Claude in Chrome é uma extensão de navegador: a Claude lê a página em que você está, clica, digita e navega, tudo lançado a partir de um painel lateral no Chrome (ou em navegadores baseados em Chromium, no caso da versão integrada ao Claude Code). Claude Cowork é um agente de desktop separado, que roda no seu próprio ambiente e gerencia arquivos, documentos e pastas locais na sua máquina, sem nunca dirigir o seu navegador. Os dois exigem um plano pago da Claude (Pro, Max, Team ou Enterprise); nenhum tem versão gratuita.
Os dois estão convergindo num ponto específico que vale a pena conhecer: nos planos Max e Team, abrir o painel lateral do Claude in Chrome agora inicia uma sessão do Cowork, segundo a própria documentação de suporte da Anthropic. Em outros planos, ou até que o administrador ative isso, o painel lateral ainda roda o que a Anthropic chama de experiência "clássica" do Claude in Chrome. Uma terceira coisa, separada das outras duas, é a integração do Claude Code com o Chrome, que reaproveita a extensão Claude in Chrome como seu backend de navegador, mas é controlada a partir de um terminal ou do VS Code, não do próprio Chrome.
A confusão é compreensível. Os três foram lançados com cerca de um ano de diferença entre si, os três envolvem a Claude interagindo com algo fora de uma janela de chat, e a própria nomenclatura da Anthropic não ajuda muito a diferenciá-los. Este guia rastreia cada um até sua própria documentação, afirma o que está de fato confirmado para cada caso, e cobre dois incidentes de segurança reais e datados que vale a pena ler antes de decidir qual desses produtos, se algum, vai ganhar acesso ao seu navegador ou aos seus arquivos.
Claude in Chrome: uma extensão de navegador, não um painel de assistente
Segundo a própria documentação de suporte da Anthropic, o Claude in Chrome é uma extensão de navegador que permite à Claude ler, clicar e navegar em sites junto com você, lançada a partir de um painel lateral dentro do próprio navegador. Ela pode preencher formulários, comparar anúncios entre abas, seguir um fluxo de trabalho de várias etapas num site, e ler o que está renderizado na página da forma como uma pessoa olhando para a tela faria, em vez de enxergar apenas o HTML bruto por trás de uma URL.
Ela exige um plano pago da Claude: Pro, Max, Team ou Enterprise, não existe versão no nível gratuito. É exclusiva do Chrome (ou de navegadores baseados em Chromium), e não tem equivalente para celular: é um recurso de navegador de desktop, ponto final. Instalá-la concede à Claude diversas permissões reais de navegador, incluindo debugger, scripting, tabs e webNavigation, exatamente o nível de acesso necessário para clicar e ler páginas em seu nome, e exatamente o motivo pelo qual a própria documentação da Anthropic inclui um aviso direto junto às instruções de instalação, em vez de escondê-lo numa página de política separada.
Relatos de uso real dão uma ideia mais clara de onde a ferramenta realmente falha do que a lista de recursos sozinha. A análise da XDA rodou uma tarefa real de verificação de pontos de recompensa e constatou que a extensão funcionava, mas esbarrou num bug concreto: uma ferramenta de captura de tela ou de região capturou a tela inteira em vez da área realmente selecionada, o tipo de falha pequena que importa se você depende dela para algo preciso. A TechRadar rodou seu próprio fluxo de trabalho real, verificando o saldo de uma conta de recompensas, e descreveu a experiência como conveniente, mas inquietante, justamente porque entregar a um agente de IA a sua sessão logada numa conta real é uma decisão de confiança diferente de fazer uma pergunta numa janela de chat.
Claude Cowork: um agente de desktop separado, não um recurso de navegador
O Claude Cowork é uma superfície de produto completamente diferente, e sua própria arquitetura já mudou uma vez. Segundo o próprio artigo de suporte "Use Claude Cowork safely" da Anthropic, as sessões do Cowork agora rodam por padrão na nuvem, nos servidores da Anthropic, num ambiente isolado e temporário, alcançando seus arquivos locais, o navegador e os aplicativos através do app Claude Desktop, em vez de serem executadas diretamente na sua máquina. Análises técnicas independentes do desenho anterior do Cowork, de execução local, descreviam uma máquina virtual Linux completa, com um usuário de agente sem privilégios e um processo auxiliar separado em nível de root (coworkd) gerenciando pastas compartilhadas com a sua máquina real; esse modo local ainda existe como opção não padrão, mas a execução na nuvem é hoje o que a maioria das sessões de fato roda. De qualquer forma, o trabalho do Cowork é lidar com arquivos e documentos locais: organizar pastas, redigir e editar documentos, e tratar tarefas com múltiplos arquivos, não ler ou agir sozinho sobre páginas da web ao vivo.
