Claude 內建瀏覽器預設就開了：跟 Claude in Chrome 差在哪，官方說別拿它碰金融帳戶

💡 核心結論速覽 (TL;DR)

• 推送到就自己開：Pro、Max、Team 在這一週陸續拿到，官方原文是「一旦推送到你這裡，它預設就是開的」；Enterprise 則要組織管理員先啟用。
• 它不是你的瀏覽器：分頁、書籤、密碼它都看不到——但這句話有前提，你自己匯入或當場登入的網站不在此列。
• Windows 只能從 Firefox 匯登入：macOS 可以從 Chrome、Edge、Firefox 匯，Windows 與 Linux 只支援 Firefox，Safari 完全不支援。
• 現在就做：官方明文強烈建議不要拿它處理金融帳戶、醫療資訊或他人個資；先去 Settings → Cowork → Preferred browser 看你現在被指到哪一邊。

如果你這幾天在 Claude 桌面版裡丟了一個跟網頁有關的任務，然後側邊突然自己開出一個瀏覽器——那不是你按錯，是新功能推到你帳號了。

Claude 內建瀏覽器在 8 月 26 日上線，而它最需要先講清楚的一件事是：它預設就是開的。官方公告的原文是「一旦推送到你這裡，它預設就是開的：給 Claude 一個牽涉網站的任務，瀏覽器就會自己打開」。你不需要同意什麼，也沒有開關要按。

我每天用 AI 超過十小時，Claude 這邊是我主要的工作環境之一。功能推到我這裡的當下，我第一個反應不是「好方便」，是「等等，它現在看得到什麼？」——因為在同一個桌面 app 裡多開一個會自己上網、自己點按鈕的東西，跟多一個對話框是完全不同的事。

所以這篇不做功能介紹。我把官方公告與說明中心兩份文件逐字對過，只回答三個實際的問題：它到底看得到什麼、我的登入資訊會怎麼流過去、以及我想換掉它的話能不能。

它是什麼：Cowork 裡自己開的一個瀏覽器，不是新產品

先把定位講清楚，免得誤會。這不是 Anthropic 出了一款瀏覽器，而是在 Claude 桌面版的 Cowork 裡多了一個側邊面板。

當你交辦的任務需要用到網站，一個瀏覽器就會在側邊打開，Claude 在裡面開網頁、讀內容、點按鈕、打字、填表單，而你可以在旁邊看著，不用切視窗。官方舉的用例是「幫報告蒐集研究資料」「從廠商入口網站把這個月的發票收齊」這類——把網頁那一段工作交出去，你繼續做自己的事。

Cowork 本身是什麼、怎麼開始用，我在免終端機讓 AI 整理你的 Excel、Word、PDF 那篇已經整套寫過，這裡不重複。

順帶提一個很多人會混淆的前提：就算 Claude 有了自己的瀏覽器，也不代表它讀得到每一個網站。網站可以在 robots.txt 或 CDN 層把 AI 擋在門外，那是另一道跟瀏覽器無關的關卡。

有一個技術前提要先知道：這個瀏覽器住在桌面 app 裡。官方寫得很明白——即使你的 Cowork session 是跑在雲端，Claude 要用這個瀏覽器，桌面 app 就必須開著而且連線。你從網頁版或手機繼續下指令是可以的，但前提是那台電腦的桌面 app 沒關。

現在可以做的一件事：打開桌面版丟一個「幫我查某個網站上的某個資訊」的任務，看側邊會不會自己開。會，代表已經推到你這裡了。

哪些方案拿得到？Pro、Max、Team 預設開，Enterprise 要管理員先啟用

這一格很容易寫錯，我把兩份官方文件的說法並排。

官方公告寫的是：這一週陸續推送到桌面版的 Pro、Max、Team 方案，平台涵蓋 macOS、Windows 與 Linux（beta）。「一旦推送到你這裡，它預設就是開的。」

Enterprise 那一側不一樣。公告寫「Enterprise 管理員從今天起可以為組織開啟」，說明中心的措辭則是「在 owner 已啟用的 Enterprise 方案上」。換句話說，Enterprise 是管理員啟用制，不是預設開。

我要特別註記一件事：我在 2026 年 8 月 28 日把官方公告與說明中心兩頁都撈下來做過字串搜尋，沒有找到任何關於「某個日期起 Enterprise 會自動轉為開啟」的說明。網路上如果看到這種說法，請自己回官方頁確認再信。

