8月27日,科技媒体NeoWin发布了一篇博文,详细介绍了Anthropic最新推出的Chrome浏览器扩展程序——Claude for Chrome。这款工具采用限量研究预览的形式正式上线,它能够在获得用户许可后,自动完成导航、点击按钮以及填写表单等操作,从而帮助用户减轻重复性工作负担。
下面的视频展示了该扩展的功能:
Anthropic官方列举了两个实际应用场景。首先,用户可以授权Claude访问Gmail账户,让它自动筛选过去两个月内未收到回复的邮件,并代为撰写和发送跟进邮件。
其次,在房地产网站上,用户只需用文字描述需求,Claude就能根据要求自动设置筛选条件,并推荐符合要求的优质房源。
尽管Claude for Chrome提供了强大的自动化能力,但Anthropic也明确指出其潜在的安全风险。特别是提示注入攻击的可能性,如果Claude被赋予了邮件读取和回复权限,攻击者可能在邮件正文中植入恶意指令(例如要求转发财务文件到指定地址),从而导致Claude误操作,造成数据泄露或执行危险命令。
为了应对这些风险,Anthropic在扩展程序中加入了多层安全防护机制。用户可以在设置界面选择授权或取消访问权限;当涉及发布、购买或分享敏感信息等高风险操作时,Claude会主动提示确认。
此外,Anthropic还针对提示注入漏洞采取了技术防范措施。据官方数据,在现有“电脑使用”功能的基础上,Claude for Chrome将攻击的成功率从23.6%显著降低至11.2%。
目前,该扩展仅面向首批1000名Claude Max订阅用户开放申请,并将根据用户的反馈逐步扩大使用范围。官方建议用户暂时不要将其用于金融交易、密码管理或其他涉及敏感数据的操作。
© 版权声明
文章版权归作者所有,未经允许请勿转载。