Iniciamos una prueba piloto de Claude in Chrome para probar las capacidades de IA basadas en navegador mientras abordamos los riesgos de inyección de prompts y construimos las medidas de seguridad necesarias antes de un lanzamiento más amplio.
Actualización: ahora disponible para los planes Pro, Team y Enterprise (18 de diciembre de 2025)
Después de meses de pruebas en el mundo real, estamos listos para expandirnos a todos los planes de pago. También hemos lanzado nuestra función más solicitada: una integración para Claude Code. Construya en el terminal, compruebe en el navegador y depure con Claude leyendo errores de consola y el estado del DOM directamente.
Para Teams y Enterprise: los administradores pueden activar o desactivar la extensión en toda la organización y configurar listas de permisos y listas de bloqueo de sitios.
Actualización: ahora disponible para todos los suscriptores del plan Max (24 de noviembre de 2025)
Después de tres meses de pruebas, Claude in Chrome ya está disponible en versión beta para todos los suscriptores del plan Max. Desde la versión preliminar de investigación hemos lanzado actualizaciones importantes, incluyendo tareas programadas, flujos de trabajo de múltiples pestañas y navegación más inteligente en sitios que se usan todos los días. Lea nuestras notas de lanzamiento para obtener la lista completa de actualizaciones y nuestro blog de seguridad para obtener detalles sobre las defensas de inyección de prompts y aprendizajes del piloto.
Hemos pasado los últimos meses conectando a Claude a su calendario, sus documentos y mucho otro software. El siguiente paso lógico es dejar que Claude trabaje directamente en su navegador.
Consideramos que el uso de IA en el navegador es inevitable: en los navegadores se trabaja tanto que darle a Claude la capacidad de ver lo que usted ve, de hacer clic en botones y rellenar formularios lo hará sustancialmente más útil.
Pero el uso de IA en navegadores trae consigo desafíos de seguridad y protección que necesitan salvaguardas más fuertes. Obtener comentarios del mundo real de socios de confianza sobre usos, deficiencias y problemas de seguridad nos permite construir clasificadores robustos y enseñar a futuros modelos a evitar comportamientos indeseables. Esto garantiza que, a medida que avanzan las capacidades, la seguridad del navegador siga el ritmo.
Ya están surgiendo agentes que utilizan navegadores impulsados por modelos de frontera, lo que hace que este trabajo sea especialmente urgente. Al resolver los desafíos de seguridad, podemos proteger mejor a los usuarios de Claude y compartir lo que aprendemos con cualquiera que construya un agente que utilice un navegador en nuestra API.
Empezamos con pruebas controladas: una extensión de Claude para Chrome donde los usuarios de confianza pueden dar instrucciones a Claude para que emprenda acciones en su nombre dentro del navegador. Estamos haciendo una prueba piloto con 1000 usuarios del plan Max —únase a la lista de espera— para aprender todo lo que podamos. Ampliaremos gradualmente el acceso a medida que desarrollemos medidas de seguridad más robustas y generemos confianza a través de esta versión preliminar limitada.
Dentro de Anthropic hemos visto mejoras apreciables al usar versiones tempranas de Claude in Chrome para administrar calendarios, programar reuniones, redactar respuestas de correo electrónico, manejar informes de gastos rutinarios y probar nuevas funciones de sitios web.
Sin embargo, todavía quedan algunas vulnerabilidades por corregir antes de que podamos hacer que Claude in Chrome esté disponible de forma general. Así como las personas encuentran intentos de phishing en sus bandejas de entrada, las IA que utilizan navegadores se enfrentan a ataques de inyección de prompt, en los que actores maliciosos ocultan instrucciones en sitios web, correos electrónicos o documentos para engañar a las IA para que realicen acciones dañinas sin el conocimiento de los usuarios (como texto oculto que dice «ignora las instrucciones anteriores y realiza [acción maliciosa] en su lugar»).
Los ataques de inyección de prompt pueden hacer que las IA eliminen archivos, roben datos o realicen transacciones financieras. Esto no es especulación: hemos realizado experimentos de «red-teaming» para probar Claude in Chrome y, sin mitigaciones, hemos encontrado algunos resultados preocupantes.
Realizamos extensas pruebas de inyección de prompt adversaria, evaluando 123 casos de prueba que representan 29 escenarios de ataque diferentes. El uso de navegadores sin nuestras mitigaciones de seguridad mostró una tasa de éxito de ataque del 23,6 % en ataques deliberados de actores maliciosos.
Un ejemplo de ataque con éxito (antes de que se aplicaran nuestras nuevas defensas) fue un correo electrónico malicioso que afirmaba que, por razones de seguridad, los correos electrónicos debían ser eliminados. Al procesar la bandeja de entrada, Claude siguió estas instrucciones para eliminar los correos electrónicos del usuario sin confirmación.
