Nel corso degli ultimi mesi Anthropic ha lavorato per collegare Claude a calendari, documenti e strumenti di produttività. Il passo successivo riguarda l’integrazione diretta nel browser, l’ambiente dove prendono forma gran parte delle attività online. Con l’estensione dedicata a Chrome, Claude potrà leggere le pagine web, cliccare i pulsanti e compilare moduli agendo come un assistente vero e proprio.
Anthropic mitiga i rischi di prompt injection
La nuova capacità di Claude presenta alcune implicazioni importanti per la sicurezza. I cosiddetti browser-using agents possono infatti cadere vittime di attacchi basati sulla prompt injection, istruzioni nascoste in email o siti web che inducono l’AI a compiere azioni dannose senza consenso come cancellare file o rubare dati. Nei test condotti da Anthropic, senza difese adeguate il tasso di successo di questi attacchi avrebbe raggiunto il 23,6%.
Per mitigare i rischi la compagnia ha introdotto diversi livelli di protezione. L’utente mantiene sempre il controllo, è possibile concedere o revocare i permessi sito per sito e Claude richiederà conferma prima di compiere azioni sensibili come acquisti o pubblicazioni. Sono stati poi bloccati domini ad alto rischio (piattaforme di finanza, contenuti piratati..) e implementati dei classificatori capaci di riconoscere pattern sospetti.
Grazie a queste contromisure, il tasso di successo degli attacchi è stato ridotto all’11,2% e persino azzerato in alcuni scenari specifici.
Claude su Chrome: al via il programma pilota
Il programma pilota, avviato per mille utenti del piano “Max”, ha soprattutto l’obiettivo di raccogliere feedback. L’uso quotidiano del browser genera infatti situazioni spesso impossibili da replicare in laboratorio e permette di individuare vulnerabilità ancora sconosciute. I dati raccolti serviranno a migliorare i modelli in uso, raffinare i sistemi di rilevamento delle injection e sviluppare controlli più precisi sui permessi.
Chi desidera partecipare alla sperimentazione può iscriversi alla lista d’attesa su claude.ai/chrome e installare l’estensione dal Chrome Web Store. Anthropic raccomanda di iniziare ad operare con siti web affidabili, evitando quelli che trattano dati finanziari, medici o legali.
Per restare sempre aggiornato seguici su Google News!
