· adswds-team · 安全 · 1 min read
Claude Cowork 内置浏览器：能填表点击，也等于扩大提示词注入面
蓝点网：A 社为 Claude Cowork 增加与日常 Chrome 隔离的内置浏览器，可打开网页、点击与填表，并提示陌生站存在提示词注入风险。广告落地自动化应只限可信域。
据蓝点网报道，Anthropic 为 Claude Cowork 增加内置浏览器（打开/阅读/点击/填表），与日常 Chrome 登录态隔离，并警告陌生站隐藏指令可诱导越权操作。
一句话：浏览器代理越像真人，提示词注入就越像社工。
| 能力 | 风险 |
|---|---|
| 自动填表 | 提交目标被篡改 |
| 读页面 | 恶意内容当指令 |
| 隔离 Cookie | 仍可能对目标站写入 |
建议：域名白名单；支付/DNS/广告账户二次确认；记录 Agent URL 与动作。