另外，Team 與 Enterprise 的使用者要知道：組織的 owner 同時控制內建瀏覽器與 Claude in Chrome 是否可用。如果你在設定裡看不到某個選項，那不是壞掉，是管理員沒開。

方案本身怎麼選、各檔差在哪，我另外把四檔算過一次，這篇不展開。

現在可以做的一件事：如果你是 Pro 或 Max 但還沒看到，官方說法是「過幾天再看」，這是逐步推送不是你設定有問題。

它看得到什麼？那句「看不到你的分頁」有一個前提

這是全篇最需要精確的一段，因為官方在兩個地方各講了半句，只讀一句會得到錯誤結論。

官方公告那句很好記：「它是 Claude 的瀏覽器，不是你的。」內建瀏覽器跟你自己的瀏覽器是分開的，Claude 看不到你的分頁、書籤或密碼。

但說明中心補的那半句才是完整版：「除非你選擇匯入，否則 Claude 看不到你已儲存的登入資訊。」

看出差別了嗎？「看不到」的前提是「你沒有把東西交過去」。而交過去的方式有兩條，不是一條——這正是下一段的重點。

老實說我第一次讀官方公告時，看到「Claude never sees your tabs, bookmarks, or passwords」就鬆了一口氣，覺得那就是個獨立沙箱。後來把說明中心那頁也讀完，才發現這句話描述的是初始狀態，不是永久狀態。這個落差是我認為最該傳出去的一件事。

現在可以做的一件事：把「它看不到我的東西」這句話改成「它一開始看不到我的東西」。這兩句在做決定時是不一樣的。

登入資訊怎麼過去？兩條路徑，而 Windows 只能從 Firefox 匯

要讓 Claude 在需要登入的網站上做事，你的登入狀態得以某種方式進到那個瀏覽器裡。官方給了兩條路。

第一條：匯入 Cookie。第一次打開內建瀏覽器時，會看到「從你的瀏覽器匯入 cookie 以保持登入」的選項，按下匯入就能一次帶過去。匯入是逐站選擇的，你決定哪些登入要帶。而且官方明訂：銀行、電子郵件與單一登入（SSO）網站預設不勾選。

但這條路有一個很硬的限制，而且對多數人來說是會直接卡住的：

把這張表講成白話：如果你用 Windows 而且平常用 Chrome 或 Edge，這條匯入的路目前對你是關著的。中文圈的使用者絕大多數落在這一格，所以這條限制的實際影響比它看起來大很多。

第二條：邊做邊登入。官方說你也可以在任務進行中直接在那個瀏覽器裡登入。這條路沒有作業系統限制——但它有一個後果，寫在官方自己的提醒框裡。

現在可以做的一件事：如果你是 Windows + Chrome 使用者，先別急著找匯入按鈕。你要走的是第二條路，而第二條路的代價在下一段。

官方自己框起來的那段提醒：你登入過的，會留給那台電腦

這一段我認為是整份官方文件裡最該被翻譯出來、卻最少人提的。說明中心用「Note」框特別標出來：

「任何你在內建瀏覽器裡登入過的東西，在那台電腦上未來的 Cowork session 中，Claude 都拿得到。請謹慎決定你要登入哪些網站，特別是牽涉金錢或個人資訊的網站。」

同一段前面還有一句：你可以邊做邊登入，而且「Claude 會跨 Cowork session 記住你的登入，你不必再登入一次」。

把兩句合起來看，意思就很清楚了：登入這件事不是一次性的。你為了讓它幫你抓一次發票而在某個入口網站登入，那個登入狀態就留在那台電腦上，之後的每一個 Cowork 任務都用得到。

這不是漏洞，官方是主動揭露的，而且給了明確的行為建議。但它確實改變了「要不要登入」這個決定的性質——你不是在授權這一次，是在授權往後。

所以我自己的做法是把網站分成兩堆：只讀不寫、出事了最多是資料外流的（公開資料庫、文件庫、內部 wiki），跟能動錢或能動別人資料的（金流、人事、客戶系統）。第一堆我讓它登入，第二堆我寧可自己開瀏覽器做完再把結果貼給它。

