De browser wordt steeds meer de volgende grote werkplek voor AI-agents. Niet alleen omdat daar het internet zit, maar vooral omdat een enorme hoeveelheid bedrijfssoftware, portalen en interne systemen nog altijd uitsluitend via een webinterface bereikbaar is. Anthropic heeft nu een belangrijke stap in die richting gezet. ‘Claude Desktop beschikt over een ingebouwde, geïsoleerde browser die rechtstreeks door Cowork kan worden aangestuurd’. Dat klinkt op het eerste gezicht als een extra functie. In werkelijkheid verandert het fundamenteel wat een AI-agent op een computer kan doen.
Voor de voorbereidingen van de inhoud en creatie van de visuals wordt (uiteraard) gebruikgemaakt van generatieve AI.
Een browser die niet van jou is
Het belangrijkste ontwerpbesluit van Anthropic is misschien wel dat deze browser volledig losstaat van je persoonlijke browser.
Claude ziet dus niet zomaar je bestaande tabs, bladwijzers, opgeslagen wachtwoorden of actieve sessies. Wie Cowork toegang wil geven tot een website waarop hij al is ingelogd, kan dat bewust per website regelen. Ook opgeslagen logins kunnen site per site worden geïmporteerd. Bankwebsites, e-maildiensten en single sign-on-sites worden daarbij standaard niet geselecteerd.
Dat is een opvallend verschil met de eerdere aanpak via Claude in Chrome, waarbij Claude via een extensie kan werken in de browser waarin je zelf al bent ingelogd.
De ingebouwde browser kiest duidelijk voor een ander uitgangspunt: geef de agent een eigen werkomgeving in plaats van meteen toegang tot je digitale leven. Die keuze kost wat gemak. Je moet immers opnieuw inloggen of expliciet sessies overbrengen. Maar vanuit veiligheidsperspectief is dat een belangrijke grens.
Een AI-agent die een webpagina kan lezen, klikken en formulieren invullen, wordt immers veel gevaarlijker wanneer hij automatisch toegang krijgt tot alles waar jij toevallig al bent aangemeld.
Claude opent de browser zelf
De browser is ook geen aparte toepassing die je eerst moet starten. Wanneer Cowork een taak krijgt waarvoor een website nodig is, kan Claude zelf de ingebouwde browser openen. Vervolgens kan de agent pagina’s lezen, links volgen, informatie verzamelen, klikken, typen en formulieren invullen.
Dat lijkt misschien een detail, maar het verandert de manier waarop je met een AI-agent werkt. Je geeft niet langer afzonderlijke opdrachten zoals: zoek dit op, kopieer die informatie en zet ze in dit document. In theorie kun je steeds vaker gewoon het einddoel beschrijven. Bijvoorbeeld: verzamel deze maand alle facturen uit onze leveranciersportalen, haal de relevante bedragen eruit en maak een overzicht.
De AI-agent kan vervolgens zelf bepalen welke stappen daarvoor nodig zijn. Precies daar begint het onderscheid tussen een chatbot en een agent zichtbaar te worden.
Zo worden systemen zonder API bereikbaar
Dit is waarschijnlijk de meest praktische consequentie van de nieuwe browser. De digitale wereld zit vol software waarvoor geen bruikbare API bestaat. Oude leveranciersportalen, interne dashboards, administratieve toepassingen en gespecialiseerde webinterfaces vereisen nog altijd dat iemand handmatig inlogt, klikt en gegevens overneemt.
Tot nu toe betekende automatisering vaak dat je moest kiezen tussen een officiële integratie, een fragiele scraper of een menselijke medewerker. Een browseragent introduceert een vierde mogelijkheid: de AI gebruikt de website zoals een mens dat zou doen.
Dat opent een interessante categorie automatisering. Denk aan het verzamelen van wekelijkse rapporten uit verschillende systemen. Het opvolgen van concurrenten via webinterfaces. Het samenbrengen van gegevens uit leveranciersportalen. Of interne toepassingen die nooit ontworpen werden om met moderne AI-systemen te communiceren.
De desktop wordt een soort commandocentrum
Er zit nog een interessante architecturale keuze achter. De browser leeft in de Claude Desktop-app. Die app moet dus geopend en online blijven terwijl de ingebouwde browser wordt gebruikt. Maar de Cowork-sessie zelf kan ondertussen ook worden verder aangestuurd vanaf het web of via mobiel.
Je kunt dus een taak op je computer laten uitvoeren terwijl je de opdracht elders blijft opvolgen of bijsturen. Dat is een vroege versie van iets wat waarschijnlijk steeds normaler wordt: een AI-agent heeft een uitvoeringsomgeving nodig, terwijl jij niet noodzakelijk voortdurend voor diezelfde computer hoeft te zitten. De desktop wordt daarbij minder een plaats waar je zelf alle handelingen uitvoert, en meer een omgeving waarin een agent namens jou kan werken.
Maar isolatie lost het grootste risico niet op
De veiligheidskeuze van Anthropic is verstandig, maar ze mag niet verkeerd worden geïnterpreteerd. Een geïsoleerde browser beschermt je persoonlijke browserprofiel. Dat betekent echter niet dat browseragents automatisch veilig zijn.
Het grote probleem heet prompt injection. Een webpagina kan bijvoorbeeld verborgen instructies bevatten die proberen de AI-agent van zijn oorspronkelijke opdracht af te leiden. Een pagina die de agent moet analyseren, zou hem kunnen proberen te overtuigen om andere acties uit te voeren of gevoelige informatie te verzamelen.
De ingebouwde browser gebruikt verschillende veiligheidslagen om dergelijke risico’s te beperken. Maar ook met extra beveiliging blijft het belangrijk om voorzichtig te zijn.
Isolatie vermindert het risico op ongewenste toegang tot je bestaande accounts. Prompt injection blijft een probleem zolang een AI-agent informatie en instructies van externe websites moet interpreteren.
Een browseragent op een onbekende website laten werken terwijl hij tegelijk toegang heeft tot gevoelige bedrijfsinformatie blijft dus een scenario dat voorzichtigheid vraagt.
De strijd om het AI-werkvenster is begonnen
De ingebouwde browser van Claude past in een veel grotere ontwikkeling. AI-bedrijven bouwen niet langer alleen een betere chatbot. Ze proberen een volledige werkomgeving te creëren waarin chat, bestanden, tools en het web samenkomen.
Anthropic positioneert Cowork steeds duidelijker als zo’n centrale omgeving. De browser is daarbij een logische volgende stap: een agent die alleen met tekst en bestanden kan werken, blijft beperkt. Een agent die ook websites kan gebruiken, krijgt plots toegang tot een veel groter deel van de digitale wereld.
Interessant is dat Anthropic nu twee verschillende browsermodellen naast elkaar aanbiedt. De ingebouwde browser is bedoeld als een aparte, geïsoleerde omgeving waarin je een taak aan Claude kunt overdragen.
Claude in Chrome blijft interessant voor situaties waarin Claude juist moet werken op de pagina’s en met de accounts die jij al in je eigen browser gebruikt. Dat onderscheid illustreert een belangrijke ontwerpvraag voor de toekomst van AI-agents.
Hoeveel toegang geef je een agent standaard? Zo weinig mogelijk, zoals bij een geïsoleerde browser? Of maximale context en toegang, zodat de agent onmiddellijk kan werken in je bestaande digitale omgeving?
De komende jaren zullen AI-platformen waarschijnlijk voortdurend moeten zoeken naar de juiste balans tussen beide.