Anthropic ha convertido el panel lateral de Claude en Chrome en una sesión de Cowork completa: la misma conversación, con su historial, sus skills y sus conectores, se abre en el navegador, sigue en el escritorio y termina en el móvil sin cortar el hilo. Está disponible ya en los planes Max y Team, y llega a Pro en las próximas semanas.
Puntos clave
- El panel lateral de Chrome deja de ser un asistente aparte y pasa a ser una sesión de Cowork sincronizada con las apps de escritorio, web y móvil.
- Claude puede hacer clic, escribir, navegar y rellenar formularios dentro de la pestaña, y mantiene el contexto al saltar entre pestañas.
- En Enterprise llega apagado por defecto: el administrador lo enciende y limita a qué dominios puede entrar.
- Antes de cualquier acción con consecuencias, Claude verifica que lo que va a hacer coincide con lo que se le pidió. Las compras y la cesión de datos personales siguen pidiendo aprobación manual.
Qué cambia respecto a lo que ya había
Hasta ahora el navegador y el agente vivían separados. Tenías una conversación en la app de escritorio y otra distinta en el panel de Chrome, y lo que aprendía una no lo sabía la otra. Anthropic ya había probado el camino contrario en julio, cuando Claude Code estrenó navegador propio en el escritorio para leer webs sin abrir Chrome.
Ahora la pieza que se mueve es la sesión, no la herramienta. El ejemplo que pone Anthropic es de trastienda administrativa: le pides que recoja importes y fechas de varios portales de proveedores, abre pestañas, lee facturas y monta una hoja de cálculo. Luego continúas en la app de escritorio para cruzarla con presupuestos anteriores que tienes en local.
Ahí está el detalle que importa. El navegador es el único sitio donde vive la mitad del trabajo administrativo real de una empresa: portales de proveedores, ERPs viejos con interfaz web, cuadros de mando internos, la extranet del transitario. Nada de eso tiene API. Un agente que sabe hacer clic en esas pantallas cubre un hueco que ninguna integración limpia iba a cubrir.
Qué han puesto por delante en seguridad
Un agente con acceso al navegador logueado es exactamente el escenario que preocupa a cualquiera que haya mirado el asunto dos minutos. Anthropic ha metido tres frenos.
El primero es la verificación de intención: antes de una acción con consecuencias (enviar un formulario, mandar un mensaje, descargar un fichero) el sistema comprueba que esa acción se corresponde con la petición original. Es una defensa directa contra la inyección de prompts, donde una web maliciosa esconde instrucciones en el texto para que el agente haga algo que el usuario nunca pidió.
El segundo es la aprobación manual para lo irreversible o lo caro: compras y compartir datos personales no pasan solos.
El tercero es el control de administrador en Enterprise. Viene apagado, y cuando se enciende se puede acotar a una lista de dominios aprobados. Para una empresa con datos sensibles en su intranet, esa lista blanca es la diferencia entre desplegarlo y no desplegarlo.
Anthropic no vende el problema como resuelto. Dice literalmente que la inyección de prompts sigue siendo un riesgo que exige vigilancia continua, y publica una guía de uso seguro aparte. Esa honestidad es útil: hace dos semanas Cisco Talos ya enseñó cómo se convence a Claude Code, Codex y Cursor de trabajar para un atacante, y el navegador amplía la superficie.
Dónde queda respecto a Google
Google lleva desde principios de agosto con Gemini Spark navegando solo por Chrome con las contraseñas guardadas. Es el mismo movimiento, desde el lado de quien es dueño del navegador.
La diferencia está en el reparto. Google integra su agente en su producto y controla las dos capas. Anthropic entra como extensión en el navegador de otro, con lo que eso implica: depende de una API de terceros, no puede tocar el nivel de sistema y de momento no cubre ni Edge ni Brave ni ningún otro Chromium, ni el móvil. A cambio, la sesión es portátil entre navegador y escritorio, que es justo lo que Google todavía no ofrece con la misma continuidad.
Lo que sigue sin cubrir
Hay tres huecos que conviene tener en la cabeza antes de montar nada encima.
El primero es de alcance de navegador: solo Chrome. Ni Edge, ni Brave, ni Arc, ni ningún otro Chromium. Si tu equipo trabaja en Edge porque va atado al inicio de sesión corporativo de Microsoft, esto no existe para ellos.
El segundo es el móvil, que queda fuera por completo.
El tercero son los ficheros locales. Para trabajar contra documentos que están en tu disco sigue haciendo falta la app de escritorio. En la práctica eso significa que un flujo de trabajo completo (bajar del portal, cruzar con un Excel local, subir el resultado) todavía cruza dos productos, aunque ahora sea la misma conversación.
Anthropic tampoco ha publicado límites de uso concretos para el panel. En trabajo de navegador eso importa más que en chat: cada página que el agente lee entra entera en el contexto, así que una sesión de veinte pestañas de portal de proveedor consume mucho más que una conversación larga de texto.
Por qué importa
Si en tu empresa hay procesos que viven en portales web sin API (facturas de proveedor, altas en la extranet de un transitario, descargas de un banco, cuadros de mando de una agencia), esto es lo primero que merece una prueba controlada. El experimento honesto son dos semanas con un proceso de bajo riesgo, medido: cuánto tiempo tardaba antes una persona y cuánto tarda ahora con revisión humana al final.
Y antes de encenderlo para todo el equipo, la conversación con quien lleve sistemas: qué dominios entran en la lista blanca. Un agente que puede pulsar botones dentro de tus sesiones abiertas no es un chat, es un usuario más. Se le trata como tal.
Relacionado
