Claude in Chrome vs. Claude Cowork: was wirklich unterschiedlich ist

Die Verwirrung ist nachvollziehbar. Alle drei sind innerhalb von etwa einem Jahr nacheinander gestartet, bei allen dreien interagiert Claude mit etwas außerhalb eines Chatfensters, und Anthropics eigene Namensgebung trägt wenig dazu bei, sie auseinanderzuhalten. Dieser Ratgeber verfolgt jedes einzelne bis zur eigenen Dokumentation zurück, benennt, was für jedes tatsächlich bestätigt ist, und behandelt zwei echte, datierte Sicherheitsvorfälle, die es sich zu lesen lohnt, bevor man entscheidet, welches dieser Produkte, wenn überhaupt eines, Zugriff auf den eigenen Browser oder die eigenen Dateien bekommt.

Claude in Chrome: eine Browser-Erweiterung, kein Assistenz-Panel

Laut Anthropics eigener Support-Dokumentation ist Claude in Chrome eine Browser-Erweiterung, die es Claude erlaubt, gemeinsam mit einem selbst Websites zu lesen, anzuklicken und zu navigieren, gestartet über ein Seitenpanel im Browser selbst. Sie kann Formulare ausfüllen, Angebote über mehrere Tabs hinweg vergleichen, einen mehrstufigen Workflow auf einer Seite durchlaufen und das lesen, was tatsächlich auf der Seite dargestellt wird – so, wie eine Person es beim Blick auf den Bildschirm sehen würde, statt nur das, was im rohen HTML einer URL steckt.

Sie setzt einen kostenpflichtigen Claude-Plan voraus: Pro, Max, Team oder Enterprise, eine Gratis-Version gibt es nicht. Sie läuft nur in Chrome (oder Chromium-basierten Browsern) und hat kein mobiles Gegenstück: Das ist ein reines Desktop-Browser-Feature, Punkt. Die Installation gewährt Claude mehrere echte Browser-Berechtigungen, darunter debugger, scripting, tabs und webNavigation – genau die Zugriffsebene, die nötig ist, um stellvertretend Seiten anzuklicken und zu lesen, und genau der Grund, warum Anthropics eigene Dokumentation direkt neben der Einrichtungsanleitung eine Warnung ausspricht, statt sie auf einer separaten Richtlinienseite zu verstecken.

Praxisberichte vermitteln ein klareres Bild davon, wo es tatsächlich hakt, als die reine Funktionsliste. XDAs Test führte eine echte Aufgabe zum Prüfen von Bonuspunkten durch und stellte fest, dass die Erweiterung funktionierte, aber auf einen konkreten Fehler stieß: Ein Screenshot- bzw. Bereichserfassungs-Werkzeug erfasste den gesamten Bildschirm statt des tatsächlich ausgewählten Bereichs – die Art kleiner Fehler, die zählt, wenn man sich für etwas Präzises darauf verlässt. TechRadar führte einen eigenen echten Workflow durch, das Prüfen eines Bonuskonto-Guthabens, und beschrieb die Erfahrung anschließend als praktisch, aber unbehaglich, gerade weil das Übergeben der eigenen eingeloggten Sitzung an einen KI-Agenten für ein echtes Konto eine andere Vertrauensentscheidung ist als eine Frage in einem Chatfenster zu stellen.

