Claude in Chrome auch die Pilotphase und wurde offiziell für alle kostenpflichtigen Tarife freigegeben.
Nur 17 Tage zuvor hatte OpenAI gerade seinen eigenen KI-Browser Atlas eingestellt.
Dieses Produkt existierte insgesamt nur 292 Tage von der Veröffentlichung bis zur Einstellung.
OpenAI hat 292 Tage lang versucht, KI in den Browser zu integrieren, und schließlich aufgegeben.
Anthropic hat dagegen den Browser direkt in die KI eingebaut.
In der Seitenleiste
Was macht er eigentlich genau
Sobald eine Aufgabe, die du Claude zuweist, Webseiten betrifft, öffnet sich automatisch ein Browser in der Seitenleiste.
Claude öffnet darin Seiten, liest Inhalte, klickt, gibt Texte ein und füllt Formulare aus – du siehst den gesamten Ablauf, ohne zwischen Fenstern wechseln zu müssen.
Links, die in der Aufgabenübersicht hinterlegt sind, werden ebenfalls in derselben Seitenleiste geöffnet, du wirst nicht in ein anderes Fenster umgeleitet.
Er übernimmt all die lästigen alltäglichen Aufgaben, für die du kaum nachdenken musst:
Das Sammeln von Recherchematerialien für einen Bericht, das Abrufen der Monatsrechnungen aus dem Lieferantenportal oder das Navigieren in einem Portal, für das es überhaupt keine Konnektoren gibt.
Dutzende Seiten durchblättern, um Zahlen einzeln abzuschreiben, oder dasselbe Formular dreimal hintereinander ausfüllen – all das kannst du jetzt komplett an Claude übergeben.
Früher
Musste er sich zuerst deinen Browser ausleihen
Vor dieser Neuerung gab es für Cowork nur einen einzigen Weg, auf Webinhalte zuzugreifen: Die Erweiterung Claude in Chrome zu installieren und deinen eigenen Browser für die Aufgaben zu nutzen.
Für Arbeiten an der aktuell geöffneten Webseite hat dieser Ansatz bisher immer ausgereicht.
Problematisch waren andere Aufgaben: Alte Systeme ohne Konnektoren und ohne API, auf die man nur über einen Browser zugreifen kann.
Zum Beispiel: Ein internes Dashboard von vor zehn Jahren, das Erstattungsportal eines Lieferanten oder die Genehmigungsseite im Verwaltungssystem, für die du sieben Mal manuell klicken musst …
Der echte Arbeitsalltag in den meisten Unternehmen läuft über diese alten Oberflächen, die niemand gerne erwähnt und niemand zu ändern wagt.
Selbst die intelligentesten Agenten mussten an dieser Stelle anhalten und den Menschen um Hilfe rufen.
Anthropic hat diese Hürde offen benannt: Für viele Webaufgaben brauchst du nicht deinen Browser, sondern einen Browser, den die KI nutzen kann.
Zwei Browser
Jeder übernimmt seine eigenen Aufgaben
Mit der offiziellen Freigabe von Claude in Chrome hat sich nicht nur der Verfügbarkeitsbereich erweitert.
Zusätzlich hat er die Berechtigung erhalten, Aktionen eigenständig auszuführen, die jeweils von einem Sicherheitsklassifikator geprüft und anschließend freigegeben werden.
Als er im letzten Jahr in der Pilotphase vorgestellt wurde, begründete Anthropic dies damit, zuerst die Abwehrmechanismen gegen Prompt-Injektionen in einem kleinen Nutzerkreis zu stärken. Ein Jahr später traut sich das Unternehmen, diese Funktion für alle zahlenden Nutzer zu öffnen.
Dieser Mechanismus zur automatischen Genehmigung ist identisch mit dem Auto-Modus in Claude Code: Der Klassifikator vergleicht die Aktion, die Claude ausführen möchte, mit deiner ursprünglichen Anfrage – stimmt sie nicht überein, wird sie blockiert.
Wer unsicher ist, kann die Funktion in den Einstellungen deaktivieren und zur manuellen Genehmigung jeder einzelnen Aktion zurückkehren.
Claude in Chrome beendete am selben Tag die Pilotphase und wurde für alle kostenpflichtigen Tarife freigegeben. Aktionen können eigenständig ausgeführt werden und werden von einem Sicherheitsklassifikator einzeln geprüft.
