Am 26. August 2026 hat Anthropic Claude einen eigenen Browser gegeben. Er steckt in der Desktop-App Claude Cowork: Geben Sie Claude eine Aufgabe, die eine Website betrifft, und im Seitenfenster öffnet sich ein Browser, der klickt, tippt und Formulare ausfüllt, während Sie zusehen. Es muss nichts installiert werden, und Ihre eigenen Tabs bleiben unberührt.
Er wird für die Tarife Pro, Max und Team ausgerollt, auf macOS, Windows und Linux (Beta). Enterprise-Admins können ihn schon heute aktivieren. Er ist getrennt von der älteren Erweiterung Claude in Chrome, die stattdessen Ihr Chrome steuert.
Die Funktion ist echt und für Recherche und das Ausfüllen von Formularen wirklich nützlich. Der Haken ist derselbe wie bei jedem Agenten-Browser: Prompt Injection ist ungelöst, und Anthropic selbst rät davon ab, ihn auf Finanz-, Gesundheits- oder fremde Daten anzusetzen. Für alles Kundennahe ist ein allgemeiner Browser, den Sie beaufsichtigen müssen, etwas anderes als ein trainierter Teammate, der die Arbeit einfach erledigt. Ich betreibe beruflich KI in Live-Support-Warteschlangen, darum widme ich diesem Unterschied den größten Teil dieses Beitrags.
Was ist der Claude Cowork Browser?
Zuerst die Begriffe sortiert, denn Anthropic hat dieses Jahr drei sich überschneidende Dinge veröffentlicht.
Cowork ist Anthropics agentisches Produkt für Wissensarbeit. Es "nutzt dieselbe agentische Architektur wie Claude Code, ganz ohne Terminal", und statt jeweils einen Prompt zu beantworten, übernimmt es mehrstufige Aufgaben und führt sie für Sie aus. Dabei entstehen echte Ergebnisse wie Excel-Arbeitsmappen und formatierte Berichte (get-started doc). Stellen Sie es sich als Claude Code vor, das statt auf Repositories auf Tabellen und Foliensätze angesetzt ist.
Der integrierte Browser ist das neue Stück. Braucht eine Cowork-Aufgabe das Web, "öffnet sich ein Browser im Seitenfenster neben Ihrer Aufgabe", und Claude "öffnet Seiten, liest sie, klickt, tippt und füllt Formulare aus, während Sie zusehen, ohne das Fenster wechseln zu müssen" (built-in browser doc). Der Pitch in Anthropics eigenen Worten aus dem Launch-Beitrag: Viele Web-Aufgaben "brauchen nicht Ihren Browser, nur einen Browser, und jetzt hat Claude einen."
Dieses Seitenfenster ist die ganze Idee. Sie bitten Claude, Preise von der Seite eines Anbieters zu sammeln, Rechnungen aus einem Portal ohne API einzusammeln oder Zahlen von einem Dashboard zu ziehen, und es steuert dafür eine echte Browser-Sitzung, während Sie im Hauptfenster weiterarbeiten. Links im Aufgabenprotokoll öffnen sich im selben Fenster, sodass Sie genau nachvollziehen können, worauf geklickt wurde.
Wie der Claude Cowork Browser tatsächlich funktioniert
Überraschend fand ich: Der Browser läuft eigentlich nicht auf Ihrem Laptop. Cowork-Sitzungen "laufen remote in der Cloud (Beta)", sodass Ihre Arbeit Ihnen über Desktop, Web und Mobilgerät folgt und weiterläuft, auch wenn Sie den Deckel schließen (get-started doc). Die Desktop-App ist das Fenster, durch das Sie zusehen, nicht der Rechner, der die Arbeit macht.
Eine Besonderheit sollte man kennen: Weil der Browser in der Desktop-App lebt, muss Claude Desktop geöffnet und online sein, damit der Browser läuft, obwohl die Sitzung selbst in der Cloud liegt (built-in browser doc). Sie können vom Handy aus steuern, aber die Desktop-App muss auf irgendeinem Rechner wach bleiben.
Angemeldet bleiben funktioniert über einen Cookie-Import auf Opt-in-Basis. Wenn der Browser das erste Mal öffnet, können Sie Cookies Seite für Seite aus Chrome, Edge und Firefox auf macOS importieren (unter Windows und Linux nur aus Firefox), sodass Claude dort angemeldet bleibt, wo Sie es erlauben. Safari wird nicht unterstützt, und Banking-, E-Mail- und SSO-Seiten sind standardmäßig abgewählt. Anmeldungen bleiben dann über Cowork-Sitzungen auf diesem Rechner hinweg erhalten, Sie müssen sich also nicht bei jedem Lauf neu authentifizieren.
Das ist dieselbe Grundform wie bei jedem autonomen KI-Agenten: Seite wahrnehmen, nächste Aktion entscheiden, ausführen, wiederholen. Mit einem regelbasierten Chatbot, der einem Skript folgt, hat das nichts zu tun. Neu ist, dass Anthropic diese Schleife in einem hauseigenen Browser laufen lässt, den normale Nutzer ohne Entwicklerkenntnisse per Klick einschalten können.