Onde os dois estão de fato se fundindo
Confirmado diretamente pela própria página de suporte da Anthropic: nos planos Max e Team, o painel lateral do Claude in Chrome agora roda como uma sessão do Claude Cowork, e a Anthropic afirma que isso está sendo ativamente estendido também aos planos Pro. Nos planos Enterprise, o painel lateral só roda como uma sessão do Cowork depois que um administrador ativar o Cowork na nuvem para aquela organização; até lá, as contas Enterprise recebem a experiência "clássica" do Claude in Chrome. Isso não é um detalhe escondido. Veículos como 9to5Mac e Engadget cobriram a convergência em meados de agosto de 2026, então trate esta seção como uma síntese clara e sourced de onde os dois produtos estão hoje, não como um furo exclusivo.
Plan What the Chrome side panel actually runs
--------------------------------------------------------------------------------
Max, Team A Claude Cowork session (current)
Pro Rolling out to a Cowork session (per Anthropic, in progress)
Enterprise Classic Claude in Chrome, unless admin has enabled
Cowork in the cloud org-wide, then a Cowork session
Source: Anthropic's "Get started with Claude in Chrome" support page,
support.claude.com, verified 25 Aug 2026.Na prática, isso significa que a resposta honesta para "o Claude in Chrome é diferente do Claude Cowork" está se tornando "depende do plano em que você está", uma distinção fácil de passar batido se você só ler a documentação de um dos produtos e não a do outro.
A integração do Claude Code com o Chrome: uma terceira coisa, separada
Segundo a própria documentação do Claude Code, o Claude Code (o agente de codificação baseado em terminal) se integra à extensão Claude in Chrome para adicionar capacidade de automação de navegador à CLI ou à extensão do VS Code, acionada com uma flag --chrome ou equivalente. Ele reaproveita a mesma extensão usada pelo produto autônomo Claude in Chrome, mas a superfície de controle é completamente diferente: você dirige tudo a partir de um terminal ou de uma IDE, não a partir do próprio painel lateral do navegador.
Essa versão tem seus próprios requisitos separados: ela precisa de um plano de API direto da Anthropic, não de acesso roteado via Amazon Bedrock, Google Cloud Agent Platform ou Microsoft Foundry, e de uma versão mínima da extensão (v1.0.36 ou posterior). Ela também dá suporte a um conjunto mais amplo de navegadores baseados em Chromium, Edge, Brave, Arc, Vivaldi e Opera, embora notavelmente não dentro do WSL. Se você é desenvolvedor e espera dentro do Claude Code a mesma automação de navegador que viu numa demonstração do Claude in Chrome, é essa a versão que você de fato recebe, e seus requisitos de plano são mais rígidos que os da extensão autônoma.
Os três, lado a lado
Claude in Chrome Claude Cowork Claude Code + Chrome
--------------------------------------------------------------------------------------------
What it drives Live browser pages Local files (cloud- Live browser pages
run by default)
(same extension)
Launched from Chrome side panel Cowork app Terminal / VS Code
Plan required Pro, Max, Team, Pro, Max, Team, Direct Anthropic API
Enterprise Enterprise plan only (no
Bedrock/Cloud Agent
Platform/Foundry)
Browser support Chrome/Chromium n/a (not browser- Chrome, Edge, Brave,
based) Arc, Vivaldi, Opera
Mobile None None None
Source: Anthropic's own support and Claude Code documentation, verified 25 Aug 2026.Linha do tempo: a velocidade do lançamento
- 26 de agosto de 2025: o Claude in Chrome entra em piloto para cerca de 1.000 usuários do plano Max numa lista de espera.
- 24 de novembro de 2025: abre para todos os assinantes do plano Max.
- 18 de dezembro de 2025: se estende aos planos Pro, Team e Enterprise.
