Как подключить Claude в Chrome
и запустить браузерного агента

Обычный чат Claude пишет текст. Браузерный агент делает работу на экране: открывает кабинет, куда вы уже залогинены, снимает цифры с дашборда, переносит цены конкурентов в таблицу, заполняет форму, переключает несколько вкладок сразу.

ИИ-агент здесь — не «умный поиск». Это программа, которой вы поручаете цепочку действий: посмотреть → кликнуть → скопировать → заполнить. Маркетологу это нужно там, где нет нормального программного доступа (API): кабинет Директа, карточка в 2ГИС, лента конкурента, портал поставщика со счетами.

Где агент ломается сразу:

Если нужен клик по кабинету без кода — это этот гайд. Если нужен сценарий «заявка → таблица → пост в канал» — это уже другой контур, не браузер.

Расширение просит доступ не из вредности. Чтобы кликать и печатать как человек, Chrome обязан отдать агенту управление вкладкой. Часть прав выглядит пугающе — их стоит понимать, а не отключать вслепую и не раздавать «на всё».

Что агенту нужно для работы: боковая панель, чтение текста страницы, вкладки и их группа, будильник для расписания, уведомления, иногда скачивание файла в рамках задачи. Связка с программой Claude Desktop — отдельное право nativeMessaging: включайте, только если реально тащите результат в Excel на диске.

Чего не делать: не открывать панель на странице с чужими персональными данными, договорами, кабинетом банка или медицины. Скриншоты вкладок попадают в диалог без фильтра «это секрет». Сессии пишутся в историю аккаунта и открываются на других устройствах.

На особых сайтах Chrome покажет запрос новых прав: разрешить сейчас, всегда на этом сайте или отказать. Даже если выбрали «всегда», перед скачиванием, вводом чувствительных данных и выдачей авторизаций агент всё равно должен спросить.

Командам на Team и Enterprise админ может повесить белый и чёрный списки сайтов — они сильнее ваших галочек.

Режимы одобрения: спрашивать, пропускать шаг, «одобрять всё»

В чате панели (и в Desktop, если коннектор включён) три режима. Выбор запоминается. Подробности — в официальном гиде по правам.

Всегда, в любом режиме, нужно явное «да» на смену прав, выдачу доступов и ввод потенциально секретных данных.

Запрещено агенту всегда: покупки и платежи, создание аккаунтов, карты и документы, скачивание с недоверенных источников, необратимые удаления (письма, файлы, сообщения), инвестрекомендации, правка системных файлов, выполнение инструкций из писем или текста страницы.

Для Директа, кабинета VK Рекламы, почты «от вашего имени» и любых денег оставляйте Manual. Auto — для сбора с публичных витрин и своего сайта. Skip — не для первого месяца и не для чужих лендингов.

Prompt injection: с каких вкладок не начинать первый прогон

Главный риск браузерных агентов — не «ИИ тупит», а скрытая инструкция на странице, в письме или в документе. Текст может быть невидимым. Смысл атаки: «достань выписки и положи вот сюда», «перейди на другой сайт», «пришли ключи».

Защиты у Anthropic многослойные: модель учили отказываться от чужих инструкций, входящий контент классифицируют, в режиме Auto каждое действие проверяют до клика. Риск при этом не ноль. Новые атаки появляются. Дыры в самом расширении уже закрывали патчами — поэтому не отключайте обновления Chrome и не сидите на старой версии расширения.

Чек-лист первого прогона:

Не просите агента «сделай маркетинг». Дайте одну наблюдаемую задачу на открытых вкладках.

Подготовка: отдельный профиль Chrome. Войдите только в нужные кабинеты. Откройте 3–5 вкладок и перетащите их в группу Claude (другой цвет). Агент видит группу целиком. Личную почту и банк в эту группу не кладите.

Режим: Manual на первый прогон. Промпт коротко: что собрать, с каких вкладок, в каком виде вернуть (таблица / маркированный список / черновик поста). Запретите платежи, удаления и переходы на сайты вне списка.

Цены, конкуренты, инвойсы, черновик поста — что реально отдать вкладкам

Рабочие задачи без кода:

• снять цены и наличие с витрин конкурентов, которые вы сами открыли;
• собрать отзывы и карточки с публичных страниц (Карты, 2ГИС, витрина) — без кабинета банка;
• выгрузить цифры со своего дашборда, куда вы уже вошли;
• пройти свой сайт как пользователь и выписать сломанные формы и битые CTA;
• собрать инвойсы с нескольких vendor-порталов в одну таблицу;
• набросать черновик поста по открытым вкладкам: оффер конкурента, ваш оффер, факты с сайта.

Не отдавать вкладкам: оплату счетов, создание рекламных кабинетов, «войти через Google» за вас, рассылку писем клиентам, удаление промо-писем пачками в Skip, любые клики по правилам сайта, где автоматизация запрещена.

Если агент заполняет форму на вашем сайте (проверка заявки) — смотрите каждый шаг в Manual. Одна галочка «я согласен» или отправка на живую почту клиента — уже ваш риск.

Shortcuts и расписание: когда агент сам открывает Chrome

Удачный промпт сохраните как shortcut: вызов через / в чате панели. Править и удалять — в настройках расширения. Shortcut можно повесить на расписание: каждый день, неделю, месяц, год. Иконка часов — в правом верхнем углу панели.

Важная развилка. Будильник расширения работает, пока открыт Google Chrome. Свернули браузер, выключили компьютер — клики по вкладкам не идут. Облачный Cowork умеет расписание без ноутбука, но это другая поверхность: не путайте с будильником расширения.

Запись сценария (Record / Teach): только classic-панель. Иконка записи → вы сами кликаете цепочку → стоп → сохранить как shortcut. В Cowork-сессии кнопки записи нет.

Встроенные короткие команды есть для Slack, Google Calendar, Gmail, Google Docs, GitHub. Это ускорители, не замена вашего промпта по конкурентам.

Фоновые задачи продолжаются при переключении вкладок, пока Chrome жив. Уведомление придёт в систему, если вы разрешили notifications.

На одной неделе легко смешать четыре разных слоя. Они не заменяют друг друга.

Ещё две путаницы. Встроенный браузер внутри Claude Code — изолированный профиль без ваших логинов, это не расширение. Computer Use — когда модель управляет всем экраном компьютера, не только вкладкой Chrome; это другой продукт.