Claude in Chrome: co rozszerzenie potrafi w praktyce

Claude in Chrome to rozszerzenie przeglądarki od Anthropic, dzięki któremu Claude przechodzi między stronami, klika, pisze i czyta je w Państwa własnym Chrome, zalogowany jako Państwo. Od sierpnia 2026 roku jest ogólnie dostępne w każdym płatnym planie Claude i potrafi samodzielnie przejść przez zadanie, z kontrolą bezpieczeństwa przy każdej akcji. W październiku 2026 roku użyliśmy go przez jeden dzień do prawdziwej administracji stronami i do audytu UX naszej własnej strony: klikało rozszerzenie, a człowiek wkraczał przy każdym logowaniu, CAPTCHA i nieodwracalnym kroku.

Ten artykuł dotyczy strony praktycznej. Co potrafi dziś, ile zmieniło się w ciągu roku, do czego nam się przydało, gdzie się zatrzymało i kiedy nadal piszemy skrypt Playwright.

Czym jest Claude in Chrome i co potrafi?

Rozszerzenie daje Claude przeglądarkę, której Państwo już używają. Według centrum pomocy Anthropic czyta, klika i porusza się po stronach razem z Państwem, a zadanie można uruchomić z panelu bocznego Chrome, z Claude Cowork albo z Claude Code. Pracuje w kilku kartach w grupie kart, potrafi uruchamiać zapisane skróty i zaplanowane zadania, a w klasycznym panelu bocznym może nauczyć się przepływu pracy, który Państwo nagrają.

Dla programistów najciekawsze jest Claude Code z Chrome. Uruchamia się je jedną flagą:

claude --chrome

Claude Code otwiera wtedy własne karty w Państwa przeglądarce i współdzieli stan logowania, więc może pracować na każdej stronie, na której są Państwo już zalogowani. Czyta błędy konsoli, żądania sieciowe i DOM, przesyła pliki, nagrywa GIF z tego, co zrobił, i zapisuje zrzuty ekranu. Dokumentacja mówi wprost o przekazaniu: "When Claude encounters a login page or CAPTCHA, it pauses and asks you to handle it manually." (Gdy Claude trafi na stronę logowania lub CAPTCHA, zatrzymuje się i prosi, żeby obsłużyli to Państwo ręcznie.)

Czego potrzeba: płatnego planu (Pro, Max, Team lub Enterprise) i Google Chrome na komputerze. Panel boczny nie działa w innych przeglądarkach Chromium ani na telefonie. Claude Code może się też połączyć przez Edge i wykrywa rozszerzenie w Brave, Arc, Vivaldi i Opera. Potrzebuje zwykłego /login; z kluczem API integracja z Chrome pozostaje wyłączona.

Jak bardzo poprawił się Claude in Chrome?

Bardzo, i głównie w jednym kierunku: od "zatwierdź każde kliknięcie" do "pracuje samodzielnie, a klasyfikator pilnuje każdej akcji".

Zmieniły się też wyniki bezpieczeństwa. W ogłoszeniu pilotażu Anthropic otwarcie przyznała, że część ataków prompt injection przechodziła mimo zabezpieczeń, i dlatego zaczęła od małej skali. W ogłoszeniu ogólnej dostępności wycofała ten test, bo żaden atak nie udawał się już przeciw jej obecnym modelom, a w nowym, trudniejszym teście z włączonymi sondami i klasyfikatorem akcji żaden atak nie powiódł się przeciw Claude Opus 5 ani Sonnet 5.

Co się nie zmieniło: nadal działa tylko w Chrome na komputerze, a Anthropic nadal nazywa prompt injection "a moving target" (ruchomym celem).

Do czego używaliśmy Claude in Chrome?

Jeden dzień pracy, z Claude Code, w zwykłym profilu Chrome z kontami, których wymagały zadania. Opisujemy to bez danych kont:

• Narzędzia wyszukiwarek. Zgłoszenie naszej mapy witryny w Google Search Console i w Bing Webmaster Tools.
• Baner cookies. Dodanie języków banera w panelu naszego narzędzia do zgód na cookies.
• Analityka B2B. Konfiguracja narzędzia do identyfikacji odwiedzających B2B i wyłączenie jego śledzenia formularzy na poziomie osób, którego nie chcieliśmy.
• Dwie oferty w Google Sheets. Sheets rysuje siatkę na canvasie, więc tekstu strony nie dało się odczytać. Claude przeczytał obie oferty przez widok HTML arkusza tylko do odczytu.
• Audyt UX naszej strony na żywo. 26 stron w czterech szerokościach ekranu: błędy konsoli, uszkodzone obrazy, poziome przepełnienie oraz przepływy takie jak menu, przełącznik języka i formularze, wypełnione, ale nigdy niewysłane.

Nic z tego nie jest trudne. To ten rodzaj administracji stronami, w którym nie ma API wartego skryptu, robiony raz, w pięciu różnych panelach. Właśnie tam rozszerzenie oszczędziło nam najwięcej uwagi.

Gdzie się zatrzymało i przekazało pracę człowiekowi?

Każdy postój był tam, gdzie chcieliśmy, żeby się zatrzymało:

• Logowanie hasłem. Nie wpisywało haseł. Człowiek się zalogował, a Claude kontynuował w tej samej karcie.
• Wymuszona zmiana hasła. Jedno narzędzie w połowie zadania zażądało nowego hasła. Zrobił to człowiek.
• CAPTCHA. Nie rozwiązuje ich. Rozwiązał ją człowiek, potem Claude poszedł dalej.
• Wysyłanie i kupowanie. Nigdy nie wysłało formularza ani niczego nie kupiło bez wyraźnego tak. W audycie wypełniało formularze tylko po to, by sprawdzić walidację, i zatrzymywało się przed przyciskiem wysyłki.

