Claude в Chrome: браузерный агент, который сам кликает и заполняет формы (2026)
Anthropic превратил боковую панель Claude в Chrome в полноценную сессию Cowork: агент сам ходит по вкладкам, собирает данные из кабинетов и заполняет формы. Разбираем, что он умеет, как поставить из России, сколько стоит и где он реально опасен.
16 мин чтения
Anthropic перенёс своего агента прямо в браузер: расширение Claude в Chrome открывает боковую панель, где Claude видит активную вкладку, сам кликает по кнопкам, вводит текст и заполняет формы под твоим логином. 13 августа 2026 панель обновили до полноценной сессии Claude Cowork, и теперь в браузере без всякой настройки работают твои скиллы и коннекторы, а переписка сохраняется в аккаунт и продолжается на компьютере, в вебе или с телефона.
Для непрограммиста это важнее любого нового бенчмарка. Собрать цифры из десяти рекламных кабинетов, вычистить промо из почты, перенести данные из таблицы в форму на сайте: всё это раньше требовало либо ручных кликов, либо скрипта. Ниже разберём, что агент реально умеет, как поднять его из России, во сколько это обойдётся в рублях и где он способен наломать дров.
Claude в Chrome - официальное расширение Anthropic, которое даёт Claude управлять твоим браузером: читать страницы, кликать, вводить текст, заполнять формы и работать сразу с группой вкладок. С 13 августа 2026 боковая панель стала полной сессией Cowork, туда подтянулись скиллы и коннекторы, а диалог продолжается на любом устройстве. Доступно на всех платных тарифах (Pro от 20 долларов, Max 100-200), сначала на Max и Team. Из России нужен постоянный VPN. Главный риск - скрытые инструкции на сайтах: Anthropic снизил долю успешных атак с 23,6 до 11,2 процента, но честно пишет, что нулевым риск не стал.
Коротко: термины из статьи одной строкой
- Браузерный агент - ИИ, который управляет твоим браузером как человек: смотрит на страницу, кликает, печатает, переходит дальше.
- Боковая панель (side panel) - узкая колонка справа от сайта, где живёт Claude и показывает свои шаги.
- Cowork - режим агентной работы Claude с файлами и результатами, раньше живший только в приложении на компьютере.
- Коннектор - подключение Claude к внешнему сервису (почта, календарь, Slack), чтобы он тянул оттуда данные.
- Prompt injection - спрятанная на сайте команда в расчёте на то, что её прочитает и выполнит ИИ.
- Группа вкладок - набор вкладок Chrome, который ты отдаёшь агенту целиком, чтобы он работал сразу со всеми.
Что изменилось 13 августа 2026
Расширение Claude в Chrome существовало и раньше: в начале августа 2026 оно вышло из закрытого пилота в открытую бету на всех платных тарифах. Но до обновления это была довольно скромная штука - помощник, который умеет посмотреть страницу и что-то на ней сделать, живущий отдельно от остального Claude.
13 августа Anthropic сделал главное: боковая панель теперь запускает полноценную сессию Claude Cowork. Разница ощущается сразу по трём пунктам.
Диалоги перестали быть одноразовыми. Разговор в панели сохраняется в историю твоего аккаунта Claude. Начал разбирать конкурента в браузере с ноутбука, доехал до дома, открыл десктопное приложение и продолжаешь с той же точки. Работает и наоборот: поставил задачу в приложении, добил в браузере.
Скиллы и коннекторы заработали без настройки. Всё, что ты уже подключил к своему Claude, доступно в панели автоматически. Если у тебя настроен коннектор к почте или календарю, агент в браузере им пользуется. Если у тебя есть свои скиллы, они тоже на месте. Отдельно настраивать браузерную версию не нужно.
Появился выход в артефакты. Раз это Cowork, результат браузерного ресёрча можно сразу свернуть в файл: модель в Excel, презентацию, документ. Обход десяти сайтов заканчивается готовой таблицей вместо портянки текста в чате.
