קלוד ב-Chrome פתוח לכל המנויים בתשלום, ומפסיק לשאול על כל פעולה

ב-26 באוגוסט 2026 פרסמה Anthropic שתי הודעות באותו יום, ושתיהן על גלישה. התוסף של קלוד ל-Chrome יצא סופית מפיילוט אל כל המסלולים בתשלום — ובאותה נשימה הפסיק לבקש אישור לכל פעולה. ובמקביל קיבל Cowork דפדפן משלו, בתוך אפליקציית הדסקטופ.

הצירוף אינו מקרי. אלה שני פתרונות לאותה בעיה, והם כמעט הפוכים זה לזה: אחד עובד בתוך החשבונות שלכם, והשני דווקא מחוץ להם. ההבדל בין השניים הוא בעיקר הבדל בסיכון, ולכן שווה להבין אותו לפני שבוחרים.

מה בדיוק השתנה בתוסף ל-Chrome?

שני דברים, ואחד מהם גדול בהרבה מהשני.

הראשון, והחדשותי פחות: התוסף זמין עכשיו בכל המסלולים בתשלום. דף התמיכה מנסח את זה במפורש — קלוד ב-Chrome זמין למסלולי Pro, Max, Team ו-Enterprise. עד לא מזמן ההשקה הייתה מדורגת, ומה שנכתב כאן ב-13 באוגוסט עוד תיאר מצב שבו Max ו-Team קיבלו את התוסף ו-Pro ממתין בתור. זה כבר לא המצב.

השני, והוא העיקר: קלוד מאשר עכשיו פעולות בעצמו. בלשון ההודעה, הוא יכול “לבצע פעולות באופן אוטונומי בדפדפן, במקום להזדקק לאישור לכל אחת מהן”. המנגנון אינו חדש וגם לא סודי: Anthropic כותבת שזה אותו מנגנון בדיוק של מצב אוטומטי בקלוד קוד, שהגיע עכשיו לדפדפן.

אפשר לכבות את זה. ההודעה אומרת זאת בסוגריים, וכדאי להוציא את זה מהסוגריים: מי שמעדיפים לאשר כל פעולה ידנית משנים את ההגדרה, וזה חוזר להתנהג כמו קודם.

למה זה שינוי בגבול האמון ולא בנוחות

כאן שווה לעצור, כי קל לקרוא את זה כשדרוג נוחות והוא אינו כזה.

מצב אוטומטי בקלוד קוד רץ על המכונה שלכם, בתוך תיקיית פרויקט, ומול קבצים שאתם כתבתם. התוסף ל-Chrome רץ בתוך ההתחברויות הקיימות שלכם, ומול דפים שאנשים אחרים כתבו. אלה שתי רמות סיכון שונות לגמרי לאותו מנגנון החלטה.

הסיכון המרכזי כאן נקרא הזרקת פרומפט: הוראות זדוניות שמוחבאות בתוך תוכן שהסוכן קורא, ומנסות לגרום לו לפעול נגדכם. כשהסוכן היה חייב לשאול לפני כל צעד, הייתם אתם השכבה האחרונה. עכשיו השכבה האחרונה היא מסווג.

זה לא אומר שההגדרה החדשה גרועה — למעשה, המספרים שמאחוריה טובים משהיו. זה אומר שכדאי לדעת מה בדיוק השתנה מתחת לאצבע.

מה אומרים המספרים החדשים?

Anthropic פרסמה תוצאות של בדיקות תקיפה מול הגדרת האבטחה החדשה, והמספר שהכי שווה להסתכל עליו הוא דווקא ההשוואה של מודל אחד מול עצמו:

אופוס 5 בלי אמצעי ההגנה: מתקפות הצליחו ב-3.8% מהמקרים
אופוס 5 עם מלוא אמצעי ההגנה: אף מתקפה לא הצליחה
פייבל 5 עם מלוא אמצעי ההגנה: 0.3%

שלוש שכבות עומדות מאחורי זה, לפי ההודעה: אימון המודל עצמו נגד הזרקות, גששים שסורקים תוכן נכנס ומחפשים הוראות מוחבאות, ומסווג שבודק כל פעולה מול מה שביקשתם בפועל לפני שהיא רצה.

ושווה לקרוא את המספרים נכון, בדיוק כמו את ה-0.08% שהסתובב כאן קודם: זו מדידה מול טכניקות תקיפה מוכרות, בתנאי מעבדה, ולא הבטחה לגבי מתקפה שעוד לא נראתה. Anthropic עצמה ממשיכה לכתוב שהאמצעים “מקטינים את הסיכון באופן משמעותי, אך אינם מבטלים אותו”.

ומה זה הדפדפן החדש של Cowork?

זו ההודעה השנייה של אותו יום, והיא הפתרון ההפוך.

