Zuletzt aktualisiert: 27. August 2026 · Version: 1.1
In 30 Sekunden
- Was ist neu? Anthropic integriert einen Browser in Claude Cowork. Claude kann darin Websites öffnen, lesen, klicken, tippen und Formulare ausfüllen.
- Was ist getrennt? Der Cowork-Browser berührt persönliche Tabs, Lesezeichen und Logins zunächst nicht. Importierte oder neu angelegte Website-Sitzungen bleiben jedoch auf dem Computer verfügbar.
- Was müssen Admins tun? Enterprise-Organisationen sollten vor dem 10. September 2026 entscheiden, ob der Browser deaktiviert bleibt oder kontrolliert freigegeben wird.
- Was ist das Hauptrisiko? Prompt-Injection kann einen Browser-Agenten zu unerwünschten Aktionen verleiten. Anthropics Schutzmechanismen reduzieren, beseitigen dieses Risiko aber nicht.
- Wie starten? Mit einem lesenden Pilot auf erlaubten Domains, getrennten Konten, Minimalrechten und dokumentiertem Rückbauplan.
Was Unternehmen jetzt tun sollten
- Enterprise-Schalter prüfen: Vor dem 10. September über organisationsweite Deaktivierung oder einen begrenzten Pilotkreis entscheiden.
- Browserwege festlegen: Definieren, wann Cowork-Browser, Claude in Chrome oder ein Connector zulässig ist.
- Sensible Konten ausschließen: E-Mail, Banking, SSO, Personal-, Rechts- und Gesundheitsportale nicht importieren.
- Schreibende Aktionen begrenzen: Downloads, Änderungen, Nachrichten und Formularübermittlungen nur nach verständlicher Vorschau freigeben.
- Pilot nachweisbar abnehmen: Domains, Konten, Testaufgaben, Fehlversuche, Freigabeinstanz und Rückbau dokumentieren.
Anthropic integriert einen Browser in Claude Cowork. Für Unternehmen entstehen damit neue Kontrollfragen bei Logins, Prompt-Injection, Berechtigungen und Admin-Policies. Der Browser ist deshalb kein reines Komfort-Update, sondern eine neue Ausführungsumgebung für Webaufgaben.
Was Anthropic konkret veröffentlicht hat
Seit dem 26. August 2026 rollt Anthropic den integrierten Browser für Cowork in der Desktop-App aus. Benötigt eine Aufgabe eine Website, öffnet sich der Browser im Seitenpanel. Claude kann darin navigieren, Inhalte lesen, klicken, tippen und Formulare ausfüllen. Eine Erweiterung ist nicht erforderlich.
Die Cowork-Sitzung läuft grundsätzlich in der Cloud. Für den Browserzugriff auf dem Rechner muss Claude Desktop geöffnet und online bleiben. Dann können auch im Web oder auf dem Smartphone gestartete Cowork-Aufgaben den Browser nutzen. Anthropic dokumentiert den aktuellen Umfang in der Hilfeseite Use the built-in browser in Claude Cowork.
Eingebauter Browser, Claude in Chrome oder Connector?
Die drei Wege lösen unterschiedliche Aufgaben. Entscheidend ist nicht nur, was Claude technisch kann, sondern in welcher Identitäts- und Berechtigungsumgebung es handelt.
| Variante | Geeigneter Einsatz | Zentrale Grenze |
|---|---|---|
| Integrierter Cowork-Browser | Delegierte Recherche, Portalabrufe und Formulare ohne Connector | Separate Sitzungen; Desktop-App muss geöffnet und online sein |
| Claude in Chrome | Arbeit an einer bereits geöffneten Seite mit vorhandenen Chrome-Sitzungen | Claude arbeitet in der persönlichen Browserumgebung und erfasst sichtbare Inhalte |
| Connector oder API | Wiederholbare, klar abgegrenzte Unternehmensprozesse | Nur nutzbar, wenn Dienst und Berechtigungsmodell den Vorgang unterstützen |
Wer Claude in Chrome bereits verwendet, behält es als Voreinstellung. Andernfalls nutzt Cowork nach Freischaltung den integrierten Browser. Die Auswahl erfolgt unter Settings → Cowork → Preferred browser. Anthropic beschreibt beide Varianten und die Umschaltung im Help Center.
AI-Fabrik-Einordnung: Für standardisierte Prozesse sind Connectoren meist besser steuerbar: Rechte und Aktionen sind expliziter, Datenflüsse leichter dokumentierbar und Oberflächenänderungen weniger kritisch. Browser-Automatisierung schließt dagegen Lücken bei selten genutzten oder technisch alten Portalen.
