🔗 Annonce officielle Anthropic
Claude in Chrome est l’extension navigateur d’Anthropic : elle lit les pages ouvertes, remplit des formulaires, navigue et déclenche des actions à la place de l’utilisateur, dans le profil Chrome courant. Elle n’utilise pas d’identifiants propres et hérite donc de toutes les sessions authentifiées du profil (webmail, cloud, forge), ce qui en fait autant un outil de productivité qu’une surface d’attaque à modéliser. Anthropic publie un taux de succès d’attaque résiduel de 11,2 % après mitigations, et le mode autonome (« act without asking ») neutralise les confirmations d’action.
🟣 Offensif & Défensif
$ open -na "Google Chrome" --args --user-data-dir="$HOME/.chrome-agent" --profile-directory=Default
La commande ouvre une instance Chrome sur un répertoire de données séparé : aucun cookie, aucune session ni aucune extension du profil principal n’y est visible. C’est la mesure la plus rentable pour réduire le périmètre de l’agent, puisqu’elle rend l’héritage d’identité inopérant sur les comptes sensibles.