במקום לשבת בדפדפן שלכם, קלוד פותח דפדפן משלו בתוך אפליקציית הדסקטופ: מנווט לאתרים, קורא דפים וממלא טפסים שם. ההודעה מנסחת את חלוקת העבודה בצורה נקייה — הדפדפן הפנימי מיועד למסירת משימת גלישה לקלוד “בזמן שאתם ממשיכים לעבוד”, והתוסף ל-Chrome מיועד “לדף שכבר פתוח לפניכם, עם החשבונות שאתם כבר מחוברים אליהם”.

הפרט שהופך את זה למעניין הוא ההפרדה: לפי Anthropic, קלוד אינו רואה את הלשוניות, הסימניות או הסיסמאות שלכם. במקום זה מעבירים אליו התחברויות אתר אחרי אתר, ואתרי בנקאות, מייל וכניסה מאוחדת נשארים בחוץ אלא אם בוחרים במפורש להכניס אותם.

שימו לב מה זה אומר. ההמלצה המעשית ביותר שניתנה כאן ב-13 באוגוסט הייתה להחזיק פרופיל דפדפן נפרד לחשבונות הרגישים. הדפדפן הפנימי הוא בדיוק ההמלצה הזאת, אבל כמוצר: הפרדה שאין צורך להגדיר בעצמכם.

אמצעי הבטיחות שם זהים לאלה של התוסף, כולל בדיקת הפעולות מול מה שביקשתם. גם ההסתייגות זהה, וגם ההמלצה שנלווית אליה: להתחיל באתרים שסומכים עליהם.

זמינות: הדפדפן הפנימי מתגלגל למסלולי Pro, Max ו-Team באפליקציית הדסקטופ ל-macOS, ל-Windows ול-Linux. בארגונים מנהל המערכת יכול להפעיל אותו מיד.

אז במה להשתמש, ומתי?

זו השאלה המעשית, והתשובה נגזרת ישירות מהחשבונות:

משימה שדורשת להיות מחוברים כמי שאתם: דשבורד פנימי, פורטל ספקים, מערכת ותיקה בעבודה. כאן התוסף ל-Chrome הוא הכלי, כי הוא היחיד שיושב בתוך ההתחברות הקיימת. זה גם המקרה שבו כדאי לשקול ברצינות אם להשאיר את האישור האוטומטי דלוק
משימה שהיא באמת גלישה: איסוף חומר למחקר, שליפת חשבוניות מפורטל, סקירת מתחרים. כאן הדפדפן הפנימי עדיף כמעט תמיד — הוא מגיע נקי, בלי הלשוניות והחשבונות שלכם, וההרשאות שלו הן רק מה שנתתם לו
משימה על קבצים במחשב: שני הדפדפנים אינם התשובה. לעבודה על קבצים מקומיים ולחיבור לאפליקציות אחרות עדיין נדרשת אפליקציית הדסקטופ

הכלל בשורה אחת: אם המשימה מצריכה את הזהות שלכם, התוסף. אם היא רק מצריכה אינטרנט, הדפדפן הפנימי.

מה עדיין לא?

Chrome בלבד. התוסף אינו רץ בגרסאות Chromium אחרות, ולא בדפדפני מובייל
הקבצים נשארים בדסקטופ. גם אחרי שתי ההודעות, עבודה על קבצים מקומיים דורשת את אפליקציית הדסקטופ
הדפדפן הפנימי בהשקה מתגלגלת. ההודעה מ-26 באוגוסט מדברת על גלגול במהלך אותו שבוע, אז מי שלא רואה אותו עדיין — שווה לבדוק שוב ולוודא שהאפליקציה מעודכנת

שורה תחתונה

ההודעה על הזמינות היא הכותרת, אבל השינוי האמיתי הוא שהתוסף הפסיק לשאול. סוכן שפועל בתוך ההתחברויות שלכם ומקבל החלטות בעצמו הוא קפיצה אמיתית ביכולת, והמספרים החדשים אכן טובים מהקודמים — אבל השכבה שהייתה אתם הפכה למסווג, וזה שווה החלטה מודעת ולא ברירת מחדל ששכחתם ממנה.

והדפדפן הפנימי הוא החדשה הטובה שנבלעה מתחת לגדולה: לראשונה יש דרך לתת לקלוד לגלוש בלי לתת לו את החשבונות שלכם. לרוב משימות הגלישה, זו פשוט הבחירה הנכונה.

הרחבה על גבול האמון של מצב אוטומטי: מה כדאי להגדיר עכשיו, ועל שאר המקומות שבהם קלוד עובד: המדריך לקלוד. המקורות: ההודעה על הזמינות הכללית, ההודעה על הדפדפן הפנימי, ודף הבטיחות: Use Claude in Chrome safely.