панель Claude в Chrome стала полной сессией Cowork
минимальный тариф Pro, на котором доступно расширение
доля успешных атак через скрытые инструкции после защит
Раскатка идёт волнами. По сообщениям на 13 августа 2026, обновлённая панель включилась у подписчиков Max и Team сразу, а тарифу Pro доступ обещали в ближайшие недели. Если у тебя Pro и панель выглядит по-старому, обновления просто ещё не доехали до аккаунта.
Что браузерный агент реально умеет
Ключевая формулировка с официальной страницы Anthropic звучит так: Claude читает страницу, на которой ты уже залогинен, а дальше кликает, печатает и заполняет формы. Из этой одной фразы вытекает почти всё остальное.
Работа под твоим логином. Агент не ломится в чужие системы и не просит у тебя пароли. Он работает в той же сессии браузера, что и ты. Если ты залогинен в рекламный кабинет, аналитику, CRM или админку сайта, Claude видит там ровно то же, что видишь ты. Именно поэтому браузерный агент справляется там, где бессилен обычный чат: за логином никакого API часто просто нет.
Многошаговые действия. Claude видит активную вкладку, умеет перейти по новому адресу, нажать на интерактивный элемент, заполнить форму из нескольких полей и прочитать состояние страницы после этого, чтобы решить, что делать дальше. Это и есть агентность: каждый следующий шаг выбирается по результату предыдущего.
Работа с группой вкладок. Ты перетаскиваешь нужные вкладки в группу Claude, и агент работает сразу со всеми. Сравнить пять тарифов у пяти сервисов, собрать цифры из трёх кабинетов, свести условия трёх подрядчиков: всё это про одну задачу на несколько вкладок сразу.
Сама Anthropic на странице продукта приводит такие сценарии: вытащить метрики из дашбордов, разобрать файлы, подготовиться по календарю, изучить конкурентов, залогировать звонки по продажам, вычистить промо-письма из почты. Заметь, что все шесть сценариев про скучную офисную рутину.
Пять сценариев для непрограммиста
1. Сбор отчёта из кабинетов. Открываешь вкладки с рекламным кабинетом, аналитикой и таблицей. Просишь собрать по каждому источнику расход, клики и заявки за неделю и свести в одну таблицу. Агент ходит по вкладкам, выписывает цифры и на выходе отдаёт готовый файл. Задача, на которую вручную уходит час каждый понедельник.
2. Заполнение однотипных форм. Регистрация компании в двадцати каталогах, заливка карточек товара, заполнение брифов. Ты даёшь агенту таблицу с данными и адрес формы, дальше он вбивает поля сам. Тут особенно ценно, что он читает состояние страницы после отправки и видит, прошло или выдало ошибку.
3. Разбор почты. Коннектор к почте плюс браузер: попроси вычистить промо-рассылки за месяц, оставив письма от живых людей. Похожий разбор с помощью агента мы разбирали подробнее в гайде про то, как агент Claude разбирает почту.
4. Ресёрч конкурентов. Десять сайтов конкурентов, задача - собрать позиционирование, тарифы и главный оффер каждого. Раньше это была ручная работа на полдня, теперь агент проходит список сам и складывает результат в таблицу сравнения.
5. Перенос данных между системами. Классическая боль малого бизнеса: данные лежат в одном сервисе, нужны в другом, а интеграции между ними нет и не будет. Браузерный агент выступает такой интеграцией руками, копируя записи через интерфейс.
Начинай с задач, где ошибка стоит дёшево. Сбор цифр в таблицу, ресёрч, черновики: если агент промахнётся, ты просто перепроверишь. Заполнение боевых форм, отправку заявок и любые действия с деньгами подключай только после того, как увидишь, как он ведёт себя на безобидных задачах.
Браузерный агент раскрывается, когда ты уже умеешь ставить Claude задачи по-человечески. Пройди мини-курс «Claude за вечер»: от установки до первых результатов на твоих задачах.
Пройти мини-курс →Как установить Claude в Chrome из России
Расширение лежит в Chrome Web Store и ставится штатно. Сложность одна: Anthropic блокирует российские IP-адреса, поэтому VPN нужен не только для установки, но и постоянно во время работы. Панель обращается к серверам Anthropic на каждом шаге агента, и как только VPN отвалится, сессия встанет.