- 23 de julho de 2026: a vulnerabilidade SharedRoot do Cowork (detalhada abaixo) é divulgada. A mudança do Cowork para rodar sessões nos servidores da Anthropic por padrão veio pouco depois, embora a Anthropic não tenha afirmado que as duas coisas estejam diretamente ligadas.
Quanto custa
Nenhum dos dois produtos tem uma taxa de assinatura própria e separada, ambos rodam sobre o seu plano pago existente da Claude (Pro a US$ 20/mês, Max, Team ou Enterprise), e não existe cobrança adicional como a que o Copilot Notebooks da Microsoft aplica em um adicional separado por assento. O custo real é de uso, não em dólares: a navegação agêntica e as sessões do Cowork consomem os limites de mensagens/uso do seu plano mais rápido do que uma conversa de chat normal, já que cada clique, leitura de página e operação de arquivo conta como atividade do modelo. Se você é um usuário pesado de qualquer um dos dois recursos, espere bater o teto de uso do seu plano mais cedo do que bateria conversando normalmente, não uma conta separada.
O panorama de segurança: dois incidentes documentados, e os próprios números da Anthropic
Esta é a parte que vale a pena ler por completo antes de instalar qualquer um dos dois produtos, porque ambos já tiveram um problema de segurança real, nomeado e datado, não hipotético, e a Anthropic publicou seus próprios números sobre a frequência com que o risco subjacente (uma página web maliciosa tentando sequestrar o agente) de fato tem sucesso.
- Injeção de prompt contra o Claude in Chrome. No lançamento, os próprios testes de red team da Anthropic constataram que um agente de navegador sem mitigação seguia uma instrução maliciosa oculta embutida numa página 23,6% das vezes, em 123 casos de teste cobrindo 29 cenários de ataque. Depois das mitigações iniciais da Anthropic, isso caiu para 11,2% no geral, e para 0% num subconjunto de desafios específicos de navegador, segundo o próprio post "Piloting Claude for Chrome" da empresa, de agosto de 2025. Uma rodada mais recente de testes internos com atacantes adaptativos, publicada em novembro de 2025 contra o Claude Opus 4.5, colocou a taxa em 1%, e o artigo de suporte "Use Claude in Chrome safely" da Anthropic afirma atualmente que o número está abaixo de 0,08% em seus testes internos combinados. Esses são números publicados pela própria Anthropic, não uma estimativa de terceiros, e cada versão deles concorda com a mesma leitura honesta: o risco é real e diferente de zero mesmo após forte mitigação, não eliminado.
- O ShadowPrompt, uma técnica de injeção de prompt de clique zero que usava falsificação de origem para enganar a extensão, foi identificado e corrigido na versão 1.0.41 da extensão. Se você instalou o Claude in Chrome antes desse patch e não atualizou desde então, estava rodando uma versão com essa vulnerabilidade específica e nomeada em aberto.
- O SharedRoot, uma vulnerabilidade do Claude Cowork divulgada em 23 de julho de 2026, permitia uma fuga de VM através de um caminho de escalonamento de privilégio no kernel Linux, expondo cerca de 500 mil usuários de macOS antes de ser corrigida. Segundo relatos, a Anthropic fechou o relatório subjacente sem tratá-lo como uma correção acionável; a mudança posterior do Cowork para rodar sessões nos servidores da Anthropic por padrão acaba fechando a mesma brecha, embora a Anthropic não tenha afirmado que a mudança de arquitetura foi feita por causa dessa divulgação específica.
A própria orientação da Anthropic, declarada claramente em sua documentação de segurança, é não usar o Claude in Chrome para bancos ou outros sites financeiros de alto risco. Essa é a recomendação da própria empresa, não uma cautela externa somada por cima, e é um critério razoável para aplicar de forma mais ampla: se um site guarda dinheiro, registros de saúde, ou qualquer outra coisa que você odiaria ver mal administrada, esse não é o lugar para testar nenhum desses dois recursos pela primeira vez.
Como isso se compara ao Gemini in Chrome
O Google lançou seu próprio recurso concorrente, o Gemini in Chrome com Auto Browse, abrindo-o para todos os usuários de Android nos EUA em agosto de 2026. A proposta central é parecida, um agente de IA capaz de agir dentro do seu navegador, mas os produtos diferem em alcance e integração, não na ideia de base: a versão do Gemini está atualmente restrita a assinantes elegíveis do Google AI Pro/Ultra e limitada à disponibilidade nos EUA, com integrações nativas ao Gmail, Drive e Docs que o Claude in Chrome não tem, já que não é construído em torno de uma suíte de produtividade no estilo Workspace. A força da Claude vai na direção oposta, rumo a fluxos de trabalho de desenvolvimento e programação através da integração com o Claude Code, algo que o Gemini in Chrome não tem um equivalente direto. Se o seu fluxo de trabalho diário já vive dentro do Google Workspace, a integração do Gemini vai parecer mais útil; se ele vive dentro de um editor de código, a da Claude vai.