Claude Cowork: ein separater Desktop-Agent, kein Browser-Feature

Claude Cowork ist eine völlig andere Produktoberfläche, und die eigene Architektur hat sich bereits einmal geändert. Laut Anthropics eigenem Support-Artikel „Use Claude Cowork safely" laufen Cowork-Sitzungen inzwischen standardmäßig in der Cloud auf Anthropics Servern, in einer isolierten, temporären Umgebung, und greifen über die Claude-Desktop-App auf lokale Dateien, den Browser und Apps zu, statt direkt auf dem eigenen Rechner ausgeführt zu werden. Unabhängige technische Analysen von Coworks früherem, lokal ausgeführtem Design beschrieben eine vollständige Linux-virtuelle-Maschine mit einer unprivilegierten Agenten-Nutzerkennung und einem separaten Root-Ebene-Hilfsprozess (coworkd), der freigegebene Ordner mit dem eigenen tatsächlichen Rechner verwaltet; dieser lokale Modus existiert weiterhin als nicht standardmäßige Option, aber die Cloud-Ausführung ist inzwischen das, was die meisten Sitzungen tatsächlich nutzen. Coworks Aufgabe ist so oder so lokale Datei- und Dokumentarbeit: Ordner organisieren, Dokumente entwerfen und bearbeiten und mehrteilige Dateiaufgaben erledigen, nicht eigenständig live Webseiten lesen oder auf ihnen handeln.

Wo die beiden tatsächlich zusammenwachsen

Direkt von Anthropics eigener Support-Seite bestätigt: Auf Max- und Team-Plänen läuft das Claude-in-Chrome-Seitenpanel inzwischen als Claude-Cowork-Sitzung, und Anthropic erklärt, dass dies gerade auch für Pro-Pläne ausgerollt wird. Bei Enterprise-Plänen läuft das Seitenpanel erst dann als Cowork-Sitzung, wenn eine Admin-Person Cowork in der Cloud für die eigene Organisation aktiviert hat; bis dahin bekommen Enterprise-Konten stattdessen die „klassische" Claude-in-Chrome-Erfahrung. Das ist kein verstecktes Detail. Medien wie 9to5Mac und Engadget berichteten Mitte August 2026 über die Annäherung, dieser Abschnitt ist also als klare, quellenbasierte Zusammenfassung des heutigen Stands der beiden Produkte zu verstehen, nicht als exklusiver Fund.

Plan             What the Chrome side panel actually runs
--------------------------------------------------------------------------------
Max, Team         A Claude Cowork session (current)
Pro               Rolling out to a Cowork session (per Anthropic, in progress)
Enterprise        Classic Claude in Chrome, unless admin has enabled
                   Cowork in the cloud org-wide, then a Cowork session

Source: Anthropic's "Get started with Claude in Chrome" support page,
support.claude.com, verified 25 Aug 2026.

In der Praxis bedeutet das: Die ehrliche Antwort auf „Ist Claude in Chrome etwas anderes als Claude Cowork" wird zunehmend „Kommt darauf an, welchen Plan man hat" – ein Unterschied, den man leicht übersieht, wenn man nur die Dokumentation eines der beiden Produkte liest und nicht die des anderen.

Die Chrome-Integration von Claude Code: eine dritte, separate Sache

Laut Claude Codes eigener Dokumentation integriert sich Claude Code (der terminalbasierte Coding-Agent) mit der Claude-in-Chrome-Erweiterung, um der CLI oder der VS-Code-Erweiterung eine Browser-Automatisierungsfähigkeit hinzuzufügen, ausgelöst über ein --chrome-Flag oder ein Äquivalent davon. Es nutzt dieselbe zugrunde liegende Erweiterung wie das eigenständige Produkt Claude in Chrome, aber die Steueroberfläche ist völlig anders: Man steuert es aus einem Terminal oder einer IDE heraus, nicht über das eigene Seitenpanel des Browsers.

Diese Version hat ihre eigenen, separaten Voraussetzungen: Sie braucht einen direkten Anthropic-API-Plan, keinen über Amazon Bedrock, Google Clouds Agent Platform oder Microsoft Foundry weitergeleiteten Zugang, sowie eine Mindest-Erweiterungsversion (v1.0.36 oder neuer). Sie unterstützt außerdem eine breitere Auswahl an Chromium-basierten Browsern – Edge, Brave, Arc, Vivaldi und Opera –, allerdings ausdrücklich nicht innerhalb von WSL. Wer als Entwicklerin oder Entwickler in Claude Code dieselbe Browser-Automatisierung erwartet, die man in einer Claude-in-Chrome-Demo gesehen hat, bekommt genau diese Version – und ihre Plan-Voraussetzungen sind strenger als die der eigenständigen Erweiterung.

