Claude in Chrome: was die Erweiterung in der Praxis kann

Claude in Chrome ist die Browser-Erweiterung von Anthropic, mit der Claude in Ihrem eigenen Chrome navigiert, klickt, tippt und Seiten liest, angemeldet als Sie. Seit August 2026 ist sie in allen bezahlten Claude-Plänen allgemein verfügbar und arbeitet eine Aufgabe selbständig ab, mit einer Sicherheitsprüfung für jede Aktion. Im Oktober 2026 haben wir damit einen Tag echter Web-Administration und ein UX-Audit unserer Website erledigt: Claude hat geklickt, und bei jedem Login, jedem CAPTCHA und jedem unumkehrbaren Schritt hat ein Mensch übernommen.

In diesem Artikel geht es um die Praxis. Was sie heute kann, wie sehr sie sich in einem Jahr verändert hat, wobei sie uns geholfen hat, wo sie angehalten hat und wann wir trotzdem ein Playwright-Skript schreiben.

Was ist Claude in Chrome und was kann es?

Die Erweiterung gibt Claude den Browser, den Sie ohnehin nutzen. Laut Anthropic-Hilfecenter liest, klickt und navigiert Claude neben Ihnen auf Websites, und Sie starten eine Aufgabe im Seitenbereich von Chrome, in Claude Cowork oder in Claude Code. Es arbeitet in mehreren Tabs einer Tab-Gruppe, führt gespeicherte Shortcuts und geplante Aufgaben aus und lernt im klassischen Seitenbereich einen Ablauf, den Sie aufzeichnen.

Für Entwickler ist vor allem Claude Code mit Chrome interessant. Ein Flag genügt:

claude --chrome

Claude Code öffnet dann eigene Tabs in Ihrem Browser und teilt Ihre Anmeldungen, arbeitet also auf jeder Website, auf der Sie schon angemeldet sind. Es liest Konsolenfehler, Netzwerkanfragen und das DOM, lädt Dateien hoch, zeichnet ein GIF von seiner Arbeit auf und speichert Screenshots. Zur Übergabe ist die Dokumentation deutlich: Trifft Claude auf eine Login-Seite oder ein CAPTCHA, hält es an und bittet Sie, das von Hand zu erledigen.

Was Sie brauchen: einen bezahlten Plan (Pro, Max, Team oder Enterprise) und Google Chrome auf dem Desktop. Der Seitenbereich läuft nicht in anderen Chromium-Browsern und nicht auf dem Smartphone. Claude Code kann sich auch über Edge verbinden und erkennt die Erweiterung in Brave, Arc, Vivaldi und Opera. Es braucht eine normale Anmeldung mit /login; mit einem API-Schlüssel bleibt die Chrome-Integration aus.

Wie sehr hat sich Claude in Chrome verbessert?

Deutlich, und vor allem in eine Richtung: von „jeden Klick bestätigen“ zu „arbeitet selbständig, ein Klassifikator prüft jede Aktion“.

Auch die Sicherheitsergebnisse haben sich bewegt. Beim Pilot schrieb Anthropic offen, dass ein Teil der Prompt-Injection-Angriffe trotz Schutzmaßnahmen durchkam, und startete deshalb klein. Im Beitrag zur allgemeinen Verfügbarkeit wurde dieser Test ausgemustert, weil gegen die aktuellen Modelle kein Angriff mehr erfolgreich war. Im neuen, härteren Test mit aktiven Probes und Aktions-Klassifikator war kein Angriff gegen Claude Opus 5 oder Sonnet 5 erfolgreich.

Was sich nicht geändert hat: Es läuft weiterhin nur in Chrome auf dem Desktop, und Prompt Injection nennt Anthropic weiterhin „ein bewegliches Ziel“.

Wofür haben wir Claude in Chrome genutzt?

Einen Arbeitstag lang, aus Claude Code, in einem normalen Chrome-Profil mit den Konten, die die Aufgaben brauchten. Ohne Kontodetails:

• Tools der Suchmaschinen. Unsere Sitemap in der Google Search Console und in den Bing Webmaster Tools einreichen.
• Cookie-Banner. Banner-Sprachen im Dashboard unseres Consent-Tools hinzufügen.
• B2B-Analytics. Ein Tool zur Erkennung von Firmenbesuchern einrichten und dort das personenbezogene Formular-Tracking abschalten, das wir nicht wollten.
• Zwei Angebote in Google Sheets. Sheets zeichnet die Tabelle auf ein Canvas, der Seitentext war also nicht lesbar. Claude hat beide Angebote stattdessen über eine schreibgeschützte HTML-Ansicht gelesen.
• Ein Live-UX-Audit unserer Website. 26 Seiten in vier Bildschirmbreiten: Konsolenfehler, kaputte Bilder, horizontaler Überlauf und Abläufe wie Menü, Sprachumschalter und Formulare, ausgefüllt, aber nie abgeschickt.

Nichts davon ist schwer. Es ist Web-Administration ohne API, für die sich ein Skript lohnen würde, einmal erledigt, in fünf verschiedenen Dashboards. Genau dort hat uns die Erweiterung am meisten Aufmerksamkeit gespart.

Wo hat es angehalten und an einen Menschen übergeben?

