Az Anthropic bemutatta legújabb kísérleti fejlesztését, a „Claude for Chrome” névre keresztelt böngészős MI-ügynököt, amely közvetlenül a Chrome oldalpaneljében fut. Az indulás egyelőre kutatási előnézetként érhető el, és mindössze ezer, Claude Max előfizetéssel rendelkező szerencsés kiválasztott próbálhatja ki. Az érdeklődők számára várólistát nyitottak.
A Chrome-kiegészítő lehetővé teszi, hogy a felhasználók egy oldalsávban csevegjenek Claude-dal, miközben az ügynök képes kontextusban maradni a böngészési előzményekkel és a megnyitott oldalakkal. Ráadásul a felhasználók engedélyt adhatnak arra is, hogy a Claude-ügynök bizonyos műveleteket automatikusan elvégezzen helyettük – például űrlapok kitöltését vagy tranzakciók lebonyolítását.
A böngésző egyre inkább a következő csatatér az MI-laborok között. A Perplexity nemrég elindította saját, Comet nevű böngészőjét, amely szintén ügynöki képességekkel rendelkezik. Az OpenAI házon belüli böngészőjén dolgozik, amely a hírek szerint hasonló funkciókat kap, míg a Google a Chrome-ba integrált Gemini képességekkel bővítette portfólióját. A verseny tétjét tovább növeli a Google ellen zajló antitrösztper, amelyben a bíró akár arra is kötelezheti a céget, hogy eladja a Chrome-ot. Ezt előre megérezve a Perplexity már tett is egy 34,5 milliárd dolláros vételi ajánlatot, és Sam Altman, az OpenAI vezére sem zárta ki, hogy cége beszállna a licitbe.
Az új lehetőségek azonban komoly biztonsági kockázatokat hordoznak. A Brave kutatói például nemrég azonosították, hogy a Comet böngészőügynöke sérülékeny lehet közvetett prompt injection támadásokkal szemben. Ez olyan helyzeteket takar, amikor egy weboldal rejtett utasításokkal veszi rá az ügynököt rosszindulatú műveletek végrehajtására. Bár a Perplexity szerint ezt a hibát azóta javították, az eset jól mutatja az új technológia árnyoldalát.
Az Anthropic blogposztjában hangsúlyozta, hogy a Claude for Chrome célja nem csupán az új funkciók kipróbálása, hanem a potenciális biztonsági rések korai feltárása. A cég állítása szerint már most sikerült felére csökkenteniük a prompt injection támadások sikerességét – 23,6 százalékról 11,2 százalékra. A védelem részeként a felhasználók szabályozhatják, mely weboldalakhoz férhet hozzá Claude, és alapbeállításként le van tiltva a hozzáférés a pénzügyi szolgáltatásokhoz, felnőtt tartalmakhoz és kalózoldalakhoz. Emellett minden „magas kockázatú művelethez” – például vásárlás, adatmegosztás vagy publikálás – a felhasználó jóváhagyása szükséges.
Ez nem az Anthropic első kísérlete az úgynevezett agentic (ügynöki) MI-modellek terén. 2024-ben bemutatták azt a rendszert, amely képes volt egy teljes PC fölött átvenni az irányítást, de a tesztek során lassúnak és megbízhatatlannak bizonyult. Azóta azonban sokat fejlődött a technológia: a modern böngészős ügynökök – például a Comet vagy a ChatGPT Agent – már viszonylag megbízhatóan képesek egyszerű feladatokat átvállalni. Az összetettebb problémák kezelésével viszont továbbra is küszködnek.
