El 26 de agosto de 2026, Anthropic dio a Claude su propio navegador. Vive dentro de la app de escritorio Claude Cowork: le das a Claude una tarea que implica un sitio web, y se abre un navegador en el panel lateral que hace clic, escribe y rellena formularios mientras tú miras. No hay nada que instalar y nunca toca tus propias pestañas.
Se está desplegando para los planes Pro, Max y Team en macOS, Windows y Linux (beta), y los administradores de Enterprise ya pueden activarlo. Es independiente de la extensión anterior Claude in Chrome, que controla tu Chrome.
La capacidad es real y muy útil para investigar y rellenar formularios. El inconveniente es el mismo de todo navegador agéntico: la inyección de prompts no está resuelta, y la propia Anthropic desaconseja usarlo con datos financieros, médicos o de otras personas. Para cualquier cosa de cara al cliente, un navegador general que tienes que supervisar es una herramienta distinta a un compañero entrenado que simplemente hace el trabajo. Yo trabajo con IA en colas de soporte reales, así que esa distinción ocupará la mayor parte de este artículo.
¿Qué es el navegador de Claude Cowork?
Primero, aclaremos los nombres, porque Anthropic lanzó este año tres cosas que se solapan.
Cowork es el producto agéntico de Anthropic para el trabajo del conocimiento. "Usa la misma arquitectura agéntica que impulsa Claude Code, sin necesidad de terminal", y en vez de responder un prompt cada vez, asume tareas de varios pasos y las ejecuta por ti, produciendo entregables reales como libros de Excel e informes con formato (get-started doc). Piensa en él como Claude Code aplicado a hojas de cálculo y presentaciones en lugar de repositorios.
El navegador integrado es la pieza nueva. Cuando una tarea de Cowork necesita la web, "se abre un navegador en el panel lateral junto a tu tarea", y Claude "abre sitios, lee páginas, hace clic, escribe y rellena formularios mientras miras, sin necesidad de cambiar de ventana" (built-in browser doc). La idea, en palabras de Anthropic en el post de lanzamiento: muchas tareas web "no necesitan tu navegador, solo un navegador, y ahora Claude tiene uno."
Ese panel lateral es toda la idea. Le pides a Claude que reúna precios de la web de un proveedor, que recoja facturas de un portal sin API o que saque cifras de un panel, y maneja una sesión de navegador real mientras tú sigues trabajando en el panel principal. Los enlaces del registro de la tarea se abren en el mismo panel, así que puedes seguir el proceso y ver exactamente en qué hizo clic.
Cómo funciona realmente el navegador de Claude Cowork
Esto es lo que me sorprendió: el navegador en realidad no se ejecuta en tu portátil. Las sesiones de Cowork "se ejecutan de forma remota en la nube (en beta)", así que tu trabajo te sigue entre escritorio, web y móvil, y continúa aunque cierres la tapa (get-started doc). La app de escritorio es la ventana por la que miras, no la máquina que hace el trabajo.
Hay un detalle que conviene señalar: como el navegador vive en la app de escritorio, Claude Desktop tiene que estar abierto y con conexión para que el navegador funcione, aunque la sesión en sí esté en la nube (built-in browser doc). Puedes dirigirlo desde el móvil, pero la app de escritorio de algún ordenador tiene que seguir activa.
Mantener la sesión iniciada funciona mediante una importación de cookies opcional. La primera vez que se abre el navegador, puedes importar cookies sitio por sitio desde Chrome, Edge y Firefox en macOS (solo Firefox en Windows y Linux), de modo que Claude siga con la sesión iniciada donde tú lo permitas. Safari no es compatible, y los sitios de banca, correo y SSO vienen desmarcados por defecto. Los inicios de sesión se recuerdan entre sesiones de Cowork en ese ordenador, así que no tienes que autenticarte en cada ejecución.
Es la misma forma que cualquier agente de IA autónomo: percibir la página, decidir la siguiente acción, actuar, repetir. Está a años luz de un chatbot basado en reglas que sigue un guion. Lo nuevo es que Anthropic ejecuta ese bucle en un navegador propio que los usuarios normales, sin perfil técnico, pueden activar con un clic.