Jeder Stopp war dort, wo wir ihn haben wollten:

• Logins mit Passwort. Passwörter hat es nicht getippt. Ein Mensch hat sich angemeldet, Claude hat im selben Tab weitergemacht.
• Ein erzwungener Passwortwechsel. Ein Tool verlangte mitten in der Aufgabe ein neues Passwort. Das hat ein Mensch erledigt.
• Ein CAPTCHA. Das löst es nicht. Ein Mensch hat es gelöst, dann ging Claude weiter.
• Absenden und Kaufen. Ohne ausdrückliches Ja hat es nie ein Formular abgeschickt oder etwas gekauft. Im Audit hat es Formulare nur zur Prüfung der Validierung ausgefüllt und vor dem Absenden angehalten.

Was schwierig war, hatte nichts mit Intelligenz zu tun:

Claude in Chrome oder Playwright?

Wir nutzen beides, für unterschiedliche Aufgaben. Für Prüfungen, die wir nach jeder Änderung wiederholen, haben wir Playwright-Skripte, und wie ein Agent seine Änderung im Browser belegt, steht in Playwright MCP: Der KI-Agent beweist es im Browser. Die Smartphone-Breite, die unser Chrome-Fenster nicht erreichte, ist genau der Fall, in dem ein Skript mit festem Viewport besser ist.

Eine einfache Regel: Wenn Sie es nächste Woche wieder tun, schreiben Sie ein Skript. Wenn Sie es einmal tun, in fünf Dashboards, in denen Sie angemeldet sind, lassen Sie Claude klicken.

So starten Sie sicher mit Claude in Chrome

Vor manchen Aktionen fragt Claude von sich aus, auch auf einer dauerhaft erlaubten Website: beim Herunterladen einer Datei, bei der Eingabe potenziell sensibler Daten und beim Erteilen von Autorisierungen. Laut Berechtigungs-Leitfaden kauft es nichts, legt keine Konten an, löscht nichts endgültig und folgt keinen Anweisungen aus E-Mails oder Webinhalten.

Was ist das eigentliche Risiko?

Das Risiko ist nicht, dass Claude den falschen Knopf drückt. Sondern dass eine Website es dazu auffordert. Text auf einer Seite, in einer E-Mail oder in einem Dokument kann Anweisungen enthalten, die für den Agenten gedacht sind, nicht für Sie. Der Sicherheitsleitfaden von Anthropic nennt diese Prompt Injection das größte Risiko für Browser-Agenten und setzt Klassifikatoren dagegen ein, schreibt aber, dass das Risiko nicht null ist.

Noch ein Detail aus demselben Leitfaden: Claude macht Screenshots der Tabs, in denen es arbeitet, und kann sensible Inhalte nicht aus dem herausfiltern, was es sieht. Was auf dem Bildschirm ist, landet im Gespräch.

Dieselbe Disziplin gilt für Agenten im Terminal. Wie wir entscheiden, was ein Coding-Agent ohne Rückfrage darf, steht in Claude Code permissions: wann ist Skip Permissions sicher?.

Passt eine Aufgabe zu Claude in Chrome?

Agenten im Workflow Ihres Teams, mit Regeln drumherum?

Agenten, Browser-Prüfungen und die Regeln darum richten wir direkt im Repository eines Teams ein, als Teil von AI-native SDLC für Entwicklerteams. Code schreibt bei uns vor allem KI. Jede Änderung prüft ein Senior, und er steht für das ein, was in Produktion geht. Seit 2023 haben wir 15+ Produktionsprojekte geliefert.

Wir melden uns innerhalb von zwei Arbeitstagen und wählen gemeinsam, was wir zuerst lösen.

Wenn Sie lieber zuerst sprechen möchten, buchen Sie ein 15-minütiges Erstgespräch.

Welche Web-Administration klickt in Ihrem Team noch jeden Monat jemand von Hand durch?

Häufige Fragen

Was ist Claude in Chrome?

Eine Browser-Erweiterung von Anthropic, mit der Claude Websites in Ihrem eigenen Google Chrome liest, anklickt, ausfüllt und durchsucht. Aufgaben starten Sie im Seitenbereich von Chrome, in Claude Cowork oder in Claude Code.

In welchen Plänen ist die Claude-Erweiterung für Chrome enthalten?

Laut Anthropic in den bezahlten Plänen Pro, Max, Team und Enterprise. Bei Enterprise muss ein Owner sie einschalten. Sie läuft im Desktop-Chrome; Claude Code kann sich auch in Edge und einigen anderen Chromium-Browsern mit ihr verbinden.

Tippt Claude in Chrome Passwörter oder löst es CAPTCHAs?

Nein. Anthropic führt das Umgehen von CAPTCHAs unter den verbotenen Aktionen, und vor der Eingabe sensibler Daten fragt Claude nach. In Claude Code hält es an einer Login-Seite oder einem CAPTCHA an und bittet Sie, das zu erledigen. Bei uns hat sich immer ein Mensch angemeldet, danach hat Claude weitergemacht.

Claude in Chrome oder Playwright: was soll ich nutzen?

Claude in Chrome für einmalige Arbeit in Dashboards, in denen Sie schon angemeldet sind, und um eine Seite zu erkunden. Playwright-Skripte für jede Prüfung, die gleich wiederholt werden soll, zum Beispiel in der CI nach jeder Änderung.

Ist Claude in Chrome sicher?

Anthropic selbst schreibt, dass es weiterhin riskant ist, vor allem wegen Prompt Injection aus Webinhalten. Nutzen Sie ein eigenes Chrome-Profil, erlauben Sie Websites einzeln, geben Sie nie Zugangsdaten heraus und prüfen Sie jeden unumkehrbaren Schritt selbst. Für das, was es in Ihrem Browser tut, sind Sie verantwortlich.