Аккаунт и подписка ≈ 15 мин
- рабочий аккаунт Claude с платным тарифом
- если аккаунта нет, регистрация с зарубежным номером или почтой
- без платного тарифа расширение не включится
VPN на постоянку ≈ 5 мин
- зарубежный IP, стабильный на всю сессию
- лучше страна, где Anthropic работает официально
- проверь, что claude.com открывается
Установка расширения ≈ 2 мин
- Chrome Web Store, официальное расширение Anthropic
- вход в тот же аккаунт Claude
- панель открывается иконкой на панели браузера
Выдача доступов ≈ 3 мин
- разрешения выдаются по одному сайту за раз
- начни с одного безопасного домена
- банк, госуслуги и почту пока не открывай
Про VPN важна деталь, которую многие узнают на своей шкуре. Бесплатные и дешёвые сервисы с общими IP-адресами Anthropic видит и блокирует, потому что через них ходят сотни человек. Нужен рабочий VPN со стабильным адресом и по возможности со сплит-туннелингом, чтобы российские сервисы продолжали открываться напрямую. Как это настроить, разбирали в гайде про настройку сплит-туннелинга. Общие правила, чтобы не поймать блокировку аккаунта, собраны в отдельном материале про Claude из России через VPN.
Не переключай VPN посреди агентной сессии. Если IP резко меняется со шведского на российский и обратно, Anthropic видит это как подозрительную активность, и в лучшем случае ты получишь разлогин, в худшем - блокировку аккаунта. Включил VPN, дождался соединения, работаешь до конца задачи.
Сколько стоит и как оплатить из России
Расширение доступно на всех платных тарифах Claude, отдельно за браузерного агента платить не нужно. Бесплатного доступа нет вообще. Обновлённая панель с Cowork сначала включилась на Max и Team, а Pro получает её волной позже.
Считаем в рублях по курсу ЦБ около 81 ₽ за доллар на август 2026. Первая колонка - чистая конвертация, вторая - реалистичный итог с комиссией посредника.
| Тариф | Цена | В рублях | С комиссией | Кому |
|---|---|---|---|---|
| Free | 0 | 0 | 0 | расширение недоступно |
| Pro | $20/мес ($17 за год) | ≈ 1620 ₽ | ≈ 1900 ₽ | попробовать агента, обычные задачи |
| Max 5x | $100/мес | ≈ 8100 ₽ | ≈ 9300 ₽ | ежедневная работа, длинные сессии |
| Max 20x | $200/мес | ≈ 16 200 ₽ | ≈ 18 600 ₽ | агент как основной рабочий инструмент |
| Team | $25/место ($20 за год) | ≈ 2020 ₽ | ≈ 2350 ₽ | команда, нужны админ-контроли |
Карты российских банков Anthropic не принимает. Рабочих путей три: виртуальная карта иностранного банка, оплата через посредника, оплата через Apple ID с зарубежного аккаунта. Проще всего идёт сервис оплаты подписок: ты переводишь рубли, за тебя платят зарубежной картой (реферальная ссылка: тебе тот же прайс, мне небольшой процент). Все способы с подводными камнями разобраны в гайде про то, как оплатить Claude из России, а что именно входит в каждый тариф - в разборе подписки Claude.
Российские агрегаторы нейросетей вроде BotHub или MashaGPT продают доступ к моделям Anthropic за рубли, и для чата это рабочий вариант. Но браузерное расширение к ним не подключается: оно ходит в аккаунт Claude напрямую. Для Claude в Chrome нужна именно подписка у Anthropic.
Где браузерный агент реально опасен
Это самая честная часть статьи, и пропускать её не стоит. Агент, который умеет кликать в твоих залогиненных кабинетах, - это одновременно и удобство, и новый класс риска.