Quando não usar nenhum dos dois
- Logins de bancos, saúde ou outras contas sensíveis. A própria documentação da Anthropic desaconselha isso diretamente para o Claude in Chrome.
- Você está no nível gratuito da Claude. Nenhum dos dois recursos está disponível sem um plano pago Pro, Max, Team ou Enterprise.
- Você precisa dele no celular. Os dois são exclusivos de desktop; nenhum tem equivalente para Android ou iOS.
- Você não atualizou a extensão recentemente. Como já existe uma vulnerabilidade nomeada e corrigida (o ShadowPrompt) circulando, rodar uma versão antiga da extensão de propósito tem uma desvantagem específica e documentada, não apenas a preocupação genérica de "mantenha o software atualizado".
Perguntas frequentes
O Claude in Chrome é a mesma coisa que o Claude Cowork?
Não, são produtos separados, automação de navegador versus gerenciamento de arquivos locais, embora nos planos Max e Team o painel lateral do Claude in Chrome agora de fato rode uma sessão do Cowork por trás dos panos, segundo a própria documentação da Anthropic. No Pro isso ainda está sendo lançado gradualmente; no Enterprise depende de o administrador ter ativado o Cowork para toda a organização.
O Claude in Chrome custa algo a mais além do meu plano Pro ou Max?
Não há taxa separada, mas ele consome os limites de uso do seu plano mais rápido do que uma conversa normal, já que cada clique, leitura de página ou navegação conta como atividade do modelo. Uso pesado significa bater o teto de uso mais cedo, não uma conta separada.
É seguro usar o Claude in Chrome em qualquer site?
Os próprios testes de red team da Anthropic encontraram um risco real e diferente de zero de injeção de prompt mesmo após a mitigação, e a empresa desaconselha explicitamente usá-lo em bancos ou outros sites financeiros de alto risco. Atualize a extensão regularmente; uma vulnerabilidade nomeada (ShadowPrompt) já foi encontrada e corrigida na versão 1.0.41.
Qual é a diferença entre o Claude in Chrome, o Claude Cowork, e a integração do Claude Code com o Chrome?
O Claude in Chrome dirige o seu navegador ao vivo (clica, digita, navega). O Claude Cowork gerencia arquivos e documentos locais, rodando o trabalho por padrão num ambiente de nuvem isolado, em vez de no seu dispositivo. A integração do Claude Code com o Chrome reaproveita a extensão Claude in Chrome, mas é controlada a partir de um terminal ou do VS Code em vez do painel lateral do navegador, e exige um plano de API direto da Anthropic em vez de acesso via Bedrock, Google Cloud Agent Platform ou Foundry.
O Claude in Chrome ou o Cowork funcionam no celular?
Não. Os dois são recursos exclusivos de desktop; nenhum tem equivalente para Android ou iOS até o momento desta publicação.
O Claude Cowork já foi realmente hackeado?
Uma vulnerabilidade específica e divulgada, chamada SharedRoot (23 de julho de 2026), permitia uma fuga de VM através de um caminho de escalonamento de privilégio no kernel Linux, expondo cerca de 500 mil usuários de macOS. A Anthropic fechou o relatório subjacente sem uma correção acionável; a mudança posterior do Cowork para rodar sessões em seus próprios servidores por padrão acaba fechando a mesma brecha, embora a Anthropic não tenha dito que as duas coisas estão ligadas.
Como isso se compara ao Gemini in Chrome?
Os dois permitem que um agente de IA aja dentro do seu navegador, mas a versão do Gemini está atualmente limitada a assinantes elegíveis do Google AI Pro/Ultra nos EUA e se integra nativamente ao Gmail, Drive e Docs. A vantagem da Claude vai na direção de fluxos de trabalho de desenvolvimento através da integração com o Claude Code, algo que o Gemini in Chrome não tem um equivalente direto.