Cowork 可以在你不知道的情况下使用另一台机器上的 Chrome 实例

Пользователь Reddit, тестировавший Cowork на Linux, попросил его выполнить поиск на booking.com. Cowork запросил разрешение Chrome, но Chrome не был установлен на Linux-машине. Когда пользователь указал на это, помощник на базе Claude признал, что подключенный браузер был помечен как isLocal: false — то есть экземпляр Chrome с расширением Claude in Chrome находился на другом устройстве с Windows (аутентифицирован через учетную запись Anthropic). Позже пользователь подтвердил, что открыл вкладку на своем рабочем столе Windows.

Ключевая техническая деталь: помощник заявил, что подключенный браузер отображается как isLocal: false, что указывает на то, что он не на текущей машине. Расширение должно быть установлено и связано через ту же учетную запись Anthropic на удаленном компьютере, и этот браузер должен быть оставлен работающим.

Такое поведение не документировано — сам помощник не смог найти документацию по запросу. Разработчики, использующие Cowork, должны знать, что запросы разрешений для использования браузера могут относиться к удаленному экземпляру Chrome. Чтобы увидеть фактическую вкладку браузера, нужно физически находиться за компьютером, на котором связано расширение.

Это важный аспект приватности и маршрутизации: ИИ-агент может прозрачно использовать браузер на другой машине без явного осознания пользователем, что браузер удаленный. Пользователь не подвергался газлайтингу — помощник просто изначально неверно определил местоположение браузера.

Кого это касается

Любого, кто использует Cowork (или похожих ИИ-агентов с использованием браузера) на нескольких компьютерах с одной учетной записью Anthropic. Проверьте, на каком компьютере установлено связанное расширение и запущен Chrome.