Eine separate Umgebung ist noch keine sichere Sandbox
Herstellerangabe: Der Cowork-Browser sieht persönliche Tabs, Lesezeichen und Passwörter nicht automatisch. Nutzer können Logins jedoch pro Website importieren oder direkt im Browser anlegen. Laut Anthropic-Dokumentation zum Login-Import werden Chrome, Edge und Firefox auf macOS unterstützt, auf Windows und Linux zunächst Firefox. Banking-, E-Mail- und SSO-Seiten sind beim Import standardmäßig nicht ausgewählt.
AI-Fabrik-Einordnung: Damit entsteht ein eigener Browser-Benutzerkontext für den Agenten: eigener Sitzungsspeicher, separate Anmeldungen, eine zusätzliche Policy-Fläche und potenziell eigenständige Audit-Anforderungen. Sobald ein Konto dort angemeldet ist, kann Claude es in späteren Cowork-Aufgaben auf diesem Computer erreichen.
Prompt-Injection bleibt das zentrale Sicherheitsrisiko
Webseiten können sichtbare oder versteckte Anweisungen enthalten, die ein Agent fälschlich als Auftrag interpretiert. Eine manipulierte Seite könnte Claude beispielsweise auffordern, Informationen aus einem anderen System abzurufen oder in ein Formular zu übertragen.
Herstellerangabe: Der Cowork-Browser nutzt dieselben Schutzschichten wie Claude in Chrome: Berechtigung vor der ersten Aktion auf einer Website, Blocklisten für Hochrisiko-Seiten und Sicherheitsprüfungen für einzelne Aktionen. Anthropic weist in seinem Sicherheitsleitfaden ausdrücklich darauf hin, dass neue Angriffsmuster diese Kontrollen umgehen können.
Praxisempfehlung: Der Pilot sollte stufenweise erfolgen: zuerst öffentliche, vertrauenswürdige Seiten; danach freigegebene Portale mit Test- oder Lesekonten. Schreibende Aktionen brauchen eine Vorschau mit Aktion, Ziel, betroffenen Daten und möglichen Folgen. Irreversible, finanzielle, rechtliche oder personenbezogene Vorgänge bleiben ausgeschlossen.
Was sich für Team- und Enterprise-Administratoren ändert
Der integrierte Browser und Claude in Chrome lassen sich getrennt steuern. Bei Team ist der Cowork-Browser im Rollout standardmäßig aktiv. Bei Enterprise ist er zum Start deaktiviert; laut Anthropics Admin-Dokumentation wird er am 10. September 2026 standardmäßig aktiviert, sofern die Organisation ihn nicht zuvor ausgeschaltet hat.
Administratoren können eine, beide oder keine Browservariante erlauben. Bestehende Allow- und Blocklisten für Claude in Chrome gelten für die Erweiterung. Der Cowork-Browser besitzt einen eigenen Organisationsschalter. Eine bestehende Chrome-Policy deckt daher nicht automatisch beide Wege ab.
Was der Browser nicht löst
Der integrierte Browser ersetzt weder Berechtigungsmanagement noch Datenklassifizierung. Er schafft auch keine revisionsfeste Prozessautomatisierung und beseitigt Prompt-Injection nicht. Für unkontrollierte Massenverarbeitung, sensible Konten oder irreversible Transaktionen ist er kein geeigneter Standardweg.
AI-Fabrik-Einordnung: Der Browser verlagert Integrationsaufwand in die Laufzeit: Statt einer strukturierten Schnittstelle steuern Konten, Domain-Grenzen, Aktionsfreigaben und Überwachung das Risiko. Das ist für begrenzte Lücken praktikabel, aber kein Ersatz für eine belastbare Zielarchitektur.
Hypothetisches Praxisbeispiel: Lieferantenkennzahlen ohne Connector
Ein mittelständischer Hersteller erhält Qualitäts- und Lieferdaten über Partnerportale ohne Connector. In einem kontrollierten Pilot meldet sich Cowork mit einem eigens angelegten Lesekonto an, lädt freigegebene Kennzahlen und überträgt sie in eine Standardvorlage. Das Konto darf weder Stammdaten ändern noch Bestellungen auslösen oder Nachrichten versenden. Ein Mitarbeiter prüft Quelle und Zeitraum vor der Übernahme.
