Anthropic Chrome 側邊欄接上 Claude Cowork：不只換名字，多了三項本事
2026 年 8 月 12 日，Anthropic 宣布 Chrome 擴充功能中的 Claude 側邊欄，改為與桌面、網頁、行動版共用同一個 Claude Cowork 工作階段：對話存進歷史紀錄、skills 與 connectors 可在瀏覽器內使用、分頁上開始的任務能換裝置接續。官方同時說明有後果動作前的獨立檢查，但明白承認 prompt injection 風險並未消除。以下規格皆為官方說明，截至 2026-08-12 尚無第三方獨立驗證。
2026 年 8 月 12 日，Anthropic 在官方部落格宣布，Chrome 擴充功能中的 Claude 側邊欄，改為與桌面版、網頁版、行動版共用同一個 Claude Cowork 工作階段。以下規格皆為官方單方說明，截至 2026-08-12 尚無第三方獨立驗證。
過去的側邊欄是一座孤島：在瀏覽器裡跟 Claude 說的話，其他版本看不到；在別處設定好的 skills 與 connectors，瀏覽器裡也用不上。這次改動把這道牆拆掉。
不是更名，實質新增三件事
依官方說明，這次升級帶來三項過去做不到的事：
- 瀏覽器裡的對話會存進歷史紀錄，不再是關掉分頁就消失的臨時問答。
- skills 與 connectors 可在瀏覽器內使用；官方未逐一列舉支援範圍，實際涵蓋哪些仍待確認。
- 在某個分頁開始的任務，可換到桌面、網頁或手機接續完成，脈絡不中斷。
官方舉的示例是跨多個供應商入口網站，讓 Claude 逐一開分頁、逐張讀發票、彙整成試算表。挑這個場景，是因為它瞄準「沒有 API、沒有串接管道」的那一類系統——內部儀表板、老舊系統、廠商入口，恰恰是自動化最難啃的一塊。
安全設計與官方自承的風險
當 AI 能在瀏覽器裡替你按按鈕，風險就跟著上升。Anthropic 的設計是：送出表單、下載檔案這類有後果的動作執行之前，另有一道獨立檢查，比對該動作是否符合使用者原本的指示，不符合就擋下。
但官方在同一篇文章中明白承認，prompt injection 的風險並未消除——惡意網頁仍可能在頁面內容裡埋入指令，誘導 AI 做出使用者沒有交代的事。這句自承不該被淡化成註腳：獨立檢查是減害，不是根治。
限制寫得很清楚
官方本次公告提到的支援範圍僅有 Chrome；涉及本機檔案的操作，仍須用桌面版完成；企業環境是否啟用，由管理員決定。換句話說，這是一項網頁介面自動化的補強，不是全平台通吃。
對管理者的意義
它改變了「哪些流程值得自動化」的算法：過去第一個問題永遠是「這系統有沒有 API」，沒有就判不可行；現在只要人看得懂那個頁面，就有機會交辦。但既然官方自己都說注入風險未解，涉及付款、下單、對外送出的動作，人工複核就不該省。