Anthropic이 8월 26일 Claude in Chrome의 정식 출시(GA)를 발표했습니다. 모든 유료 Claude 플랜에서 사용할 수 있게 됐고, 더 중요한 변화는 Claude가 브라우저에서 단계마다 승인을 받지 않고도 스스로 행동할 수 있게 된 것입니다. 대신 행동 하나하나를 안전 분류기가 실행 직전에 검사합니다.
용어 빠르게 풀이
- GA(General Availability, 정식 출시) — 시험 단계를 마치고 대상 사용자 전체에게 정식 제공되는 상태입니다.
- 프롬프트 인젝션(prompt injection) — 웹페이지·이메일·양식에 숨겨둔 지시문으로 AI 에이전트를 조종하려는 공격입니다.
- 분류기(classifier) — 어떤 내용이나 행동이 특정 범주(예: 위험함)에 해당하는지 판정하는 별도의 모델입니다.
무엇이 달라졌나
Claude in Chrome은 커넥터가 없는 웹, 즉 사내 대시보드·레거시 시스템·벤더 포털에 Claude를 붙이기 위한 확장입니다. 지금 보고 있는 페이지를 읽고, 글을 입력하고, 링크를 클릭하고, 페이지를 이동하고, 양식을 채우는 일을 이미 로그인된 계정으로 수행합니다.
이번 발표의 실질적 변화는 두 가지입니다.
- 모든 유료 플랜에서 정식 제공. 2025년 파일럿(연구 프리뷰)으로 시작해 단계적으로 확대돼 온 것이 이번에 GA가 됐습니다.
- 자동 승인 도입. Claude가 안전하다고 판단한 행동은 스스로 승인하고 진행합니다. Claude Code의 자동(auto) 모드와 같은 메커니즘이며, 원한다면 설정에서 꺼서 예전처럼 매번 직접 승인할 수 있습니다.
안전장치는 3겹입니다
승인 없이 움직이게 하려면 방어가 먼저입니다. 공식 발표가 밝힌 구조는 다음과 같습니다.
- 모델 훈련 — 내부 자동 공격, 외부 레드팀, 실사용 모니터링에서 모은 공격 라이브러리로 Claude를 훈련합니다. 새 공격이 성공하면 라이브러리에 추가돼 이후 모델과 안전장치 훈련에 반영됩니다.
- 프로브(probe) — 웹 콘텐츠는 도구 실행 결과로 모델에 전달됩니다. 프로브가 그 결과를 훑어 프롬프트 인젝션 가능성을 찾아내고, 의심되면 Claude에게 경계하도록 알리고 필요하면 사용자에게 먼저 확인하게 합니다.
- 실행 전 검증 — 새 사이트로 이동하거나 페이지에 글자를 입력하는 등의 행동을 실행 직전에 분류기가 검사해, 원래 요청과 맞지 않으면 차단합니다.
공개된 평가 수치
Anthropic은 평가 결과를 함께 공개했습니다. 아래는 모두 공식 발표에 명시된 수치입니다.
- 파일럿 때 만든 초기 평가에서는 프로브·분류기 없이도 Claude Fable 5·Opus 5·Sonnet 5에 대해 성공한 공격이 없었습니다(0%). 변별력이 사라져 이 평가는 은퇴시켰습니다.
- 전문 레드팀이 만든 더 강한 공격을 쓰는 현행 평가에서, 추가 안전장치를 적용하기 전 모델에 도달한 공격의 성공률은 Opus 4.5가 17.6%, Opus 5가 3.8%였습니다.
- 2025년 11월 시점의 최강 안전장치(프로브)를 적용한 Opus 4.5는 16.7%였습니다.
- Opus 4.8 이후 모델에 프로브와 안전 분류기를 함께 적용했을 때, Claude Sonnet 5·Opus 5·Mythos 5에서는 성공한 공격이 없었고, Fable 5에서 0.3%가 성공했습니다. Anthropic은 이 성공 사례들이 모두 낮은 심각도 시나리오임을 수동 검증했고 완화 작업 중이라고 밝혔습니다.
단, 공식 발표는 각주에서 모든 공격이 모델에 도달하는 것은 아니라고 덧붙입니다. Claude가 취한 경로에 따라 악성 지시문을 아예 마주치지 않는 경우가 있기 때문입니다. 또한 프롬프트 인젝션은 계속 변하는 위협이며, 이 방어가 현재 공격을 막을 뿐 앞으로도 충분하다는 뜻은 아니라고 명시합니다.
시작하는 법과 제약
- Chrome 웹스토어에서 확장을 설치하면 됩니다.
- Enterprise는 관리자가 조직 설정에서 관리하며, 승인된 도메인으로만 제한할 수 있습니다.
- 내 컴퓨터의 파일이나 다른 앱을 다루는 작업에는 여전히 Claude 데스크톱 앱이 필요합니다.
- Chrome 외의 다른 Chromium 계열 브라우저와 모바일은 아직 지원되지 않습니다.
같은 날 발표된 Cowork 내장 브라우저와의 관계
Anthropic은 같은 날 Cowork용 내장 브라우저도 발표했습니다. 둘은 경쟁 관계가 아니라 역할이 다릅니다. 내장 브라우저는 내 브라우저와 분리된 Claude 전용 브라우저로 웹 작업을 통째로 맡길 때 쓰고, Claude in Chrome은 내가 이미 로그인해 둔 내 브라우저에서 지금 보고 있는 페이지를 다룰 때 씁니다. Cowork에서 어느 쪽을 기본으로 쓸지는 설정 > Cowork > 선호 브라우저에서 고릅니다.
참고: 문서 표기는 아직 일부 엇갈립니다
확인 시점(2026년 8월 27일) 기준으로, 공식 도움말 "Get started with Claude in Chrome"은 여전히 Chrome 사이드 패널을 베타로 표기하고 있습니다(Cowork·Claude Code에서는 정식 제공). 사이드 패널을 Cowork 세션으로 전환하는 작업이 Pro 플랜에 순차 적용 중이기 때문으로 보이며, 이는 추정입니다. 문서 표기가 정리되면 확인해 반영하겠습니다.
확장 자체의 기능과 사용법은 Claude in Chrome 가이드에서, 안전하게 쓰는 요령은 Claude in Chrome 안전 사용법에서 정리했습니다.
출처
- Anthropic 공식 블로그 — Claude in Chrome is generally available (2026-08-26)
- Anthropic 공식 도움말 — Get started with Claude in Chrome
- Claude in Chrome 제품 페이지