Integrierter Browser vs. Claude in Chrome: Was macht was
Cowork kann das Web auf zwei Wegen erreichen, und Anthropic sagt erfrischend klar, wann man welchen nutzt (built-in browser doc).
| Integrierter Browser | Claude in Chrome | |
|---|---|---|
| Wo er läuft | Claudes eigener Browser im Cowork-Seitenfenster | Ihr echtes Chrome, über die Erweiterung |
| Ihre Tabs und Logins | Unberührt; optionaler Cookie-Import Seite für Seite | Nutzt die Konten, bei denen Sie bereits angemeldet sind |
| Einrichtung | Nichts zu installieren | Chrome-Erweiterung installieren |
| Am besten für | Den Web-Teil abgeben und bei der eigenen Arbeit bleiben (Recherche, Anbieterportale) | Arbeit auf der Seite vor Ihnen (CRM aktualisieren, Ihr Posteingang, ein Dokument) |
| Tarife | Pro, Max, Team; Enterprise, wo aktiviert | Alle kostenpflichtigen Tarife |
Wenn Sie bereits Claude in Chrome nutzen, bleibt es Ihr Standard; wenn nicht, nutzt Cowork den integrierten Browser. Sie wechseln jederzeit unter Settings > Cowork > Preferred browser. Anthropic schlägt sogar vor, beide zu kombinieren: Chrome wird zur Recherche-Ebene, und Cowork macht aus dem Gesammelten fertige Dateien.
Der Teil mit den fertigen Dateien macht das Ganze mehr als eine Spielerei. Richten Sie es auf einen Stapel offener Rechnungen, und es trägt sie in den richtigen Tab Ihrer Tabelle ein, markiert, was fällig ist, und liefert eine saubere Zusammenfassung. Ein Hacker-News-Nutzer, der Cowork an einem echten Dokument getestet hat, sagte es schlicht so:
"Its project proposal revision was just about perfect. It took me only about 10 more minutes to polish it further and send it off."
Was der Claude Cowork Browser kostet
Für den Browser fällt keine separate Gebühr an. Er gehört zu Cowork, und Cowork gehört zu jedem kostenpflichtigen Claude-Tarif. Hier das ganze Bild, direkt von der Preisseite.
| Tarif | Preis | Cowork + integrierter Browser? |
|---|---|---|
| Free | 0 $ | Nein |
| Pro | 17 $/Monat bei jährlicher Zahlung (200 $ im Voraus) oder 20 $ monatlich | Ja |
| Max | Ab 100 $/Monat (5x oder 20x mehr Nutzung als Pro) | Ja |
| Team (Standard-Platz) | 20 $/Platz/Monat bei jährlicher Zahlung (25 $ monatlich) | Ja |
| Team (Premium-Platz) | 100 $/Platz/Monat bei jährlicher Zahlung (125 $ monatlich) | Ja |
| Enterprise | 20 $/Platz + Nutzung zu API-Preisen, jährliche Abrechnung | Ja, wo ein Admin es aktiviert |
Ein paar Dinge, die die Tabelle verbirgt. Cowork ist kostenpflichtigen Tarifen vorbehalten, der Gratis-Tarif bekommt davon nichts. Und der eigentliche Kostenhebel ist die Nutzung, nicht die Grundgebühr: Max gibt es gerade, um "5x oder 20x mehr Nutzung als Pro" zu kaufen, und ein Browsing-Agent, der mehrstufige Schleifen in der Cloud fährt, verbraucht Nutzung schneller als ein Chat. Wenn Sie das mit einem spezialisierten Support-Tool vergleichen, ist unser Beitrag zum Messen des ROI von KI im Support ein ehrlicherer Vergleich als Tarif gegen Tarif.
Die Sicherheitsfrage, die Sie nicht überspringen können
Jedes Labor, das einen Agenten-Browser veröffentlicht hat, ist gegen dieselbe Wand gelaufen, und Anthropic ist ungewöhnlich offen damit. Eigene Red-Team-Tests zeigen, dass die Browser-Nutzung durch Claude die Erfolgswahrscheinlichkeit eines Prompt-Injection-Angriffs erhöht, und auch mit neuen Gegenmaßnahmen erreicht die Zahl nicht null.
Bei Prompt Injection versteckt eine Webseite (oder eine Datei oder E-Mail) Anweisungen, die den Agenten dazu bringen, etwas zu tun, worum Sie nie gebeten haben. Anthropic zugutegehalten: Der integrierte Browser kommt mit echten Schutzmechanismen. Er fragt vor der ersten Aktion auf einer Seite um Erlaubnis, blockiert riskante Seiten, prüft jede Aktion gegen das, was Sie tatsächlich verlangt haben, und verlangt ein ausdrückliches "Allow", bevor etwas endgültig gelöscht wird (safety doc).