Alle drei im Vergleich

                   Claude in Chrome        Claude Cowork           Claude Code + Chrome
--------------------------------------------------------------------------------------------
What it drives     Live browser pages       Local files (cloud-     Live browser pages
                                              run by default)
                                                                      (same extension)
Launched from       Chrome side panel        Cowork app              Terminal / VS Code
Plan required       Pro, Max, Team,          Pro, Max, Team,         Direct Anthropic API
                     Enterprise                Enterprise              plan only (no
                                                                        Bedrock/Cloud Agent
                                                                        Platform/Foundry)
Browser support     Chrome/Chromium          n/a (not browser-      Chrome, Edge, Brave,
                                                based)                  Arc, Vivaldi, Opera
Mobile              None                     None                    None

Source: Anthropic's own support and Claude Code documentation, verified 25 Aug 2026.

Zeitleiste: wie schnell das ausgerollt wurde

• 26. Aug. 2025: Claude in Chrome startet als Pilotprojekt für rund 1.000 Max-Plan-Nutzerinnen und -Nutzer auf einer Warteliste.
• 24. Nov. 2025: Öffnet sich für alle Max-Abonnentinnen und -Abonnenten.
• 18. Dez. 2025: Erweitert sich auf Pro-, Team- und Enterprise-Pläne.
• 23. Juli 2026: Die Cowork-Schwachstelle SharedRoot (unten) wird offengelegt. Coworks Umstellung darauf, Sitzungen standardmäßig auf Anthropics Servern laufen zu lassen, folgte nicht lange danach, auch wenn Anthropic nicht erklärt hat, dass die beiden direkt zusammenhängen.

Was es kostet

Keines der beiden Produkte hat eine eigene, separate Abo-Gebühr, beide laufen über den bereits bestehenden kostenpflichtigen Claude-Plan (Pro für 20 $/Monat, Max, Team oder Enterprise), und es gibt keinen Aufpreis, wie Microsofts Copilot Notebooks ihn als separate Prämie pro Sitzplatz abrechnet. Die echten Kosten sind Nutzung, nicht Dollar: Agentisches Browsen und Cowork-Sitzungen verbrauchen die Nachrichten-/Nutzungslimits des eigenen Plans schneller als ein normales Chatgespräch, da jeder Klick, jedes Lesen einer Seite und jede Dateioperation als Modellaktivität zählt. Wer eines der beiden Features intensiv nutzt, sollte damit rechnen, die eigene Nutzungsobergrenze früher zu erreichen als beim normalen Chatten – nicht eine separate Rechnung zu bekommen.

Die Sicherheitslage: zwei dokumentierte Vorfälle, und Anthropics eigene Zahlen

Das ist der Teil, den man sich vollständig durchlesen sollte, bevor man eines der beiden Produkte installiert, denn beide hatten ein echtes, benanntes, datiertes Sicherheitsproblem, kein hypothetisches, und Anthropic hat eigene Zahlen dazu veröffentlicht, wie oft das zugrunde liegende Risiko (eine bösartige Webseite, die versucht, den Agenten zu kapern) tatsächlich erfolgreich ist.

