Claude in Chrome: qué puede hacer la extensión en la práctica

Claude in Chrome es la extensión de navegador de Anthropic con la que Claude navega, hace clic, escribe y lee páginas en su propio Chrome, con su sesión iniciada. Desde agosto de 2026 está disponible de forma general en todos los planes de pago de Claude y puede completar una tarea por sí sola, con una comprobación de seguridad en cada acción. En octubre de 2026 la usamos durante un día de administración web real y para una auditoría de UX de nuestra propia web: ella hacía los clics, y una persona intervenía en cada inicio de sesión, CAPTCHA y paso irreversible.

Este artículo trata de la parte práctica. Qué puede hacer hoy, cuánto ha cambiado en un año, para qué nos fue útil, dónde se detuvo y cuándo seguimos escribiendo un script de Playwright.

¿Qué es Claude in Chrome y qué puede hacer?

La extensión le da a Claude el navegador que usted ya usa. Según el centro de ayuda de Anthropic, lee, hace clic y navega por sitios web a su lado, y una tarea se puede iniciar desde el panel lateral de Chrome, desde Claude Cowork o desde Claude Code. Trabaja en varias pestañas dentro de un grupo, puede ejecutar atajos guardados y tareas programadas, y en el panel lateral clásico puede aprender un flujo de trabajo que usted grabe.

Para los desarrolladores, lo interesante es Claude Code con Chrome. Se inicia con un solo flag:

claude --chrome

Claude Code abre entonces sus propias pestañas en su navegador y comparte su estado de sesión, así que puede trabajar en cualquier sitio en el que usted ya haya iniciado sesión. Lee errores de consola, peticiones de red y el DOM, sube archivos, graba un GIF de lo que hizo y guarda capturas de pantalla. La documentación es clara sobre el traspaso: "When Claude encounters a login page or CAPTCHA, it pauses and asks you to handle it manually." (Cuando Claude encuentra una página de inicio de sesión o un CAPTCHA, se detiene y le pide que lo resuelva manualmente.)

Qué necesita: un plan de pago (Pro, Max, Team o Enterprise) y Google Chrome de escritorio. El panel lateral no funciona en otros navegadores Chromium ni en el móvil. Claude Code también puede conectarse a través de Edge y detecta la extensión en Brave, Arc, Vivaldi y Opera. Necesita un /login normal; con una clave de API, la integración con Chrome queda desactivada.

¿Cuánto ha mejorado Claude in Chrome?

Mucho, y sobre todo en una dirección: de "aprobar cada clic" a "trabaja por sí sola, con un clasificador vigilando cada acción".

Los resultados de seguridad también cambiaron. En el anuncio del piloto, Anthropic reconoció abiertamente que una parte de los ataques de prompt injection seguía colándose incluso con sus mitigaciones, y por eso empezó a pequeña escala. En el anuncio de disponibilidad general retiró esa prueba, porque ya ningún ataque tenía éxito contra sus modelos actuales, y en una prueba nueva y más difícil, con las sondas y el clasificador de acciones activados, ningún ataque tuvo éxito contra Claude Opus 5 ni Sonnet 5.

Lo que no cambió: sigue funcionando solo en Chrome de escritorio, y Anthropic sigue llamando a la prompt injection "a moving target" (un objetivo en movimiento).

¿Para qué usamos Claude in Chrome?

Un día de trabajo, desde Claude Code, en un perfil de Chrome normal con las cuentas que necesitaban las tareas. Lo describimos sin datos de las cuentas:

• Herramientas de buscadores. Enviar nuestro sitemap en Google Search Console y en Bing Webmaster Tools.
• Banner de cookies. Añadir idiomas al banner en el panel de nuestra herramienta de consentimiento de cookies.
• Analítica B2B. Configurar una herramienta de identificación de visitantes B2B y desactivar su seguimiento de formularios a nivel de persona, que no queríamos.
• Dos ofertas en Google Sheets. Sheets dibuja su cuadrícula en un canvas, así que el texto de la página no se podía leer. Claude leyó las dos ofertas a través de una vista HTML de solo lectura de la hoja.
• Una auditoría de UX en vivo de nuestra web. 26 páginas en cuatro anchos de pantalla: errores de consola, imágenes rotas, desbordamiento horizontal y flujos como el menú, el selector de idioma y los formularios, rellenados pero nunca enviados.

Nada de esto es difícil. Es el tipo de administración web sin una API que merezca un script, hecha una sola vez, en cinco paneles distintos. Ahí es donde la extensión nos ahorró más atención.

¿Dónde se detuvo y pasó el control a una persona?