Navegador integrado vs Claude in Chrome: cuál hace qué
Cowork puede llegar a la web de dos formas, y Anthropic es refrescantemente clara sobre cuándo usar cada una (built-in browser doc).
| Navegador integrado | Claude in Chrome | |
|---|---|---|
| Dónde se ejecuta | El propio navegador de Claude en el panel lateral de Cowork | Tu Chrome real, mediante la extensión |
| Tus pestañas e inicios de sesión | Intactos; importación opcional de cookies sitio por sitio | Usa las cuentas en las que ya tienes sesión iniciada |
| Configuración | Nada que instalar | Instalar la extensión de Chrome |
| Ideal para | Delegar la parte web y seguir con tu trabajo (investigación, portales de proveedores) | Trabajar sobre la página que tienes delante (actualizar un CRM, tu bandeja de entrada, un documento) |
| Planes | Pro, Max, Team; Enterprise donde esté habilitado | Todos los planes de pago |
Si ya usas Claude in Chrome, sigue siendo tu opción predeterminada; si no, Cowork usa el navegador integrado. Puedes cambiar en cualquier momento en Settings > Cowork > Preferred browser. Anthropic incluso sugiere combinarlos: Chrome se convierte en la capa de investigación, y Cowork transforma lo recopilado en archivos terminados.
La parte del archivo terminado es lo que lo convierte en algo más que una novedad. Apúntalo a un montón de facturas abiertas y las colocará en la pestaña correcta de tu hoja de cálculo, marcará lo que vence y devolverá un resumen limpio. Un usuario de Hacker News que probó Cowork con un documento real lo dijo sin rodeos:
"Its project proposal revision was just about perfect. It took me only about 10 more minutes to polish it further and send it off."
Cuánto cuesta el navegador de Claude Cowork
No hay un cargo aparte por el navegador. Viene con Cowork, y Cowork viene con cualquier plan de pago de Claude. Este es el cuadro completo, directo de la página de precios.
| Plan | Precio | ¿Cowork + navegador integrado? |
|---|---|---|
| Free | 0 $ | No |
| Pro | 17 $/mes facturado anualmente (200 $ por adelantado), o 20 $ mes a mes | Sí |
| Max | Desde 100 $/mes (elige 5x o 20x más uso que Pro) | Sí |
| Team (puesto Standard) | 20 $/puesto/mes facturado anualmente (25 $ mensual) | Sí |
| Team (puesto Premium) | 100 $/puesto/mes facturado anualmente (125 $ mensual) | Sí |
| Enterprise | 20 $/puesto + uso a tarifas de API, facturado anualmente | Sí, donde un administrador lo habilite |
Un par de cosas que la tabla oculta. Cowork está reservado a los planes de pago, así que el nivel gratuito no recibe nada de esto. Y la verdadera palanca de coste es el uso, no la cuota base: Max existe precisamente para comprar "5x o 20x más uso que Pro", y un agente de navegación que ejecuta bucles de varios pasos en la nube consumirá uso más rápido que un chat. Si lo comparas con una herramienta de soporte dedicada, nuestro artículo sobre medir el ROI de la IA en soporte es una comparación más honesta que ir plan por plan.
La cuestión de seguridad que no puedes saltarte
Todo laboratorio que ha lanzado un navegador agéntico se ha topado con el mismo muro, y Anthropic es inusualmente franca al respecto. Sus propias pruebas de red team muestran que dejar que Claude use un navegador aumenta la probabilidad de que un ataque de inyección de prompts tenga éxito, y aun con las nuevas mitigaciones la cifra no llega a cero.
La inyección de prompts ocurre cuando una página web (o un archivo, o un correo) esconde instrucciones que secuestran al agente para hacer algo que nunca pediste. Hay que reconocer a Anthropic que el navegador integrado trae una buena pila de salvaguardas: pide permiso antes de actuar por primera vez en un sitio, bloquea sitios de alto riesgo, revisa cada acción frente a lo que realmente pediste y exige un "Allow" explícito antes de borrar nada de forma permanente (safety doc).
