Claude no Chrome agora clica sozinho

Na quarta-feira, 26 de agosto, a Anthropic — a empresa do Claude — anunciou que a extensão do Chrome saiu do piloto. Vale para qualquer plano pago. A mudança que importa não é “mais um chat no navegador”. É outra: o sistema passa a agir sozinho na página.

Chat é pergunta e resposta. Um agente, no sentido que o mercado está usando agora, é um sistema que pega uma tarefa e vai andando. No Chrome, isso quer dizer ler a tela, digitar, clicar em link, pular de uma página para outra, preencher formulário. Usa o login que a pessoa já tem. Serve, segundo a empresa, para o que não tem plugue limpo: painel interno, sistema velho, portal de fornecedor.

Até agora, cada clique pedia um sim. A partir de ontem, o Claude pode aprovar sozinho o que considera seguro — o mesmo mecanismo do “modo automático” do Claude Code, a ferramenta da empresa para quem escreve programa. Dá para desligar isso nas configurações e voltar a autorizar na mão. Antes de cada ação, um classificador compara o passo com o que a pessoa pediu. Se não bater, trava.

Por que demorou? Porque um agente no navegador é um alvo fácil de um truque chamado injeção de prompt: instrução escondida numa página, num e-mail ou num campo de formulário, que tenta desviar o sistema para fazer o que ninguém pediu. Exemplo da própria Anthropic: você manda o Claude responder e-mails; uma mensagem traz, invisível, a ordem de encaminhar a caixa inteira para o atacante.

A empresa diz que treinou o modelo contra uma biblioteca crescente desses ataques, e que “sondas” vasculham o conteúdo da página antes de o Claude agir. Nos testes mais recentes, com as salvaguardas ligadas, nenhum ataque passou contra o Claude Sonnet 5 nem contra o Opus 5. No Fable 5, a taxa foi de 0,3%, em cenários que a empresa classifica como de baixa gravidade. A Anthropic admite que o alvo se mexe: o que vale hoje não fecha o assunto para sempre.

Quem pode usar, hoje, não é “qualquer Chrome”. É a loja oficial do Chrome, no computador. Não roda em outros navegadores baseados no Chromium, nem no celular. Arquivo na máquina e outros aplicativos continuam no app de mesa. Em contas empresa, o administrador pode limitar o Claude a sites aprovados.

O recado para quem só quer saber o que está rolando é simples. A IA deixou de ser só a janela de conversa. Ela passou a ter mão no navegador — e a briga agora é se o filtro no meio do clique aguenta o truque escondido na página.