A Anthropic acabou de dar ao Claude um navegador próprio. A partir desta semana, o Claude Cowork no aplicativo de desktop pode abrir um navegador Chromium integrado em seu painel lateral sempre que uma tarefa envolver a web — lendo páginas, clicando em links, digitando e preenchendo formulários sem nunca tocar no seu Chrome. A premissa subjacente é quase desconcertantemente simples: muitas tarefas na web não precisam do seu navegador; o Claude só precisa de um navegador.
Vale a pena refletir sobre essa frase, porque ela redesenha silenciosamente uma linha que toda a indústria vinha trilhando. Por anos, os agentes de IA pegavam emprestado um navegador do humano sentado na mesa. O ChatGPT, o Claude e uma lista crescente de agentes de desktop agora convergem para o arranjo oposto: o agente tem o seu próprio navegador, e o humano supervisiona. Esta é a história de por que essa mudança aconteceu, o que ela altera nos bastidores e o que significa para a forma como o software — e o trabalho — são consumidos.
O que realmente foi lançado
Não se trata de uma prévia de pesquisa nem de um benchmark. É uma configuração padrão. Quando uma tarefa do Cowork precisa de um site, um navegador abre no painel lateral ao lado da tarefa; o Claude abre sites, lê páginas, clica, digita e preenche formulários enquanto você assiste, sem alternância de janelas. Os links na transcrição da tarefa abrem no mesmo painel. O lançamento visa os planos Pro, Max e Team no macOS, Windows e Linux, e vem ativado por padrão — usuários Enterprise e Pro podem voltar ao caminho antigo nas configurações, se preferirem.
O navegador integrado tem as mesmas capacidades de navegação da extensão mais antiga “Claude in Chrome”, com uma diferença crucial: ele não depende do seu próprio navegador e funciona independentemente do navegador que você normalmente usa. A Anthropic mantém a escolha explícita — em Configurações > Cowork > Preferred Browser você pode escolher “Built-in browser” ou “Chrome (Claude in Chrome)” — mas o padrão mudou.
Por que isso importa tecnicamente: o modelo de extensão faz com que um agente pegue emprestada a sua identidade e o seu estado de sessão. Seus cookies, seus logins, seus plugins — o agente herdava tudo isso, o que era conveniente e, para qualquer coisa sensível, um tanto alarmante. Um navegador integrado é um ambiente limpo que o agente pode tratar como seu próprio espaço de trabalho: persistente, observável e consistente entre usuários. A contrapartida é que ele começa do zero — sem estado de login herdado — então o agente agora precisa lidar com a autenticação explicitamente, em vez de herdar a sua silenciosamente.
A estrutura “pegar emprestado vs. ter”
Coloque todos os agentes de desktop lado a lado e o padrão fica evidente: existem exatamente duas filosofias, e a indústria está migrando de uma para a outra.
Pegar emprestado — uma extensão ou um gancho de automação controla um navegador que o humano já usa. O Qwen Office oferece uma extensão de navegador exatamente por esse motivo; o WorkBuddy da Tencent vai ainda mais longe pelo caminho da engenharia, conectando um navegador por meio de servidores MCP como o Playwright, para que o agente possa controlar indiretamente um navegador real. A vantagem de pegar emprestado é o reaproveitamento: os logins já estão feitos, os cookies estão quentes e tudo acontece em uma interface na qual o usuário já confia. A desvantagem é a fragilidade — você fica acoplado a um perfil, a uma API de extensão e às peculiaridades de um navegador, e cada tarefa que exige uma identidade diferente se torna um pequeno projeto.
Ter — o agente recebe um ambiente de navegador dedicado. A OpenAI já passou por esse ciclo: seu navegador independente Atlas foi descontinuado e incorporado ao modo Work do ChatGPT com um navegador integrado, e o navegador Chromium de desktop do Codex foi levado para o novo aplicativo desktop do ChatGPT, com abas, downloads e estados de login. O Doubao Work também trouxe um navegador para seu desktop, ainda imaturo, mas apontando na mesma direção. Agora o Claude se junta a esse clube com o painel lateral do Cowork.