• Prompt-Injection gegen Claude in Chrome. Beim Launch stellte Anthropics eigenes Red-Team-Testing fest, dass ein ungeschützter Browser-Agent in 23,6 % der Fälle einer versteckten bösartigen Anweisung folgte, die in eine Seite eingebettet war, über 123 Testfälle hinweg mit 29 Angriffsszenarien. Nach Anthropics ersten Gegenmaßnahmen sank das insgesamt auf 11,2 % und auf 0 % bei einer browserspezifischen Teilmenge von Challenges, laut dem eigenen „Piloting Claude for Chrome"-Beitrag des Unternehmens vom August 2025. Eine neuere Runde internen Testings mit adaptiven Angreifern, veröffentlicht im November 2025 gegen Claude Opus 4.5, ergab eine Quote von 1 %, und Anthropics Support-Artikel „Use Claude in Chrome safely" nennt aktuell einen Wert von unter 0,08 % über das kombinierte interne Testing hinweg. Das sind Anthropics eigene, veröffentlichte Zahlen, keine Schätzung von außen, und jede Version davon stimmt in derselben ehrlichen Lesart überein: Das Risiko ist real und auch nach starken Gegenmaßnahmen nicht null, aber eben nicht beseitigt.
• ShadowPrompt, eine Zero-Click-Prompt-Injection-Technik, die Origin-Spoofing nutzte, um die Erweiterung zu täuschen, wurde identifiziert und in Erweiterungsversion 1.0.41 gepatcht. Wer Claude in Chrome vor diesem Patch installiert und seitdem nicht aktualisiert hat, betrieb eine Version mit dieser konkreten, benannten offenen Schwachstelle.
• SharedRoot, eine am 23. Juli 2026 offengelegte Claude-Cowork-Schwachstelle, ermöglichte einen VM-Ausbruch über einen Linux-Kernel-Rechteausweitungspfad und setzte schätzungsweise 500.000 macOS-Nutzerinnen und -Nutzer aus, bevor sie behoben wurde. Anthropic schloss den zugrunde liegenden Bericht Berichten zufolge, ohne ihn als umsetzbaren Fix zu behandeln; Coworks spätere Umstellung darauf, Sitzungen standardmäßig auf Anthropics Servern laufen zu lassen, schließt zufällig dieselbe Lücke, auch wenn Anthropic nicht erklärt hat, dass die Architekturänderung wegen dieser konkreten Offenlegung erfolgte.

Anthropics eigene Empfehlung, klar in der eigenen Sicherheitsdokumentation formuliert, lautet, Claude in Chrome nicht für Online-Banking oder andere Finanzseiten mit hohem Risiko zu nutzen. Das ist die eigene Empfehlung des Unternehmens, keine von außen aufgesetzte Vorsicht, und es ist ein vernünftiger Maßstab, den man breiter anwenden kann: Hält eine Seite Geld, Gesundheitsdaten oder irgendetwas anderes, dessen Fehlbehandlung man hassen würde, ist das nicht der Ort, um eines dieser beiden Features zum ersten Mal auszuprobieren.

Wie das im Vergleich zu Gemini in Chrome aussieht

Google brachte ein eigenes, konkurrierendes Feature auf den Markt, Gemini in Chrome mit Auto Browse, und öffnete es im August 2026 für alle US-Android-Nutzerinnen und -Nutzer. Das Kernversprechen ist ähnlich, ein KI-Agent, der innerhalb des eigenen Browsers handeln kann, aber die Produkte unterscheiden sich eher in Reichweite und Integration als in der zugrunde liegenden Idee: Geminis Version ist derzeit auf berechtigte Google-AI-Pro/Ultra-Abonnentinnen und -Abonnenten beschränkt und auf die Verfügbarkeit in den USA begrenzt, dafür mit nativen Anbindungen an Gmail, Drive und Docs, die Claude in Chrome nicht hat, da es nicht um eine Workspace-artige Produktivitätssuite herum gebaut ist. Claudes Stärke liegt in die andere Richtung, hin zu Entwickler- und Coding-Workflows über die Claude-Code-Integration, für die Gemini in Chrome kein direktes Gegenstück hat. Wer im Alltag bereits in Google Workspace arbeitet, wird Geminis Integration nützlicher finden; wer im Alltag in einem Code-Editor arbeitet, wird Claudes Version nützlicher finden.

Wann man keines von beiden nutzen sollte

• Online-Banking, Gesundheitswesen oder andere sensible Konto-Logins. Anthropics eigene Dokumentation rät für Claude in Chrome ausdrücklich davon ab.
• Man nutzt die kostenlose Claude-Stufe. Keines der beiden Features ist ohne einen kostenpflichtigen Pro-, Max-, Team- oder Enterprise-Plan verfügbar.
• Man braucht es mobil. Beide sind reine Desktop-Features; für keines von beiden gibt es ein Android- oder iOS-Gegenstück.
• Man hat die Erweiterung länger nicht aktualisiert. Da mit ShadowPrompt bereits eine benannte, gepatchte Schwachstelle in freier Wildbahn existiert, hat das absichtliche Betreiben einer alten Erweiterungsversion einen konkreten, dokumentierten Nachteil, nicht nur die allgemeine „Software aktuell halten"-Sorge.