Главная угроза называется prompt injection. Сайт может содержать инструкцию, написанную специально для ИИ: белым текстом по белому фону, в скрытом поле формы, в атрибуте элемента, в комментарии к коду страницы. Глазами такое не увидишь. Агент читает её как обычную часть страницы и может выполнить. Механику мы подробно разбирали в гайде про то, как обмануть нейросеть через prompt injection.
Anthropic на эту тему не отмалчивается и публикует цифры. На автономных сценариях доля успешных атак после введения защит снизилась с 23,6 до 11,2 процента. На специфически браузерных атаках - скрытые поля формы и подмена адресов - защиты сработали лучше: с 35,7 процента успешных атак до нуля. При этом в справке Anthropic прямым текстом написано, что риск не нулевой, и это стоит воспринимать буквально.
Куда пускать агента спокойно
- дашборды аналитики и рекламные кабинеты на чтение
- публичные сайты конкурентов и каталоги
- внутренние вики и базы знаний
- черновики документов и таблиц
- формы, где цена ошибки - переделать
Куда пускать нельзя
- интернет-банк и любые платёжные системы
- госуслуги и налоговая
- основная почта, к которой привязаны все аккаунты
- админка боевого сайта с правом удаления
- любые страницы с сохранёнными картами
Anthropic встроил несколько слоёв защиты. Пользоваться ими стоит осознанно, вдумываясь в каждое окно подтверждения. Разрешения выдаются по одному сайту за раз, и до неодобренных доменов Claude не дотянется. Перед чувствительными действиями вроде покупок и финансовых операций агент останавливается и спрашивает. Отдельная проверка смотрит на само действие с точки зрения риска и ищет инструкции, спрятанные сайтом. Целые категории, включая финансовые сервисы и взрослый контент, закрыты списком блокировок. В тарифах Team и Enterprise админ может включать и выключать расширение на всю организацию и задавать белые и чёрные списки сайтов.
Самая частая ошибка - подтверждать действия вслепую. Агент останавливается перед рискованным шагом именно для того, чтобы ты прочитал, что он собирается сделать. Если ты за час нажал «разрешить» тридцать раз не глядя, вся защита Anthropic превращается в тыкву. Читай, что именно подтверждаешь, особенно когда агент работает на незнакомом сайте.
Отдельно стоит помнить про банальную небезопасность самого сценария. Агент видит содержимое страниц, на которых ты залогинен, включая персональные данные, переписку и внутренние документы компании. Если у тебя есть корпоративные ограничения на обработку данных, браузерное расширение стоит согласовать с безопасниками до установки. Общую гигиену при работе с ИИ-браузерами разбирали в материале про безопасность ИИ-браузеров Atlas и Comet.
Claude в Chrome против ИИ-браузеров
На рынке уже есть отдельные ИИ-браузеры: Atlas от OpenAI, Comet от Perplexity и другие. Разница с подходом Anthropic принципиальная и в пользу последнего для обычного пользователя.
ИИ-браузер требует переезда. Нужно поставить новую программу, перенести туда пароли, закладки, расширения, заново залогиниться везде и привыкнуть к другому интерфейсу. Ради агентных функций многие на это идут, потом возвращаются в Chrome, потому что половина рабочих инструментов заточена под него.
Claude в Chrome живёт внутри уже установленного браузера обычным расширением. Все твои логины, все сессии, все привычные расширения остаются на месте, а агент подключается сбоку. Порог входа при этом опускается до одной кнопки в Chrome Web Store.
Суть: ценность браузерного агента держится на одном: он работает там, где у тебя уже есть доступ. Всё, что живёт за логином и не имеет API, впервые становится автоматизируемым без единой строчки кода.
Что вышло в тот же день
13 августа 2026 оказался плотным на релизы, и два из них стоит держать в голове.
Grok 4.6 от xAI. Модель заточена под длинные агентные задачи и по индексу Artificial Analysis Intelligence Index догнала GPT-5.6 Sol. Сильные стороны заявлены в проработке продуктовых идей, безопасности, латании уязвимостей и ИИ-ресёрче. Доступна в Cursor, Grok Build и по API, первую неделю с двойным лимитом включённого использования. Как пользоваться Grok из России, разбирали отдельно.
