Cowork peut utiliser une instance Chrome sur une autre machine sans que vous le sachiez

Un utilisateur de Reddit testant Cowork sur Linux lui a demandé de chercher sur booking.com. Cowork a demandé l'autorisation d'accéder à Chrome, mais Chrome n'était pas installé sur la machine Linux. Interrogé, l'assistant alimenté par Claude a admis que le navigateur connecté était signalé isLocal: false — ce qui signifie que l'instance Chrome avec l'extension Claude in Chrome se trouvait sur un autre appareil Windows (authentifié via le compte Anthropic). L'utilisateur a ensuite confirmé l'onglet ouvert sur son bureau Windows.

Détail technique clé : l'assistant a indiqué que le navigateur connecté apparaît comme isLocal: false, ce qui signifie qu'il n'est pas sur la machine actuelle. L'extension doit être installée et jumelée via le même compte Anthropic sur la machine distante, et ce navigateur doit rester ouvert.

Ce comportement n'est pas documenté — l'assistant lui-même n'a pas trouvé de documentation lorsqu'on l'a interrogé. Les développeurs utilisant Cowork doivent savoir que les demandes d'autorisation pour l'utilisation du navigateur peuvent faire référence à une instance Chrome distante. Pour voir l'onglet du navigateur réel, vous devez être physiquement devant la machine où l'extension est jumelée.

C'est une considération importante en matière de confidentialité/routage : l'agent IA peut utiliser de manière transparente un navigateur sur une autre machine sans que l'utilisateur soit explicitement conscient que le navigateur est distant. L'utilisateur n'a pas été manipulé — l'assistant a simplement mal identifié l'emplacement du navigateur initialement.

Qui cela concerne

Toute personne utilisant Cowork (ou des agents IA similaires avec navigation) sur plusieurs machines avec le même compte Anthropic. Vérifiez quelle machine possède l'extension jumelée et exécute actuellement Chrome.