Häufige Fragen

Ist Claude in Chrome dasselbe wie Claude Cowork?

Nein, es sind separate Produkte, Browser-Automatisierung gegenüber lokaler Dateiverwaltung, auch wenn auf Max- und Team-Plänen das Claude-in-Chrome-Seitenpanel laut Anthropics eigener Dokumentation inzwischen tatsächlich im Hintergrund eine Cowork-Sitzung ausführt. Bei Pro wird das noch ausgerollt; bei Enterprise hängt es davon ab, ob eine Admin-Person Cowork organisationsweit aktiviert hat.

Kostet Claude in Chrome zusätzlich zum eigenen Pro- oder Max-Plan extra?

Keine separate Gebühr, aber es verbraucht die Nutzungslimits des eigenen Plans schneller als normales Chatten, da jeder Klick, jedes Lesen einer Seite oder jede Navigation als Modellaktivität zählt. Intensive Nutzung bedeutet, die eigene Nutzungsobergrenze früher zu erreichen, nicht eine separate Rechnung.

Ist Claude in Chrome auf jeder Website sicher nutzbar?

Anthropics eigenes Red-Team-Testing fand ein reales, von null verschiedenes Prompt-Injection-Risiko selbst nach Gegenmaßnahmen, und das Unternehmen rät ausdrücklich von der Nutzung bei Online-Banking oder anderen Finanzseiten mit hohem Risiko ab. Die Erweiterung regelmäßig aktualisieren; eine benannte Schwachstelle (ShadowPrompt) wurde bereits gefunden und in Version 1.0.41 gepatcht.

Was ist der Unterschied zwischen Claude in Chrome, Claude Cowork und der Chrome-Integration von Claude Code?

Claude in Chrome steuert den eigenen laufenden Browser (klicken, tippen, navigieren). Claude Cowork verwaltet lokale Dateien und Dokumente und führt die Arbeit standardmäßig in einer isolierten Cloud-Umgebung aus statt auf dem eigenen Gerät. Die Chrome-Integration von Claude Code nutzt die Claude-in-Chrome-Erweiterung, wird aber aus einem Terminal oder VS Code heraus gesteuert statt über das Seitenpanel des Browsers, und braucht einen direkten Anthropic-API-Plan statt Zugang über Bedrock, Google Clouds Agent Platform oder Foundry.

Funktionieren Claude in Chrome oder Cowork mobil?

Nein. Beide sind reine Desktop-Features; zum Zeitpunkt dieses Textes hat keines von beiden ein Android- oder iOS-Gegenstück.

Wurde Claude Cowork tatsächlich schon einmal gehackt?

Eine konkrete, offengelegte Schwachstelle namens SharedRoot (23. Juli 2026) ermöglichte einen VM-Ausbruch über einen Linux-Kernel-Rechteausweitungspfad und setzte schätzungsweise 500.000 macOS-Nutzerinnen und -Nutzer aus. Anthropic schloss den zugrunde liegenden Bericht ohne umsetzbaren Fix; Coworks spätere Umstellung darauf, Sitzungen standardmäßig auf eigenen Servern laufen zu lassen, schließt zufällig dieselbe Lücke, auch wenn Anthropic nicht gesagt hat, dass beides zusammenhängt.

Wie schneidet das im Vergleich zu Gemini in Chrome ab?

Beide lassen einen KI-Agenten innerhalb des eigenen Browsers handeln, aber Geminis Version ist derzeit auf berechtigte Google-AI-Pro/Ultra-Abonnentinnen und -Abonnenten in den USA beschränkt und integriert sich nativ mit Gmail, Drive und Docs. Claudes Vorteil liegt bei Entwickler-Workflows über die Claude-Code-Integration, für die Gemini in Chrome kein direktes Gegenstück hat.