Die beiden Browserpfade haben folgende Aufgabenteilung:
Der eingebaute Browser übernimmt die Aufgaben, die du abgeben kannst: Recherchen, das Abrufen von Rechnungen, das Ausfüllen von Formularen – du musst nicht zuschauen und kannst andere Arbeiten erledigen;
Claude in Chrome übernimmt die Webseiten, die du gerade geöffnet hast: Dein bereits angemeldetes CRM, dein Postfach mit ungelesenen Mails oder das Online-Dokument, das du gerade bearbeitest – alles, worin du angemeldet bist, kann er nutzen.
Nutzer, die die Erweiterung bereits installiert haben, nutzen standardmäßig weiterhin Chrome; Nutzer ohne Erweiterung nutzen standardmäßig den eingebauten Browser.
In den Einstellungen unter dem Punkt Cowork kannst du den bevorzugten Browser jederzeit ändern.
Er ist nicht vollständig isoliert
Im Standardzustand kann Claude deine Tabs, Lesezeichen und Passwörter nicht sehen. Der eingebaute Browser und dein eigener Browser sind zwei getrennte Systeme.
Es gibt aber eine freiwillige Öffnung:
Du kannst Cookies pro Website importieren und so deine Anmeldezustände übertragen. Auf macOS wird der Import aus Chrome, Edge und Firefox unterstützt. In der Testversion für Windows und Linux ist derzeit nur Firefox unterstützt, Safari wird nicht unterstützt.
Seiten von Banken, E-Mail-Anbietern und SSO-Diensten sind standardmäßig nicht ausgewählt. Sie sind nicht verboten, du kannst sie bei Bedarf trotzdem auswählen.
Es ist noch zu beachten: Die Anmeldedaten, die du im eingebauten Browser hinterlegst, können von Claude für alle zukünftigen Cowork-Aufgaben auf diesem Computer weiterverwendet werden.
Das Backend, in dem du dich heute spontan anmeldest, kann er auch in einer Aufgabe nächste Woche problemlos aufrufen.
Gegen Prompt-Injektionen schützt Anthropic mit drei Maßnahmen:
Scanner prüfen den Inhalt von Webseiten, jede Aktion wird vor der Ausführung mit deiner ursprünglichen Anfrage verglichen, und hochriskante Seiten werden direkt blockiert.
Die Angriffsdatenbank, mit der die Scanner arbeiten, stammt von internen automatischen Angriffstools von Anthropic, externen Red-Teams und Echtzeitüberwachung aus der Praxis. Wenn ein neuer Angriff die Abwehr durchdringt, wird er in die Datenbank aufgenommen und das nächste Modell lernt daraus.
Aus den aktuellen offiziellen Bewertungen stammen folgende Zahlen:
Angriffe, die von professionellen Red-Teams erstellt wurden, hatten ohne zusätzlichen Schutz eine Erfolgsrate von 17,6 % bei Opus 4.5, bei Opus 5 sank sie auf 3,8 %. Nach der Aktivierung von Scanner und Sicherheitsklassifikator lag die Erfolgsrate bei Sonnet 5, Opus 5 und Mythos 5 bei 0 %, bei Fable 5 bei 0,3 % – alle erfolgreichen Angriffe wurden manuell als niedrigrisikoeingestuft.
Mit Scanner und Sicherheitsklassifikator liegt die Angriffserfolgsrate bei Sonnet 5, Opus 5 und Mythos 5 bei 0 %, bei Fable 5 bei 0,3 %.
Anthropic weist explizit auf die Risiken hin: Diese Maßnahmen reduzieren das Risiko erheblich, können es aber nicht vollständig beseitigen – Prompt-Injektionen bleiben ein bewegliches Ziel.
Was heute blockiert wird, muss morgen nicht mehr blockiert werden.
In der Hilfedokumentation wird zudem gewarnt: Es wird dringend davon abgeraten, den eingebauten Browser oder Claude in Chrome für die Verarbeitung von Finanzkonten, medizinischen Daten und personenbezogenen Daten Dritter zu nutzen.
Die offizielle Empfehlung lautet: Starte mit Seiten, denen du vertraust. Lasse Aufgaben mit Geld- und Personenbezug nicht unbeaufsichtigt, und stoppe die Aufgabe sofort, wenn etwas ungewöhnlich wirkt.
Der Browser wird zu einem Bauteil herabgestuft
Atlas wurde am 21. Oktober 2025 veröffentlicht, basierte auf Chromium, war fest in die Seitenleiste von ChatGPT integriert und konnte im Agentenmodus Flüge buchen oder Analysen durchführen.