Cada parada fue en un sitio donde queríamos que se detuviera:

• Inicios de sesión con contraseña. No escribió contraseñas. La persona inició sesión y Claude continuó en la misma pestaña.
• Un cambio de contraseña obligatorio. Una herramienta pidió una contraseña nueva en mitad de la tarea. Lo hizo una persona.
• Un CAPTCHA. No los resuelve. Lo resolvió una persona y después Claude siguió.
• Enviar y comprar. Nunca envió un formulario ni compró nada sin un sí explícito. En la auditoría rellenó formularios solo para comprobar la validación y se detuvo antes del botón de envío.

Lo difícil no tuvo nada que ver con la inteligencia:

¿Claude in Chrome o Playwright?

Usamos los dos, para trabajos distintos. Para las comprobaciones que repetimos después de cada cambio usamos scripts de Playwright, y cómo un agente demuestra su propio cambio en el navegador se explica en Playwright MCP: que el agente de IA demuestre que funciona. El ancho de móvil al que no llegaba nuestra ventana de Chrome es justo donde un script con un viewport fijo es mejor.

Una regla sencilla: si lo va a volver a hacer la semana que viene, escriba un script. Si lo va a hacer una vez, en cinco paneles en los que ya tiene la sesión iniciada, deje que Claude haga los clics.

Cómo empezar con Claude in Chrome de forma segura

Claude también pregunta por su cuenta antes de algunas acciones, incluso en un sitio que siempre permite: descargar un archivo, introducir información potencialmente sensible y conceder autorizaciones. Según la guía de permisos, no hace compras, no crea cuentas, no elimina nada de forma permanente y no sigue instrucciones encontradas en correos o en contenido web.

¿Cuál es el riesgo real?

El riesgo no es que Claude pulse el botón equivocado. Es que una página web le diga que lo haga. El texto de una página, de un correo o de un documento puede contener instrucciones dirigidas al agente, no a usted. La guía de seguridad de Anthropic considera esta prompt injection el mayor riesgo para los agentes de navegador y usa clasificadores contra ella, pero dice que el riesgo no es cero.

Un detalle más de la misma guía: Claude hace capturas de pantalla de las pestañas en las que trabaja y no puede filtrar el contenido sensible de lo que ve. Todo lo que está en pantalla entra en la conversación.

La misma disciplina vale para los agentes en un terminal. Cómo decidimos qué puede hacer un agente de programación sin preguntar se explica en Claude Code dangerously-skip-permissions: ¿cuándo es seguro?.

¿Encaja una tarea con Claude in Chrome?

¿Quiere agentes en el flujo de trabajo de su equipo, con reglas a su alrededor?

Configuramos agentes, comprobaciones en el navegador y las reglas que los rodean directamente en el repositorio del equipo, como parte de AI-native SDLC para equipos de desarrollo. La IA escribe la mayor parte de nuestro código. Un sénior revisa cada cambio y responde de lo que llega a producción. Desde 2023 hemos entregado más de 15 proyectos en producción.

Le respondemos en un plazo de dos días hábiles con algunas preguntas sobre su trabajo. Después acordamos qué hacemos primero.

Si prefiere hablar primero, reserve una llamada introductoria de 15 minutos.

¿Qué tarea de administración web sigue haciendo su equipo a mano, clic a clic, cada mes?

Preguntas frecuentes

¿Qué es Claude in Chrome?

Una extensión de navegador de Anthropic con la que Claude lee, hace clic, escribe y navega por sitios web en su propio Google Chrome. Las tareas se inician desde el panel lateral de Chrome, desde Claude Cowork o desde Claude Code.

¿Qué planes incluyen la extensión de Claude para Chrome?

Según Anthropic, está disponible en los planes de pago Pro, Max, Team y Enterprise. En Enterprise tiene que activarla un propietario. Funciona en Google Chrome de escritorio; Claude Code también puede conectarse a ella en Edge y en algunos otros navegadores Chromium.

¿Escribe Claude in Chrome contraseñas o resuelve CAPTCHAs?

No. Anthropic incluye saltarse CAPTCHAs entre las acciones que tiene prohibidas, y pide permiso antes de introducir información sensible. En Claude Code se detiene en una página de inicio de sesión o en un CAPTCHA y le pide que se encargue usted. En nuestro uso, la persona siempre inició sesión y Claude continuó después.

Claude in Chrome o Playwright: ¿cuál debo usar?

Claude in Chrome para trabajo puntual en paneles en los que ya ha iniciado sesión y para explorar una página. Scripts de Playwright para cualquier comprobación que quiera repetir siempre igual, por ejemplo en la CI después de cada cambio.

¿Es seguro usar Claude in Chrome?

La propia Anthropic dice que sigue teniendo riesgos, sobre todo por la prompt injection desde contenido web. Use un perfil de Chrome aparte, permita los sitios de uno en uno, nunca le dé credenciales y revise usted mismo cada paso irreversible. Usted sigue siendo responsable de lo que hace en su navegador.