Diese Schichten zählen, sind aber kein gelöstes Problem, und Anthropic sagt das auch: Es "rät dringend davon ab", den Browser für Finanzkonten, medizinische Informationen oder personenbezogene Daten anderer zu nutzen, und er ist für HIPAA-Organisationen nicht verfügbar. Außerdem gibt es einen Modus "Automatically approve" und einen Modus "Skip all approvals", und sobald Sie die Freigaben abschalten, fallen auch die Schutzmechanismen weg, auf die Sie sich verlassen.
Die schärfste Kritik aus der Community zielt auf Coworks "Skills"-System, in dem Anweisungen Claude unbemerkt neue Fähigkeiten beibringen können. Ein Kommentator im Sicherheits-Thread mit 870 Punkten argumentierte, der aufwendige Trick mit der versteckten Schrift in der Demo sei übertrieben:
"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."
Ein anderer brachte den Zielkonflikt nüchtern auf den Punkt, und ungefähr dort lande ich auch:
"I think for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up."
Genau das haben wir in über drei Jahren KI in Live-Support-Warteschlangen auf die harte Tour gelernt. Ein selbstsicher klingender Agent, der gelegentlich das Falsche tut, ist keine Hypothese, sondern Dienstag. Deshalb wird jeder Rollout von uns an tausenden echten historischen Tickets simuliert, bevor er einen Kunden berührt, statt einfach umzulegen und zu hoffen. Ein allgemeiner Browsing-Agent ist ein fantastischer persönlicher Assistent. Ein kundennahes Leitsystem ist er für sich allein nicht.
Wo ein Agenten-Browser wirklich hinpasst
Nicht alle sind überzeugt, dass es den Browser überhaupt brauchte. Die meistgelikte skeptische Stimme zum Launch:
"I still don't buy the we needed it to be a whole Browser and not a Chrome Extension argument... none of the agentic browsers from the bigger players like Atlas and Comet really took off either."
Ein berechtigter Seitenhieb. OpenAI hat sein eigenständiges Browsing in die ChatGPT-Agenten überführt, und das Muster ist bei allen Laboren gleich: Ein Agent, der das Web bedienen kann, ist heute Standard und kein eigenes Produkt.
Ich glaube, das redet es ein wenig klein. Für Einzelpersonen, die recherchieren, Formulare ausfüllen oder sich mit einem Portal ohne API herumschlagen, ist der Cowork Browser eine echte Zeitersparnis, und er ist die erste Version davon, die ein nicht technischer Mensch tatsächlich nutzen kann. Die Sichtweise kippt dort, wo man annimmt, ein allgemeiner Agent sei dasselbe wie ein Mitarbeiter für eine bestimmte Aufgabe. Das ist er nicht.
Ein allgemeiner Browsing-Agent ist Infrastruktur: rohe Fähigkeit, die Sie auf eine Aufgabe ansetzen und beaufsichtigen. Ein Teammate, der für eine Aufgabe eingestellt wird, ist ein völlig anderes Produkt. Er kommt, kennt Ihre Tools bereits, ist schon auf Ihren Kontext trainiert und arbeitet die Warteschlange innerhalb der von Ihnen gesetzten Grenzen selbstständig ab. Beides ist nützlich. Nur sind sie kein Ersatz füreinander, und wer sie vermischt, wird von beidem enttäuscht.
eesel ausprobieren
Anthropic baut die horizontale Ebene: einen mächtigen allgemeinen Agenten, den Sie auf alles ansetzen, was Sie brauchen. eesel bewegt sich im selben Feld, setzt aber auf das Gegenteil. Statt eines Generalisten, den Sie anleiten und beaufsichtigen müssen, stellen Sie einen einsatzbereiten Teammate für eine klar umrissene Aufgabe ein. Aktuell gibt es einen KI-Helpdesk-Teammate und einen KI-Blog-Autor, und jeder kommt mit den Fähigkeiten, Integrationen und dem Unternehmenskontext für seine Rolle.
Im Support macht dieser Unterschied alles aus. Der eesel KI-Helpdesk-Teammate klinkt sich in Zendesk, Freshdesk, Gorgias und den Rest Ihres Stacks ein, lernt aus Ihren vergangenen Tickets und Ihrem Help Center und steigt in die Warteschlange ein wie ein neuer Mitarbeiter, nicht wie ein Browser, den Sie beobachten müssen. Und bevor er je einem echten Kunden antwortet, simulieren Sie ihn an Ihrer eigenen Ticket-Historie, damit Sie genau wissen, wie er sich verhalten wird. Das ist der Teil, den ein allgemeiner Agenten-Browser konstruktionsbedingt Ihnen überlässt.
Wenn Sie eine KI wollen, die für Sie im Web surft, ist der Claude Cowork Browser ein wirklich guter Startpunkt. Wenn Sie eine KI wollen, die Support-Tickets tatsächlich löst, ist das ein Teammate, kein Browser. Sie können eesel kostenlos testen und an Ihren eigenen Tickets simulieren, bevor Sie sich auf irgendetwas festlegen.