앤트로픽이 8월 26일 클로드 코워크(Cowork) 안에 자체 브라우저를 넣었어요. 웹이 필요한 작업이면 옆 패널에 브라우저가 열려 클로드가 페이지를 읽고 클릭하고 입력하는데, 크롬·엣지·파이어폭스에 저장된 로그인을 한 번에 가져올 수도 있어요(은행·메일·통합 로그인(SSO) 사이트는 기본으로 체크가 꺼져 있고, 사파리에서는 가져오기가 안 돼요). Pro·Max·팀 요금제에 macOS·윈도우·리눅스(베타)로 한 주에 걸쳐 순차 배포되고 기업 요금제는 소유자가 켜야 하는데, 정작 공식 문서엔 '브라우저 안에서 로그인한 것은 그 컴퓨터의 이후 코워크 세션에서 클로드가 계속 쓸 수 있다'고 적혀 있고 금융·의료·타인의 개인정보를 다루는 데는 쓰지 말라고 권고해요.
용어 풀이
- Cowork(코워크)
- 클로드 데스크톱 앱의 에이전트 기능. 파일·앱·웹을 직접 다루며 맡긴 업무를 대신 수행한다.
- SSO
- 통합 로그인(Single Sign-On). 계정 하나로 여러 서비스에 한 번에 로그인하는 방식.
- 프롬프트 인젝션
- 웹페이지나 문서에 숨겨 둔 문장으로 AI에게 몰래 다른 지시를 내리는 공격.
운영자 인사이트
사이트마다 첫 행동 때만 승인을 받고 그 뒤 로그인은 그 컴퓨터에 남으니, 사내 관리 화면이나 이슈 추적기를 맡길 거면 권한을 좁힌 전용 계정으로 브라우저 안에서 로그인해 두고 개인 계정은 가져오기 목록에서 빼는 게 안전해요. 코워크 세션이 클라우드에서 돌아도 이 브라우저만은 데스크톱 앱이 켜져 있어야 도는 점도 자동화를 설계하기 전에 확인해 두세요.
여러 관점으로 보기
- 공식 발표(대표) 작업에 웹이 필요하면 옆 패널에 브라우저가 열려 클로드가 페이지를 읽고 클릭하고 입력해요. Pro·Max·팀에 순차 배포되고 기업은 소유자가 켜야 하며, 클로드 인 크롬을 켜 둔 사람은 그쪽이 계속 기본이라 내장 브라우저는 자동으로 뜨지 않아요. Anthropic
- 공식 문서 — 조건과 제약 코워크 세션은 클라우드에서 돌아도 브라우저는 데스크톱 앱 안에 있어서 앱이 켜져 있고 온라인이어야 하고, 사이트마다 첫 행동 때 승인을 받으며 위험도가 높은 사이트는 아예 막혀요. 페이지에 숨겨 둔 프롬프트 인젝션에 취약하다는 경고도 같은 문서에 있어요. Claude 고객센터
- 같은 날 나온 다른 발표 같은 8월 26일 클로드 인 크롬이 모든 유료 요금제에 정식 출시됐고, 이제 브라우저에서 건건 승인 없이 스스로 행동해요. Anthropic
- 보도 — 두 브라우저의 쓰임 구분 이미 열어 두고 로그인해 둔 페이지를 다룰 때는 여전히 크롬 확장 쪽이 맞고, 내장 브라우저는 연결 통로가 없는 사이트를 처음부터 훑는 작업용이라고 정리해요(8월 27일). The Decoder
- 배정 원문(본문 확인 실패) 해커뉴스에 8월 30일 다시 올라온 매체 기사예요. 제목은 맥 데스크톱 앱으로만 좁혀 적었지만 실제 배포 대상은 macOS·윈도우·리눅스(베타) 셋이에요. The New Stack