順帶一提，Cowork 的記憶功能是另一件獨立的事，預設不記哪幾類資料我另外寫過一篇，兩者要分開理解——這裡講的是瀏覽器裡的登入狀態，不是對話記憶。

現在可以做的一件事：登入任何網站之前先問一句「我願意讓之後每一個任務都用得到這個登入嗎」。答案是否，就不要在那裡登入。

官方明文：強烈建議不要拿它碰金融帳戶

說明中心的安全段落最後有一個「Important」框，措辭比我預期的重：

「我們強烈建議不要使用內建瀏覽器或 Claude in Chrome 來管理或執行牽涉敏感資訊的動作，例如金融帳戶、醫療資訊，或其他人的個人資料。」

這句話值得原樣轉述，因為它是產品方自己說的。當一家公司在自己的說明文件裡寫「強烈建議不要拿我們的功能做某件事」，那通常不是客套。

要注意它涵蓋的是兩個功能——內建瀏覽器和 Claude in Chrome 都在這句話裡面。所以不是「換用另一個就沒事」。

我看到有些討論把 AI 代理瀏覽網頁的風險講得像是技術細節，但這一段其實已經把界線畫在很前面了：不是「小心使用」，是「這類事情不要交給它」。

現在可以做的一件事：把網路銀行、健保／醫療入口、以及任何存有客戶個資的系統，直接列進「不讓它登入」的名單。

它跟 Claude in Chrome 差在哪？官方自己給了分工

Claude 現在有兩種用網頁的方式，而官方的區分其實很好記。

官方舉的例子很具體：內建瀏覽器適合「蒐集報告要用的研究資料」「從廠商入口收齊這個月的發票」；Claude in Chrome 適合「更新你的 CRM」「處理收件匣」「編輯你眼前那份文件」。

兩者的瀏覽能力官方說是一樣的，差別在它用誰的身分、在誰的環境裡動作。

預設邏輯也要知道：如果你原本就在用 Claude in Chrome，它會繼續是你的預設；如果你沒裝擴充功能、或是第一次在 Cowork 裡用到瀏覽器，Claude 就會用內建的那個。

想橫向看其他家 AI 瀏覽器的做法，我另外比過一輪，這篇只處理 Claude 這兩種的差別。

現在可以做的一件事：如果你兩個都有，先確認 Claude 現在預設用哪一個——因為那決定它用的是不是你已登入的帳號。

想換掉它？可以切換，但沒有「關閉」這個選項

這是我查完之後覺得最需要誠實講的一格。

切換的路徑是：打開 Claude 桌面版 → Settings → Cowork → Preferred browser，在「Built-in browser」與「Chrome (Claude in Chrome)」之間二選一。

但注意那是二選一，不是開關。官方文件裡沒有給個人使用者「兩個都不要」的路徑——你只能決定 Claude 用哪一個瀏覽器，不能決定它不用瀏覽器。真正的開關在組織端：Team 與 Enterprise 的 owner 可以決定這兩個功能對成員是否可用。

所以如果你是個人訂閱、又希望它完全不要碰網頁，目前官方沒有提供那個選項。實務上你能做的是把預設切到 Claude in Chrome（那至少需要你自己裝擴充功能、在你看得到的視窗裡動作），或是不要交辦牽涉網站的任務。

另外官方補了兩個小行為：如果你偏好的瀏覽器當下不可用，Claude 會告訴你並改用另一個；如果你指名要某一個而它不可用，Claude 會先告訴你並詢問。

現在可以做的一件事：現在就去 Settings → Cowork 看一眼 Preferred browser 目前指向哪邊。很多人不知道自己已經被指到內建瀏覽器了。

提示詞注入的風險，官方說「降低但無法消除」

任何會自己讀網頁、自己動作的 AI，都會遇到同一個問題：網頁裡藏著給 AI 看的指令，試圖把它帶偏。官方沒有迴避這件事。

說明中心列了三道防護，逐條是：

❶ Claude 在某個網站上第一次採取動作前，會先徵求你的許可。

❷ 高風險網站會被封鎖。

❸ 每個動作都會經過安全檢查，比對 Claude 正在做的事跟你要求的事是否一致。

然後是官方自己的結論，我原樣轉述：「這些防護降低了風險，但無法消除它。從你信任的網站開始，遇到有實際後果的任務就待在旁邊看著，覺得不對勁就把任務停掉。」

三個行為建議都很具體，而且都建立在同一個假設上：你人要在旁邊。這跟「交辦出去然後去忙別的」有一點張力——官方一邊說這功能是為了讓你把工作交出去，一邊說有實際後果的任務要待在旁邊。我認為正確的讀法是：低風險任務可以放著跑，會動到真東西的任務不要離開。

