Claude in Chrome: co rozšíření zvládne v praxi

Claude in Chrome je rozšíření prohlížeče od Anthropicu, se kterým Claude prochází, kliká, píše a čte stránky ve vašem vlastním Chromu, přihlášený jako vy. Od srpna 2026 je dostupné ve všech placených plánech Claude a úkol umí projít samo, s bezpečnostní kontrolou každé akce. V říjnu 2026 jsme s ním prošli den skutečné webové administrativy a UX audit našeho webu: klikal Claude a u každého přihlášení, CAPTCHA a nevratného kroku nastoupil člověk.

Tento článek je o praxi. Co dnes zvládne, jak moc se za rok změnilo, v čem nám pomohlo, kde zastavilo a kdy stejně píšeme Playwright skript.

Co je Claude in Chrome a co zvládne?

Rozšíření dá Claudovi prohlížeč, který už používáte. Podle centra nápovědy Anthropicu čte, kliká a prochází weby spolu s vámi a úkol spustíte z bočního panelu v Chromu, z Claude Cowork nebo z Claude Code. Pracuje v několika kartách najednou v jedné skupině karet, spouští uložené zkratky a naplánované úlohy a v klasickém bočním panelu se naučí postup, který mu nahrajete.

Pro vývojáře je zajímavý hlavně Claude Code s Chromem. Spustíte ho jedním přepínačem:

claude --chrome

Claude Code pak otevírá vlastní karty ve vašem prohlížeči a sdílí vaše přihlášení, takže pracuje na každém webu, kde už jste přihlášení. Čte chyby v konzoli, síťové požadavky i DOM, nahraje soubor, nahraje GIF z toho, co dělal, a uloží screenshoty. Dokumentace mluví o předání přímo: když Claude narazí na přihlašovací stránku nebo CAPTCHA, zastaví a požádá vás, abyste to vyřešili ručně.

Co potřebujete: placený plán (Pro, Max, Team nebo Enterprise) a Google Chrome na počítači. Boční panel neběží v jiných prohlížečích na Chromiu ani v mobilu. Claude Code se umí připojit i přes Edge a rozšíření najde i v Brave, Arc, Vivaldi a Opeře. Potřebuje běžné přihlášení přes /login; s API klíčem zůstane propojení s Chromem vypnuté.

Jak moc se Claude in Chrome zlepšil?

Hodně, a hlavně jedním směrem: od „schval každý klik“ k „pracuje samo a klasifikátor hlídá každou akci“.

Posunuly se i bezpečnostní výsledky. U pilotu Anthropic otevřeně psal, že část útoků přes prompt injection prošla i s jeho ochranami, a proto začínal v malém. V příspěvku o obecné dostupnosti ten test vyřadil, protože proti současným modelům už neprošel žádný útok. A v novém, těžším testu se zapnutými sondami a klasifikátorem akcí neuspěl žádný útok proti Claude Opus 5 ani Sonnet 5.

Co se nezměnilo: pořád běží jen v Chromu na počítači a prompt injection Anthropic dál nazývá „pohyblivým cílem“.

K čemu jsme Claude in Chrome použili?

Jeden pracovní den, z Claude Code, v běžném profilu Chromu s účty, které úkoly potřebovaly. Bez detailů účtů:

• Nástroje vyhledávačů. Odeslat sitemap v Google Search Console a v Bing Webmaster Tools.
• Cookie lišta. Přidat jazyky lišty v administraci našeho nástroje na souhlas s cookies.
• B2B analytika. Nastavit nástroj na identifikaci firemních návštěvníků a vypnout v něm sledování formulářů na úrovni osob, které jsme nechtěli.
• Dvě nabídky v Google Sheets. Sheets kreslí tabulku na canvas, takže text stránky se přečíst nedal. Claude obě nabídky přečetl přes HTML zobrazení tabulky jen pro čtení.
• Živý UX audit našeho webu. 26 stránek při čtyřech šířkách obrazovky: chyby v konzoli, rozbité obrázky, přetečení do strany a toky jako menu, přepínač jazyků a formuláře, vyplněné, ale nikdy neodeslané.

Nic z toho není těžké. Je to webová administrativa bez API, které by se vyplatilo skriptovat, dělaná jednou, v pěti různých administracích. Právě tam nám rozšíření ušetřilo nejvíc pozornosti.

Kde zastavil a předal práci člověku?