To, co było trudne, nie miało nic wspólnego z inteligencją:

Claude in Chrome czy Playwright?

Używamy obu, do różnych zadań. Do kontroli, które powtarzamy po każdej zmianie, mamy skrypty Playwright, a jak agent udowadnia własną zmianę w przeglądarce, opisujemy w artykule Playwright MCP: niech agent AI udowodni, że działa. Szerokość telefonu, do której nie dało się zwęzić naszego okna Chrome, to dokładnie przypadek, w którym skrypt ze stałym viewportem jest lepszy.

Prosta zasada: jeśli zrobią to Państwo znowu w przyszłym tygodniu, proszę napisać skrypt. Jeśli zrobią to Państwo raz, w pięciu panelach, w których są Państwo zalogowani, niech klika Claude.

Jak bezpiecznie zacząć z Claude in Chrome

Claude sam pyta też przed niektórymi akcjami, nawet na stronie, na którą zawsze Państwo zezwalają: pobranie pliku, wpisanie potencjalnie wrażliwych informacji i udzielenie autoryzacji. Według przewodnika po uprawnieniach nie robi zakupów, nie zakłada kont, niczego trwale nie usuwa i nie wykonuje instrukcji znalezionych w e-mailach ani w treściach stron.

Jakie jest prawdziwe ryzyko?

Ryzykiem nie jest to, że Claude kliknie zły przycisk. Ryzykiem jest to, że strona internetowa mu to każe. Tekst na stronie, w e-mailu lub w dokumencie może zawierać instrukcje skierowane do agenta, a nie do Państwa. Przewodnik bezpieczeństwa Anthropic nazywa tę prompt injection największym ryzykiem dla agentów przeglądarkowych i stosuje przeciw niej klasyfikatory, ale zaznacza, że ryzyko nie jest zerowe.

Jeszcze jeden szczegół z tego samego przewodnika: Claude robi zrzuty ekranu kart, w których pracuje, i nie potrafi odfiltrować wrażliwych treści z tego, co widzi. Wszystko, co jest na ekranie, trafia do rozmowy.

Ta sama dyscyplina dotyczy agentów w terminalu. Jak decydujemy, co agent programistyczny może zrobić bez pytania, opisujemy w artykule Claude Code dangerously-skip-permissions: kiedy jest bezpieczne?.

Czy zadanie pasuje do Claude in Chrome?

Chcą Państwo agentów w przepływie pracy zespołu, z zasadami wokół nich?

Agentów, kontrole w przeglądarce i zasady wokół nich wdrażamy bezpośrednio w repozytorium zespołu, w ramach AI-native SDLC dla zespołów deweloperskich. Większość naszego kodu pisze AI. Każdą zmianę sprawdza senior i to on odpowiada za to, co trafia na produkcję. Od 2023 roku dostarczyliśmy ponad 15 projektów produkcyjnych.

Odezwiemy się w ciągu dwóch dni roboczych z kilkoma pytaniami o Państwa pracę. Potem ustalimy, co zrobimy najpierw.

Jeśli wolą Państwo najpierw porozmawiać, proszę zarezerwować 15-minutową rozmowę wstępną.

Które zadanie administracyjne w sieci Państwa zespół wciąż co miesiąc przeklikuje ręcznie?

Najczęstsze pytania

Czym jest Claude in Chrome?

Rozszerzeniem przeglądarki od Anthropic, dzięki któremu Claude czyta, klika, pisze i porusza się po stronach w Państwa własnym Google Chrome. Zadania uruchamia się z panelu bocznego w Chrome, z Claude Cowork albo z Claude Code.

Które plany obejmują rozszerzenie Claude do Chrome?

Według Anthropic jest dostępne w płatnych planach Pro, Max, Team i Enterprise. W planie Enterprise musi je włączyć właściciel. Działa w Google Chrome na komputerze; Claude Code może się z nim połączyć także w Edge i niektórych innych przeglądarkach Chromium.

Czy Claude in Chrome wpisuje hasła albo rozwiązuje CAPTCHA?

Nie. Anthropic wymienia omijanie CAPTCHA wśród czynności, których rozszerzeniu nie wolno wykonywać, a przed wpisaniem wrażliwych informacji prosi ono o zgodę. W Claude Code zatrzymuje się na stronie logowania lub przy CAPTCHA i prosi, żeby zajęli się tym Państwo. U nas zawsze logował się człowiek, a Claude potem kontynuował.

Claude in Chrome czy Playwright: czego używać?

Claude in Chrome do jednorazowej pracy w panelach, w których są Państwo już zalogowani, i do rozpoznania strony. Skryptów Playwright do każdej kontroli, którą chcą Państwo powtarzać zawsze tak samo, na przykład w CI po każdej zmianie.

Czy korzystanie z Claude in Chrome jest bezpieczne?

Sama Anthropic mówi, że wciąż wiąże się z ryzykiem, głównie przez prompt injection z treści stron. Proszę używać osobnego profilu Chrome, zezwalać na strony pojedynczo, nigdy nie podawać danych logowania i samodzielnie sprawdzać każdy nieodwracalny krok. Za to, co robi w Państwa przeglądarce, odpowiadają Państwo.