Praxisempfehlung: Sobald ein geeigneter API- oder Connector-Zugriff verfügbar ist, sollte das Unternehmen prüfen, ob der Browser durch den strukturierteren Integrationsweg ersetzt werden kann. Der Browser ist hier Brücke, nicht automatisch die dauerhafte Architektur.
Pilot-Check: fünf Fragen vor der Freigabe
Governance-Schnellcheck
- Ist für jede erlaubte Domain dokumentiert, ob Claude lesen, herunterladen oder schreiben darf?
- Verwendet der Pilot getrennte Konten mit Minimalrechten statt persönlicher Vollzugriffe?
- Sind sensible Daten sowie E-Mail-, SSO-, Finanz-, Personal-, Rechts- und Gesundheitsportale ausgeschlossen?
- Werden Prompt-Injection, unerwartete Navigation und unzulässige Aktionen mit definierten Testfällen geprüft?
- Sind fachliche Freigabe, Protokollierung, Sitzungsentzug, Stoppweg und Rückbau verantwortlich zugeordnet?
Welche Nachweise die Pilotakte enthalten sollte
| Nachweis | Mindestinhalt |
|---|---|
| Freigegebener Umfang | Domains, Konten, Rollen, erlaubte Datenklassen und Aktionen |
| Testkatalog | Beispielaufgaben, Prompt-Injection-Fälle, Fehlversuche und erwartetes Verhalten |
| Kontrollnachweis | Freigaben, Protokolle, festgestellte Abweichungen und verantwortliche Instanz |
| Rückbauplan | Logout, Sitzungsentzug, Kontosperre, Deaktivierung und Abschlussprüfung |
Ein Pilot gilt erst als bestanden, wenn diese Nachweise vollständig sind und offene Abweichungen eine benannte Entscheidung erhalten haben.
FAQ
Ist Claude Cowork jetzt ein eigener Webbrowser wie Chrome oder Edge?
Nein. Cowork erhält eine integrierte Browserumgebung für agentische Webaufgaben innerhalb der Desktop-App.
Kann Claude vorhandene Tabs und Passwörter sehen?
Nicht automatisch. Importierte oder im Cowork-Browser angelegte Website-Sitzungen stehen späteren Cowork-Aufgaben auf demselben Computer jedoch zur Verfügung.
Brauche ich weiterhin Claude in Chrome?
Claude in Chrome bleibt sinnvoll, wenn Claude an einer bereits geöffneten Seite und mit vorhandenen Chrome-Sitzungen arbeiten soll. Für delegierte Webaufgaben in einer getrennten Umgebung ist der Cowork-Browser vorgesehen.
Ist der Browser gegen Prompt-Injection geschützt?
Anthropic setzt Inhalts- und Aktionsprüfungen, Berechtigungsabfragen und Blocklisten ein. Der Anbieter erklärt jedoch ausdrücklich, dass diese Maßnahmen das Risiko nur reduzieren.
Fazit: Der Browser braucht eine eigene Kontrollfläche
Der Cowork-Browser senkt die Integrationshürde für Portale ohne Connector oder API. Die Trennung vom persönlichen Browser ist sinnvoll, aber kein Sicherheitsnachweis. Unternehmen sollten ihn als zusätzliche technische Identität mit eigenem Sitzungsspeicher, Konten, Policies und Audit-Anforderungen behandeln.
Der nächste Schritt ist ein kleiner, lesender Pilot auf erlaubten Domains – mit Minimalrechten und belastbarer Pilotakte, nicht mit dem flächendeckenden Import bestehender Browserkonten.
Weiterführende Artikel auf AI-Fabrik
- Claude Cowork: Was es ist, was es kann – und wann es sich lohnt
- Claude Memory in Chat und Cowork: Was Unternehmen jetzt kontrollieren müssen
- Claude Cowork Dispatch: KI-Aufgaben vom Smartphone steuern
- Perplexity Comet: Der KI-Browser im Praxistest
Quellen
- Anthropic: Claude gets its own browser in Cowork, 26. August 2026.
- Anthropic Help Center: Use the built-in browser in Claude Cowork, abgerufen am 27. August 2026.
- Anthropic Help Center: Set up browser use in Claude Cowork for Team and Enterprise plans, abgerufen am 27. August 2026.
- Anthropic Help Center: Use Claude in Chrome safely, abgerufen am 27. August 2026.
- Anthropic Help Center: Get started with Claude Cowork, abgerufen am 27. August 2026.