Damals war die Erzählung groß: Der Browser ist der neue Einstiegspunkt, wer den Browser beherrscht, beherrscht das KI-Zeitalter.
Zehn Monate später wurde das Produkt eingestellt.
Atlas wurde am 21. Oktober 2025 veröffentlicht und stellte am 9. August 2026 den Betrieb ein – es existierte insgesamt 292 Tage lang.
OpenAI hat das Konzept des Agenten-Browsings aber nicht aufgegeben, sondern die Funktionen wieder in ChatGPT und Codex integriert. Eingestellt wurde nur die Form des „eigenständigen KI-Browsers“, nicht die Fähigkeit selbst.
Der Grund liegt auf der Hand.
Einen Nutzer dazu zu bringen, seinen Browser zu wechseln, bedeutet, ihn dazu zu bringen, alle Lesezeichen, Passwörter, Erweiterungen, Gewohnheiten und seine gesamte Arbeitsidentität zu verschieben. Diese Hürde ist viel höher als die Herausforderung, die Modellfähigkeiten zu verbessern.
Anthropic hat diese Hürde umgangen und ist stetig vorangekommen:
Im Juli erhielt die Desktop-Version von Claude Code zuerst einen Sandbox-Browser, der über die Tastenkombination Cmd+Shift+B aufgerufen wird, keine Cookies übernimmt und zuerst Entwicklern zur Verfügung stand;
Am 12. August wurde die Seitenleiste von Claude in Chrome zu einer vollständigen Cowork-Sitzung aufgerüstet, sodass Aufgaben zwischen Desktop, Web und Mobilgerät nahtlos fortgesetzt werden können;
Am 26. August wurde der Browser für Cowork veröffentlicht, sodass alle regulären Nutzer davon profitieren können.
In der Hilfedokumentation von Anthropic ist eine Priorisierung für Tools festgelegt: Wenn ein Konnektor verfügbar ist, wird dieser verwendet, erst wenn kein Konnektor vorhanden ist, wird der Browser geöffnet, und die Steuerung des Bildschirms ist die letzte Option.
In der Produktlogik von Anthropic war der Browser nie die Hauptkomponente, sondern nur eine Ausweichlösung für Fälle, in denen kein Konnektor erreichbar ist.
Genau deswegen ist er unverzichtbar: Solange es Webseiten gibt, ist der Browser die universelle Schnittstelle.
In den letzten zwei Jahren wurde immer wieder gefragt, ob KI-Browser Chrome verdrängen können.
Anthropic hat diesen Einstiegspunkt nicht wie OpenAI angegriffen, sondern den Browser zu einem Bauteil der KI gemacht.
Vielleicht war die Frage von Anfang an falsch gestellt.
Agenten bekommen ihren eigenen Arbeitsplatz
Der eingebaute Browser wird schrittweise innerhalb einer Woche ausgerollt und steht für die Tarife Pro, Max und Team zur Verfügung, unterstützt macOS und Windows, für Linux wird er als Testversion angeboten.
Enterprise-Nutzer können die Funktion sofort nutzen, Administratoren müssen sie nur in den Organisationseinstellungen aktivieren.
Es gibt noch eine physische Einschränkung, die oft übersehen wird.
Dieser Browser läuft in Claude Desktop. Du kannst ihn von der Webversion oder dem Mobilgerät aus fernsteuern, aber die Desktop-Anwendung muss geöffnet und online sein.
Bisher haben wir Modelle danach bewertet, wie genau sie antworten, wie tief sie argumentieren und wie hoch ihre Benchmark-Werte sind. Ab heute kommt ein weiteres Kriterium hinzu: Verfügt das Modell über eine eigene Arbeitsumgebung, in der es selbstständig handeln kann?
Browser, Anmeldezustände und Erinnerungen, die über verschiedene Aufgaben hinweg erhalten bleiben – all das zusammen ist der Arbeitsplatz eines KI-Mitarbeiters.
Bisher musste die KI, wenn sie auf Webinhalte zugreifen wollte, in dein Fenster eindringen, deine Anmeldedaten nutzen und deine Tabs belegen.
Mit seinem eigenen Browser hat Claude jetzt auch seinen eigenen Arbeitsplatz.
Die Grenzen der Arbeitsteilung zwischen Mensch und KI auf demselben Computer werden gerade neu definiert.
Quellen:
https://x.com/claudeai/status/2092755571455758427
https://claude.com/blog/cowork-built-in-browser?utm_source=chatgpt.com
https://claude.com/blog/claude-in-chrome-generally-available?utm_source=