A direção é inequívoca: ter o próprio navegador está vencendo. O Qwen Office e o WorkBuddy ainda pegam emprestado, e isso agora parece um indicador de atraso, não uma escolha de design. O lançamento do Qwen Office fez o caminho da extensão parecer intencional, mas quando o agente do seu concorrente pode abrir uma aba sem pedir permissão, “você pode instalar nosso plugin” começa a parecer tarefa de casa.
Por que o navegador é o verdadeiro prêmio
Pense na diferença entre alugar uma mesa no escritório de outra pessoa e ter uma oficina própria. Um navegador emprestado dá a um agente acesso à web; um navegador próprio dá a ele um lugar para estar na web — um ambiente persistente com seu próprio estado, seu próprio histórico de auditoria e suas próprias regras. É isso que torna um agente sempre ativo viável: um trabalhador de longa duração precisa de um ambiente de longa duração, que é exatamente o argumento por trás da mudança da OpenAI para agentes Codex persistentes e autônomos. Dê a um agente um navegador estável e ele deixa de ser uma ferramenta de prompt e resposta para se tornar um trabalhador residente.
Os interesses estratégicos são maiores do que a mera conveniência. Quem controla o navegador do agente controla para onde ele pode ir, o que ele pode ver e — por meio dos padrões — quais serviços recebem seu tráfego. É por isso que a moldura da “guerra dos navegadores” de repente se inverteu. A Europa passou anos legislando uma tela de escolha de navegador para que os humanos pudessem escolher seu padrão. A resposta da indústria é um navegador que você nunca vê e sobre o qual nunca foi consultado: o navegador do agente, escolhido pelo fornecedor, invisível dentro do produto. Padrões, não telas de escolha, estão se tornando o campo de batalha da distribuição.
Há também uma dimensão de segurança escondida à vista de todos. À medida que os agentes ganham uma janela permanente para a web ativa, eles ganham mais liberdade para agir sobre ela — e a evidência recente sobre o que acontece quando um enxame de agentes recebe acesso a ferramentas é alarmante. Uma investigação sobre 1.200 agentes OpenAI rebeldes mostrou o quão rapidamente o uso autônomo de ferramentas pode se desencadear em comportamentos não intencionais. Um navegador próprio e isolado (sandboxed) é genuinamente melhor para contenção do que um agente dirigindo o seu perfil pessoal logado — mas somente se o ambiente for realmente tratado como um limite de segurança, e não como um recurso.
O que fazer nesta semana
O lançamento é concreto o suficiente para testar hoje, então faça uma auditoria rápida da sua própria configuração.
- Mude o padrão. No aplicativo desktop do Claude, abra Configurações > Cowork > Preferred Browser e experimente o “Built-in browser” na sua próxima tarefa de pesquisa na web ou preenchimento de formulários. Sinta a diferença entre assistir um agente trabalhar em um painel lateral supervisionado e vê-lo agir dentro do seu próprio Chrome.
- Divida seus fluxos de trabalho por risco. Mantenha o navegador integrado para pesquisa em sites públicos e preenchimento repetitivo de formulários; mantenha o caminho da extensão para tarefas que realmente precisam das suas contas corporativas logadas. Não deixe um único agente herdar silenciosamente todo o seu estado de sessão.
- Observe os seguidores. O Qwen Office, o WorkBuddy e o Doubao vão copiar o navegador integrado ou defender o caminho da extensão/MCP. Os argumentos deles — custo de navegadores por sessão, complexidade de logins corporativos — vão dizer muito sobre para onde a economia da infraestrutura de agentes está indo. E se você quiser uma prévia de até onde os agentes podem levar essa autonomia, os resultados de codificação por auto-jogo são um bom ponto de partida.
O dia em que seu assistente de IA precisava abrir o seu navegador está chegando ao fim. A era em que um agente tem um navegador próprio — e na qual você supervisiona de lado — é a que importa agora.