DeepSeek v4-Pro-0813. Китайская лаборатория продолжает давить ценой: 0,87 доллара за миллион выходных токенов. Для сравнения с прайсами западных моделей это в разы дешевле, и на объёмах разница становится решающей. Что умеет DeepSeek и как к нему подступиться, есть в гайде по DeepSeek.
Общая картина за август получается такая: модели догоняют друг друга по интеллекту, а конкуренция уходит в две стороны - цена за токен и способность довести многошаговую задачу до конца в реальном окружении. Браузер как раз и есть самое реальное окружение из возможных.
Чек-лист: что у тебя теперь есть
- Понимание, что Claude в Chrome - это расширение, которое даёт агенту управлять браузером под твоим логином, а с 13 августа 2026 ещё и полноценная сессия Cowork со скиллами, коннекторами и общей историей.
- Пять конкретных сценариев, с которых стоит начать: сбор отчёта из кабинетов, заполнение однотипных форм, разбор почты, ресёрч конкурентов, перенос данных между системами без API.
- Порядок установки из России: платный аккаунт, постоянный VPN со стабильным зарубежным IP, расширение из Chrome Web Store, выдача доступов по одному сайту.
- Расклад по деньгам: от 20 долларов в месяц на Pro, около 1900 ₽ с комиссией посредника, бесплатного доступа нет.
- Честная картина рисков: prompt injection, цифры Anthropic по атакам, список мест, куда агента пускать нельзя, и правило не подтверждать действия вслепую.
- Понимание, чем это отличается от ИИ-браузеров: никакого переезда, агент приходит в тот Chrome, в котором ты и так работаешь.
Начни с одной скучной повторяющейся задачи, которую ты делаешь руками каждую неделю. Дай агенту доступ к одному сайту, посмотри на его шаги в панели и посчитай сэкономленное время. Если сэкономил час, дальше сам разберёшься, куда расширять.
По материалам дайджеста TLDR AI за 13 августа 2026 и официальной страницы Claude in Chrome.
Частые вопросы
Что такое Claude в Chrome простыми словами?
Это официальное расширение Anthropic для браузера Chrome. Оно открывает боковую панель, в которой Claude видит твою активную вкладку и умеет сам кликать по кнопкам, вводить текст, заполнять формы и переходить по ссылкам. Ты пишешь задачу словами, агент выполняет её прямо в браузере, под твоим логином, без всякого кода.
На каких тарифах доступен Claude в Chrome?
Расширение доступно на всех платных тарифах Claude, бесплатного доступа нет. Обновление от 13 августа 2026, которое превратило панель в полноценную сессию Cowork, сначала включили для Max и Team, а тарифу Pro его обещали раскатить в ближайшие недели. Pro стоит 20 долларов в месяц, Max - 100 или 200 долларов.
Работает ли Claude в Chrome из России?
Само расширение ставится из Chrome Web Store без проблем, но Anthropic блокирует российские IP-адреса, поэтому нужен VPN с зарубежным адресом, включённый постоянно. Аккаунт Claude должен быть уже зарегистрирован и оплачен. Из-под российского IP панель просто не подключится к серверам Anthropic.
Насколько безопасно давать Claude доступ к браузеру?
Риск реальный: вредоносная инструкция может быть спрятана прямо в тексте сайта, и агент способен её выполнить. Anthropic снизил долю успешных атак с 23,6 до 11,2 процента, а на браузерных сценариях со скрытыми полями формы - с 35,7 процента до нуля, но в справке честно пишет, что риск не нулевой. Доступ выдавай по одному сайту и не пускай агента в банк и почту.
Чем Claude в Chrome отличается от ИИ-браузеров Atlas и Comet?
Atlas и Comet - это отдельные браузеры, которые нужно ставить вместо привычного и переносить туда пароли, закладки и расширения. Claude в Chrome живёт внутри уже установленного Chrome обычным расширением, поэтому все твои сессии и логины остаются на месте. Переезжать никуда не надо, агент подключается к тому браузеру, в котором ты и так сидишь.