Checklist de despliegue del agente de navegador para Claude en Chrome

Anthropic hizo disponible de forma general Claude en Chrome el 26 de agosto de 2026 para los planes de pago de Claude de Anthropic. A partir del 10 de septiembre de 2026, Claude en Chrome en planes Enterprise se habilita de forma predeterminada, a menos que un administrador ya lo haya deshabilitado. Esa fecha convierte una decisión de política en un cambio en vivo. Si la configuración sigue abierta, los empleados pueden empezar a usar el agente antes de que el plan esté terminado.

La configuración organizacional es la puerta. Si está activada, los demás controles deciden a qué puede acceder el agente, hasta dónde puede llegar y cuándo debe intervenir una persona. Configura los controles antes de que el agente reciba una tarea. El agente es un trabajador con un teclado. Puede leer una página, rellenar un formulario y navegar por un sitio. El riesgo es que una instrucción oculta pueda pasar de la página a la siguiente acción. Una acción de navegador es un clic, un campo, un envío y una página siguiente. El operador debe tratar cada paso como parte de la tarea.

Los límites de dominio marcan el límite

Para Enterprise, Claude en Chrome se puede gestionar en la Configuración de la organización, donde los administradores pueden restringir el acceso a dominios aprobados. El límite decide qué sitios puede tocar el agente antes de que comience una tarea. Rinde más cuando la lista de permitidos es estrecha. Una lista de permitidos estrecha mantiene al agente dentro de los sitios en los que la empresa ya confía. No detiene cada página maliciosa, pero mantiene al agente fuera de un portal de clientes, una bandeja de entrada de un proveedor o un formulario público que parece útil.

Empieza con los dominios que el equipo ya usa para la tarea. Añade solo lo que la tarea necesita. Revisa la lista cuando un nuevo proveedor, bandeja de entrada o herramienta interna entre en el flujo de trabajo. Una lista de permitidos amplia da al agente más acceso a una página maliciosa.

La aprobación manual frena al agente

Claude en Chrome puede ejecutar acciones de navegador sin aprobación por acción cuando las considera seguras, pero los usuarios pueden deshabilitar esa aprobación automática y aprobar cada acción manualmente. Claude en Chrome comprueba cada acción de navegador con un clasificador de seguridad antes de la ejecución para confirmar que la acción es segura y está alineada con la solicitud del usuario. Para equipos que manejan trabajo sensible, la aprobación manual es la opción predeterminada más segura. Frena al agente. Esa ralentización es el control. Un clic humano mantiene al agente fuera de trabajo que no debería automatizarse.

Si el agente puede enviar un formulario, cambiar una configuración o enviar un mensaje sin un clic humano, el equipo necesita una razón. Para la mayoría del trabajo empresarial, la razón debe ser la velocidad. Para trabajo sensible, la razón debe ser una excepción documentada.

Las tareas prohibidas detienen las peores acciones

Las instrucciones ocultas son la principal amenaza. Los ataques de inyección de prompts pueden colocar instrucciones ocultas en contenido web como páginas web, correos electrónicos o campos de formulario. Una página puede pedir un resumen y también pedir al agente que envíe datos a otro lugar. Las directrices de Anthropic indican a los usuarios evitar tareas relacionadas con banca, registros de salud y credenciales que no compartirían al usar Claude en Chrome. El operador necesita una regla que diga que algunas tareas están fuera de límites sin importar lo que diga la página.

La lista de prohibiciones debe cubrir el trabajo que un empleado no haría en una sesión compartida. Si la tarea pide algo que el empleado no compartiría, el agente debe detenerse. Pon la regla de parada en el prompt, en el ticket y en el canal del equipo.

El siguiente checklist es el mínimo. Ejecútalo antes del cambio y de nuevo después de cualquier cambio importante en el acceso del agente. El orden es lo importante: detén al agente, limita los sitios, frena las acciones y luego nombra el trabajo que no debe hacer.

• Deshabilita el agente de navegador para la organización ahora si aún no está desactivado.
• Configura una lista de dominios aprobados en la Configuración de la organización antes de que se ejecute cualquier tarea de un empleado.
• Desactiva la aprobación automática de acciones y exige aprobación manual para equipos que manejan trabajo sensible.
• Añade una regla de tareas prohibidas para trabajo relacionado con banca, registros de salud y credenciales.
• Ejecuta una tarea de prueba en un dominio no sensible y confirma que el agente se detiene ante un formulario que no debería enviar.
• Revisa una acción completada para confirmar que el clasificador se ejecutó antes de la acción.