Každé zastavení bylo tam, kde jsme ho chtěli:

• Přihlášení heslem. Hesla nepsal. Člověk se přihlásil a Claude pokračoval ve stejné kartě.
• Vynucená změna hesla. Jeden nástroj si uprostřed úkolu vyžádal nové heslo. Udělal to člověk.
• CAPTCHA. Neřeší ji. Vyřešil ji člověk a Claude pokračoval.
• Odesílání a nákupy. Bez výslovného ano nikdy neodeslal formulář ani nic nekoupil. Při auditu formuláře vyplnil jen kvůli kontrole validace a zastavil před tlačítkem pro odeslání.

Co bylo těžké, nemělo nic společného s inteligencí:

Claude in Chrome nebo Playwright?

Používáme obojí, každé na jinou práci. Na kontroly, které opakujeme po každé změně, máme Playwright skripty, a jak agent dokáže svou změnu v prohlížeči, jsme popsali v Playwright MCP: AI agent ověří změnu v prohlížeči. Šířka mobilu, na kterou se okno Chromu nedostalo, je přesně místo, kde je lepší skript s pevným viewportem.

Jednoduché pravidlo: pokud to budete dělat znovu za týden, napište skript. Pokud to uděláte jednou, v pěti administracích, kde jste přihlášení, nechte klikat Clauda.

Jak začít s Claude in Chrome bezpečně

Před některými akcemi se Claude ptá sám, i na stránce, kterou máte povolenou natrvalo: stažení souboru, zadání potenciálně citlivých údajů a udělení autorizace. Podle průvodce oprávněními nenakupuje, nezakládá účty, nic natrvalo nemaže a neplní pokyny, které najde v e-mailech nebo na webu.

Jaké je skutečné riziko?

Riziko není, že Claude klikne na špatné tlačítko. Riziko je, že mu to řekne webová stránka. Text na stránce, v e-mailu nebo v dokumentu může obsahovat pokyny pro agenta, ne pro vás. Bezpečnostní návod Anthropicu nazývá prompt injection největším rizikem agentů v prohlížeči a nasazuje proti němu klasifikátory, ale píše, že riziko není nulové.

Ještě jeden detail ze stejného návodu: Claude dělá screenshoty karet, ve kterých pracuje, a citlivý obsah z toho, co vidí, odfiltrovat neumí. Co je na obrazovce, jde do konverzace.

Stejná disciplína platí pro agenty v terminálu. Jak rozhodujeme, co smí agent u kódu bez ptaní, je v článku Claude Code permissions: co smí agent a kdy bypass.

Hodí se úkol pro Claude in Chrome?

Chcete agenty v práci týmu, i s pravidly kolem nich?

Agenty, kontroly v prohlížeči a pravidla kolem nich nastavujeme přímo v repozitáři týmu v rámci služby AI-native SDLC pro vývojové týmy. Kód u nás píše hlavně AI. Každou změnu kontroluje a za to, co jde do produkce, ručí senior. Od roku 2023 jsme dodali 15+ produkčních projektů.

Ozveme se do dvou pracovních dnů a společně vybereme, co vyřešíme jako první.

Pokud si chcete nejdřív promluvit, domluvte si úvodní hovor na 15 minut.

Kterou webovou administrativu u vás ještě každý měsíc někdo proklikává ručně?

Časté otázky

Co je Claude in Chrome?

Rozšíření prohlížeče od Anthropicu, se kterým Claude čte, kliká, píše a prochází webové stránky ve vašem vlastním Google Chrome. Úkol zadáte z bočního panelu v Chromu, z Claude Cowork nebo z Claude Code.

Ve kterých plánech je Claude rozšíření pro Chrome?

Podle Anthropicu v placených plánech Pro, Max, Team a Enterprise. V Enterprise ho musí zapnout vlastník organizace. Běží v Google Chrome na počítači; Claude Code se k němu umí připojit i v Edge a některých dalších prohlížečích na Chromiu.

Píše Claude in Chrome hesla nebo řeší CAPTCHA?

Ne. Obcházení CAPTCHA má Anthropic mezi zakázanými akcemi a před zadáním citlivých údajů se ptá. V Claude Code u přihlašovací stránky nebo CAPTCHA zastaví a požádá vás, abyste to vyřešili. U nás se vždy přihlásil člověk a Claude pak pokračoval.

Claude in Chrome nebo Playwright: co použít?

Claude in Chrome na jednorázovou práci v administracích, do kterých jste už přihlášení, a na prozkoumání stránky. Playwright skripty na každou kontrolu, kterou chcete opakovat stejně, například v CI po každé změně.

Je používání Claude in Chrome bezpečné?

I sám Anthropic píše, že je stále riskantní, hlavně kvůli prompt injection z obsahu webu. Používejte samostatný profil Chromu, povolujte stránky po jedné, nikdy mu nedávejte přihlašovací údaje a každý nevratný krok zkontrolujte sami. Za to, co udělá ve vašem prohlížeči, odpovídáte vy.