Esas capas importan, pero no son un problema resuelto, y Anthropic lo dice: "desaconseja encarecidamente" usar el navegador con cuentas financieras, información médica o datos personales de otras personas, y no está disponible para organizaciones HIPAA. También hay un modo "Automatically approve" y un modo "Skip all approvals", y en cuanto desactivas las aprobaciones, las salvaguardas en las que confías se van con ellas.
La crítica más afilada de la comunidad apunta al sistema de "skills" de Cowork, donde unas instrucciones pueden enseñar a Claude nuevas habilidades sin que se note. Como argumentó un comentarista en el hilo de seguridad de 870 puntos, el elaborado truco de la fuente oculta de la demo es excesivo:
"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."
Otro resumió el equilibrio con claridad, y es más o menos donde me sitúo yo también:
"I think for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up."
Es exactamente la lección que aprendimos a golpes tras más de tres años con IA en colas de soporte en vivo. Un agente que suena seguro pero a veces hace lo incorrecto no es una hipótesis, es un martes cualquiera. Por eso cada despliegue nuestro se simula con miles de tickets históricos reales antes de tocar a un cliente, en lugar de pulsar un interruptor y esperar lo mejor. Un agente de navegación general es un asistente personal fantástico. Por sí solo, no es un sistema de registro de cara al cliente.
Dónde encaja realmente un navegador agéntico
No todos están convencidos de que hiciera falta el navegador. La opinión escéptica más votada sobre el lanzamiento:
"I still don't buy the we needed it to be a whole Browser and not a Chrome Extension argument... none of the agentic browsers from the bigger players like Atlas and Comet really took off either."
Es una pulla justa. OpenAI integró su navegación independiente en los agentes de ChatGPT, y el patrón entre laboratorios es el mismo: un agente capaz de manejar la web ya es lo mínimo esperable, no un producto en sí mismo.
Creo que eso lo subestima un poco. Para una persona que investiga, rellena formularios o lidia con un portal sin API, el navegador de Cowork ahorra tiempo de verdad, y es la primera versión de esto que una persona no técnica puede usar. Donde el planteamiento falla es cuando se asume que un agente general es lo mismo que un trabajador para un empleo concreto. No lo es.
Un agente de navegación general es infraestructura: capacidad en bruto que apuntas a una tarea y supervisas. Un compañero contratado para un solo trabajo es un producto totalmente distinto. Llega ya conociendo tus herramientas, ya entrenado en tu contexto, y trabaja la cola por su cuenta dentro de los límites que fijas. Ambos son útiles. Simplemente no son sustitutos, y confundirlos es como la gente acaba decepcionada con cualquiera de los dos.
Prueba eesel
Anthropic está construyendo la capa horizontal: un agente general potente que apuntas a lo que necesites. eesel está en el mismo espacio, pero hace la apuesta contraria. En lugar de un generalista al que tienes que dirigir y vigilar, contratas a un compañero listo para trabajar para un puesto definido. El equipo actual es un compañero de IA para helpdesk y un redactor de blog con IA, y cada uno llega con las habilidades, integraciones y contexto de empresa de su rol.
En soporte, esa diferencia lo es todo. El compañero de IA para helpdesk de eesel se conecta a Zendesk, Freshdesk, Gorgias y el resto de tu stack, aprende de tus tickets anteriores y tu centro de ayuda, y se incorpora a la cola como un nuevo empleado, no como un navegador al que tengas que vigilar. Y antes de que responda a un cliente real, lo simulas con tu propio historial de tickets para saber exactamente cómo se comportará. Esa es la parte que un navegador agéntico general, por diseño, deja en tus manos.
Si quieres una IA que navegue la web por ti, el navegador de Claude Cowork es un muy buen punto de partida. Si quieres una IA que realmente resuelva tickets de soporte, eso es un compañero, no un navegador. Puedes probar eesel gratis y simularlo con tus propios tickets antes de comprometerte a nada.