浏览器 Agent 从会操作页面，走向隔离、自治与企业治理

Claude 为 Cowork 增加独立内置浏览器，可在侧边栏导航网页、填写表单并完成任务，不需要扩展，且默认与用户自己的标签页、书签和密码分离。若任务发生在已登录页面，所有付费计划现可继续使用 Claude in Chrome。

Guillermo Rauch 把 Agent 运行时与安全自动化放在同一条产品线上：多区域计算提供故障切换和大规模 sandbox 扩展，security check CLI 则让 Agent 在人工复核下修复安全问题，或通过 cron 持续执行。

Aaron Levie 认为，再强的智能也只能在可访问的企业知识上发挥作用。企业需要让 Agent 安全使用合同、研究材料、财务文档等非结构化内容，同时保留模型切换、权限、审计日志和实时安全告警能力。

Aditya Agarwal 判断 AI 前沿将由 post-training 决定，并介绍 DeepCogito 获得 4300 万美元 A 轮融资。团队聚焦大规模强化学习、递归自我改进和 iterated distillation and amplification，方法已覆盖 3B 到 600B 以上参数模型。

Thariq 介绍 Claude 新增 SendFeedback 工具，用户可以直接让 Claude 起草反馈，确认后再提交，不必手动打开 /feedback 编写报告。他也提醒，欺诈请求正在伤害真实用户获得用量的能力，防滥用仍需继续投入。

Matt Turck 提出两个观察：应用公司正在比实验室更快地转向研究能力，NVIDIA 也可能像一家极强的风险投资机构。他同时把 AI 泡沫问题描述为技术周期与资本期限之间的不匹配，并提醒不要继续低估中国。

Zara Zhang 指出，人们对 AI 写作常采用双重标准：自己使用时觉得合理，看到别人使用时却更苛刻。这个分歧说明评价标准需要回到内容质量、事实责任与是否真正完成思考。

Claude in Chrome 已向所有付费计划开放，并允许 Agent 自动执行被判定为安全的浏览器动作。网页内容先由 probes 检查潜在 prompt injection，动作执行前再由 classifier 对照用户原始请求验证。当前更强攻击评测中，未加额外防护时 Opus 5 的攻击成功率为 3.8%；加入 probes 与自动批准安全分类器后，Sonnet 5 与 Opus 5 没有成功攻击，Fable 5 为 0.3%，且均属低严重度场景。

“Actions are verified before they run.”

Cowork 的内置浏览器与用户自己的浏览器分离，默认看不到个人标签页、书签和密码。用户可以按站点迁移登录，银行、邮箱和单点登录站点默认不包含；Pro、Max 与 Team 计划在桌面端逐步开放，Enterprise 管理员已可在组织设置中控制。Claude Blog 将两种模式区分得很明确：独立浏览器适合整体交接网页任务，Claude in Chrome 适合操作当前已登录页面。

“It's Claude's browser, not yours.”