Como explicaremos en la siguiente sección, ya hemos implementado varias defensas que reducen significativamente la tasa de éxito de los ataques, aunque todavía queda trabajo por hacer para descubrir nuevos vectores de ataque.
La primera línea de defensa contra ataques de inyección de prompt son los permisos. Los usuarios mantienen el control sobre a qué puede acceder y hacer Claude in Chrome:
También hemos creado salvaguardas adicionales en línea con los principios de agentes confiables de Anthropic. Primero, hemos mejorado nuestros prompts del sistema, las instrucciones generales que Claude recibe antes de instrucciones específicas de los usuarios, para dirigir a Claude sobre cómo manejar datos sensibles y responder a solicitudes de tomar acciones sensibles.
Además, hemos bloqueado a Claude el uso de sitios web de ciertas categorías de alto riesgo, como servicios financieros, contenido para adultos y contenido pirata. Y hemos comenzado a construir y probar clasificadores avanzados para detectar patrones de instrucciones sospechosos y solicitudes de acceso a datos inusuales, incluso cuando surgen en contextos aparentemente legítimos.
Cuando añadimos mitigaciones de seguridad al modo autónomo, se redujo la tasa de éxito de ataque del 23,6 % al 11,2 %, lo que representa una mejora significativa sobre nuestra capacidad existente de Uso de ordenador (donde Claude podía ver la pantalla del usuario pero sin la interfaz del navegador que presentamos hoy).
También llevamos a cabo red-teaming y mitigaciones especiales enfocadas en nuevos ataques específicos para el navegador, como campos de formulario maliciosos ocultos en el Document Object Model (DOM) de una página web invisibles para los humanos, y otras inyecciones difíciles de detectar, como a través del texto de la URL y el título de la pestaña que solo un agente podría ver. En un conjunto de «desafío» de cuatro tipos de ataques específicos de navegador, nuestras nuevas mitigaciones pudieron reducir la tasa de éxito de los ataques del 35,7 % al 0 %.
Antes de hacer que Claude in Chrome esté más ampliamente disponible, queremos expandir el universo de ataques en los que estamos pensando y aprender cómo conseguir que estos porcentajes estén mucho más cerca de cero, entendiendo más sobre las amenazas actuales, así como las que podrían aparecer en el futuro.
Las pruebas internas no pueden replicar toda la complejidad de cómo las personas navegan en el mundo real: las solicitudes específicas que hacen, los sitios web que visitan y cómo aparece el contenido malicioso en la práctica. Los actores maliciosos también están desarrollando constantemente nuevas formas de ataques de inyección de prompt. Esta vista previa de investigación nos permite asociarnos con usuarios de confianza en condiciones auténticas, revelando cuáles de nuestras protecciones actuales funcionan y cuáles necesitan mejoras.
Utilizaremos los conocimientos de la prueba piloto para refinar nuestros clasificadores de inyección de prompt y nuestros modelos subyacentes. Al descubrir ejemplos reales de comportamiento inseguro y nuevos patrones de ataque que no están presentes en pruebas controladas, enseñaremos a nuestros modelos a reconocer los ataques y a dar cuenta de los comportamientos relacionados, y nos aseguraremos de que los clasificadores de seguridad recojan cualquier cosa que el modelo mismo no detecte. También desarrollaremos controles de permisos más sofisticados basados en lo que aprendamos sobre cómo los usuarios quieren trabajar con Claude en sus navegadores.
Para el piloto, estamos buscando probadores de confianza que se sientan cómodos con Claude emprendiendo acciones en Chrome en su nombre, y que no tengan configuraciones críticas para la seguridad o sensibles.
Si desea participar, puede unirse a la lista de espera de la vista previa de Investigación de Claude in Chrome en Claude.ai/chrome. Una vez que tenga acceso, puede instalar la extensión desde Chrome Web Store y autenticarse con sus credenciales de Claude.
Recomendamos comenzar con sitios de confianza —siempre tenga en cuenta los datos que son visibles para Claude— y evitar el uso de Claude in Chrome para sitios que impliquen información financiera, legal, médica u otro tipo de información confidencial. Puede encontrar una guía de seguridad detallada en nuestro Centro de ayuda.
Esperamos que comparta sus comentarios para ayudarnos a continuar mejorando tanto las capacidades como las salvaguardas de Claude in Chrome —y ayudarnos a dar un paso importante hacia una forma fundamentalmente nueva de integrar la IA en nuestras vidas.
Recibir el boletín para desarrolladores
Actualizaciones de productos, guías prácticas, aspectos destacados de la comunidad y más. Enviado mensualmente a tu bandeja de entrada.
