Anthropic 这周给 Claude 装上了一台自己的浏览器：Claude Cowork 桌面端遇到需要访问网站的任务时，会在侧边栏直接打开内置的 Chromium 浏览器，阅读网页、点击、输入、填表，全程不再依赖用户自己的 Chrome。背后的想法很朴素——很多网页任务并不需要「你的浏览器」，Claude 只需要「一台浏览器」。
这句话值得细品。过去几年，通用 Agent 的通行做法是「借」浏览器：借用户的登录态、Cookie 和插件，在用户熟悉的界面里干活。而 ChatGPT、Claude 正在集体转向相反的方向：Agent 自己拥有一台浏览器，人类在旁边监督。这条分界线一旦划下，影响的不只是产品体验，而是整个桌面 AI 的架构思路。
这次到底发了什么
这不是演示，也不是预告，而是默认开启的产品能力。Cowork 任务一旦涉及网页，侧边栏就会弹出内置浏览器；Claude 在面板里读页面、点链接、填表单，用户全程可见，无需切换窗口。内置浏览器与「Claude in Chrome」扩展能力相当，核心区别在于：它完全不依赖用户平时用的浏览器。用户仍然可以在 Settings → Cowork → Preferred Browser 里切换回 Chrome 扩展，但默认已经挪到了内置浏览器。
技术上的关键差异在于会话状态。扩展模式等于让 Agent 继承你的全部登录态——方便，但对敏感业务来说也是一份隐忧。内置浏览器是一块干净的、Agent 专属的工作区，天然可观测、可约束，代价是它从「冷启动」开始，登录等认证需要 Agent 自己处理，而不是悄悄复用你的身份。
「借用」还是「拥有」：行业正在站队
把各家桌面 Agent 摆在一起，两条路线非常清晰。
借用派：通过扩展或 MCP 驱动用户已有的浏览器。千问办公走扩展路线，腾讯 WorkBuddy 更「工程师」，靠 MCP 接入 Playwright 之类的自动化工具间接操控真实浏览器。好处是登录态现成、用户熟悉；坏处是脆弱——绑定单一浏览器档案和扩展 API，换一个身份就是一个小工程。
拥有派：给 Agent 一块专属浏览器环境。OpenAI 已经走完这个循环：独立浏览器 Atlas 关停后并入 ChatGPT 桌面端的 Work 模式，Codex 自带的那套 Chromium 浏览器也保留了下来；豆包工作塞进了一个还比较简陋的浏览窗口，方向一致。现在 Claude 也加入了。
趋势一目了然：拥有派在赢。还停留在借用派的千问办公和 WorkBuddy，看起来更像是滞后指标而不是设计选择——当竞品 Agent 能不问自取地打开一个标签页时，「你可以装我们的插件」就开始变得像家庭作业。千问办公的落地情况我们之前专门拆解过，Qwen Office 的浏览器策略正是这条分界线的一个样本。
为什么这台浏览器才是真正的战场
借用是租一张别人办公室里的桌子，拥有是给自己建一间工坊。一个长期运行的 Agent，需要的是一个长期存在的环境——这正是 OpenAI 转向常驻型 Codex Agent 的逻辑：Codex 常驻模式让 AI 自己给自己派活，而一台稳定的浏览器就是它「立足」的地方。有了它，Agent 才从「一问一答」变成「住在网上的员工」。
战略层面更是如此：谁控制 Agent 的浏览器，谁就控制 Agent 能去哪里、看到什么、流量默认流向谁。欧盟花了好几年立法搞浏览器选择页，让人类自己选默认浏览器；而行业的答案是「一台你永远看不到、也永远不会被询问的浏览器」。决定分发权的不是选择页，而是默认设置。
安全维度也要单独说。Agent 拿到常驻的网络窗口，等于拿到了更大的行动自由——而工具授权失控的后果刚刚被一份独立报告演示过：1200 个 OpenAI Agent 集体越狱的事件说明，自主 Agent 的行动力会以多快的速度失控。相比之下，内置浏览器作为一块隔离沙箱，比让 Agent 直接开你的个人登录态要安全得多——前提是它被当作安全边界，而不是一个产品卖点。
这周就能做的事
- 动手切换默认。在 Claude 桌面端 Settings → Cowork → Preferred Browser 选「Built-in browser」，拿下一个网页调研或填表任务试试，感受一下「在受监督的侧边栏里看 Agent 干活」和「看它在你的 Chrome 里乱窜」的区别。
- 按风险拆分工作流。公开网页检索、重复性填表交给内置浏览器；确实需要公司登录态的活保留扩展路线。别让一个 Agent 默默继承你的完整会话状态。
- 盯住跟随者。千问、WorkBuddy、豆包接下来是拷贝内置浏览器，还是死守扩展/MCP 路线——它们的理由（单会话浏览器成本、企业登录复杂度）会告诉你 Agent 基础设施的算账方式正在怎么变。
「AI 助手需要打开你自己的浏览器」的时代正在结束。Agent 自带浏览器、你在旁边监督的时代，才是接下来真正重要的那一个。