提示詞注入實際上是怎麼運作的、有哪幾種手法，我另外拆過一篇，那篇也整理了我自己不授權的幾件事，可以搭著看。想知道 Claude 從能讀能寫走到能自己動作是怎麼一路演進的，從 Artifacts 到 Computer Use 那條線我也整理過。

現在可以做的一件事：第一次讓它在某個網站動作時，那個許可提示不要順手按過去。那是你唯一一次被主動問到的機會。

FAQ 常見問題

我沒開啟過這個功能，為什麼它自己出現了？

因為它預設就是開的。官方原文寫「一旦推送到你這裡，它預設就是開的」，適用於 Pro、Max、Team 三種方案的桌面版。你不需要同意什麼，功能推到就會生效。

Enterprise 是例外，那一側需要組織的 owner 先啟用。如果你是企業帳號而且沒看到，可以問問管理員。

它會不會看到我在 Chrome 開的分頁和存的密碼？

預設不會。官方寫明它跟你自己的瀏覽器是分開的，看不到你的分頁、書籤和密碼。

但這句話有前提：除非你選擇匯入。而且除了匯入之外還有第二條路——你在內建瀏覽器裡當場登入的網站，Claude 會跨 session 記住，那台電腦之後的任務都用得到。所以「看不到」描述的是初始狀態，不是永久狀態。

我用 Windows + Chrome，為什麼找不到匯入登入的選項？

因為官方目前不支援。匯入已儲存的登入只在 macOS 上支援 Chrome、Edge、Firefox 三種，Windows 與 Linux（beta）只支援從 Firefox 匯入，Safari 則完全不支援。

Windows 使用者如果需要讓它在登入後的網站上作業，目前的路是在任務進行中自己登入。但要記得那個登入會被跨 session 留下來。

可以完全關掉它嗎？

個人訂閱目前不行。設定裡的 Preferred browser 是在「內建瀏覽器」與「Claude in Chrome」之間二選一，官方沒有提供「兩個都不用」的個人層級選項。

真正的開關在組織端——Team 與 Enterprise 的 owner 可以控制這兩個功能對成員是否可用。個人使用者能做的是把預設切到 Claude in Chrome，或不交辦牽涉網站的任務。

可以拿它處理網路銀行或報稅嗎？

官方明文強烈建議不要。說明中心的原文是「強烈建議不要使用內建瀏覽器或 Claude in Chrome 來管理或執行牽涉敏感資訊的動作，例如金融帳戶、醫療資訊，或其他人的個人資料」。

注意這句話同時涵蓋兩個功能，所以換用 Claude in Chrome 也不在建議範圍內。這類事情目前就是自己做比較好。

寫在最後

把這篇濃縮成一句話：Claude 內建瀏覽器預設就是開的，它一開始看不到你的任何東西，但你匯入或登入過的每一個網站，都會留給那台電腦往後的每一次任務。

正確的順序是先去 Settings → Cowork 確認你現在被指到哪個瀏覽器，再決定要不要讓它登入任何網站，最後把金融、醫療、他人個資這三類直接排除在外——那不是我保守，是官方自己寫的建議。

我查完這一輪，印象最深的是官方那個 Note 框。它沒有把「跨 session 記住登入」包裝成便利功能，而是直接寫「請謹慎決定你要登入哪些網站」。產品方主動告訴你一個便利功能的代價，這件事本身值得記一筆。

還有那條 Windows 只能從 Firefox 匯入的限制。它看起來只是個技術細節，但它實際上把大多數人推向了第二條路——當場登入，而那條路的授權範圍反而更大。最容易被忽略的限制，常常會把人推到風險更高的那條路上。

如果你也在把 Claude 接進日常工作流，把它調成不用每次重講背景的設定方式、我天天在用的 Skills 清單，還有用 MCP 把它接上自己資料來源的做法都可以搭著看；行動端的限制我整理在Cowork 手機版能做什麼那篇。

也歡迎訂閱夜羽凌的部落格，會不定期收到信。

參考資料

• Anthropic 官方部落格：Claude gets its own browser in Cowork（2026 年 8 月 26 日）
• Anthropic 說明中心：Use the built-in browser in Claude Cowork（含 cookie 匯入限制與安全提醒）
• Anthropic 說明中心：Get started with Claude in Chrome
• Anthropic 說明中心：Get started with Claude Cowork
• 夜羽凌：作者介紹