"สร้างความปลอดภัย" ก่อน: วันที่ Claude "อาศัยอยู่" ใน Chrome — การเริ่มต้นของ AI เอเจนต์เบราว์เซอร์ของ Anthropic

เมื่อวันที่ 26 สิงหาคม 2025 (ตามเวลาสหรัฐอเมริกา) Anthropic ได้ประกาศเปิดตัว AI เอเจนต์ "Claude for Chrome" ในรูปแบบ "การแสดงตัวอย่างการวิจัย" ที่ทำงานบน Chrome โดยเริ่มให้บริการจำกัดเฉพาะสมาชิก Max แพลน 1,000 คนที่จ่ายรายเดือน 100-200 ดอลลาร์ และเตรียมรายการรอสำหรับผู้ใช้ทั่วไป เมื่อเพิ่มส่วนขยายแล้ว Claude จะอยู่ในแผงด้านข้างของเบราว์เซอร์และสามารถสนทนาได้โดยคงบริบทของหน้าเว็บที่กำลังดูอยู่ นอกจากนี้ หากได้รับอนุญาต Claude จะสามารถทำการคลิกปุ่มหรือกรอกแบบฟอร์มแทนผู้ใช้ได้ TechCrunch

ตามประกาศอย่างเป็นทางการของ Anthropic การทดลองนี้เป็นการเปิดตัวขนาดเล็กที่ตั้งใจเพื่อเผชิญหน้ากับ "จุดยากของความปลอดภัย" โดยเฉพาะอย่างยิ่ง การออกแบบที่ให้ผู้ใช้สามารถจัดการสิทธิ์ในระดับเว็บไซต์ การยืนยันเพิ่มเติมก่อนการดำเนินการที่มีความเสี่ยงสูง (เช่น การโพสต์ การซื้อ การแชร์ข้อมูลส่วนบุคคล) และการปิดกั้นการเข้าถึงเริ่มต้นไปยังหมวดหมู่เฉพาะ เช่น การเงิน ผู้ใหญ่ และละเมิดลิขสิทธิ์ ในการทดลอง การป้องกันการฉีดโปรมพ์ทำให้อัตราความสำเร็จของการโจมตีลดลงจาก 23.6% เป็น 11.2% นอกจากนี้ ในชุดการโจมตี 4 ประเภทที่ "เฉพาะเจาะจงกับเบราว์เซอร์" เช่น แบบฟอร์มที่ซ่อนอยู่ใน DOM หรือผ่านชื่อแท็บ อัตราความสำเร็จลดลงจาก 35.7% เป็น 0% (แม้ว่า Anthropic จะยอมรับว่ายังไม่สมบูรณ์) Anthropic

ทำไมถึงเป็นเบราว์เซอร์ "ตอนนี้"

ในปีที่ผ่านมา "เบราว์เซอร์×AI" ได้กลายเป็นสนามรบหลักใหม่ Perplexity ได้ประกาศเบราว์เซอร์ "Comet" ที่มีฟังก์ชันเอเจนต์ และ OpenAI ก็มีข่าวลือเกี่ยวกับประสบการณ์ในลักษณะเดียวกัน Google กำลังดำเนินการรวม Gemini เข้ากับ Chrome ในขณะที่เบราว์เซอร์ได้กลายเป็น "ใบหน้าของระบบปฏิบัติการ" เอเจนต์ที่อยู่ในนั้นถือกุญแจสู่การทำงาน นอกจากนี้ ในขณะที่มีข่าวลือเกี่ยวกับการขาย Chrome ในคดีต่อต้านการผูกขาดของ Google ทำให้ตลาดมีความไม่แน่นอน บริษัทต่างๆ กำลังเร่งการเตรียมตัว TechCrunch

ประสบการณ์ผู้ใช้เริ่มต้นและการใช้งานที่แนะนำ

Anthropic ได้ระบุว่ามุ่งเน้นที่ "การรับฟังความคิดเห็นจากโลกจริง" ในการทดสอบภายใน พบว่ามีประโยชน์ในการจัดการปฏิทิน การปรับตารางการประชุม การร่างอีเมล การประมวลผลค่าใช้จ่าย และการตรวจสอบ QA เล็กน้อยของเว็บไซต์ อย่างไรก็ตาม ยังพบปัญหาที่ยังไม่ได้แก้ไข เช่น การฉีดโปรมพ์ ผู้เข้าร่วมการแสดงตัวอย่างการวิจัยจะได้รับคำแนะนำด้านความปลอดภัย เช่น ไม่ใช้ในพื้นที่ที่มีความอ่อนไหว เช่น การเงิน กฎหมาย หรือการแพทย์ และ เริ่มจากเว็บไซต์ที่เชื่อถือได้ หลังจากได้รับการอนุมัติการเข้าถึงแล้ว สามารถติดตั้งส่วนขยายจาก Chrome Web Store ได้ Anthropic

ปฏิกิริยาบนโซเชียลมีเดีย: ความคาดหวังและความกังวล "11.2%"

หลังจากการประกาศใน HN (Hacker News) มีการกระจายความคิดเห็นว่า "การเปิดตัวขนาดเล็กนี้เหมาะสม" แต่ "11.2% ยังสูงเกินไป" มีคำถามเชิงลึกเกี่ยวกับเกณฑ์ความปลอดภัย และมีความเห็นที่ระมัดระวังว่า "ควรเสร็จสิ้นการป้องกันก่อน" RedditHacker News

บน X (ชื่อเดิม Twitter) บัญชีทางการได้ประกาศการเปิดตัว มีการสังเกตว่ามีโพสต์ที่ระบุว่า "สามารถเห็นการมีอยู่" ของส่วนขยายใน Chrome Web Store แม้ว่าจะอยู่ในรายการรอ ในขณะเดียวกัน มีเสียงที่แสดงความกังวลว่า **"อัตราความสำเร็จของการโจมตี 11.2% คือ 'Yikes!'"** การเผชิญหน้าระหว่าง "ความคาดหวังและความปลอดภัย" นี้แสดงถึงบรรยากาศในช่วงเริ่มต้นได้อย่างชัดเจน X (formerly Twitter)

นอกจากนี้ ผู้โพสต์ใน HN ที่อ้างว่าเป็นผู้ทดสอบได้เตือนว่าการขยายใช้งาน สิทธิ์ดีบักเกอร์ (สิทธิ์สูงที่มาจาก Chrome DevTools Protocol) และชี้ให้เห็นถึงความเสี่ยงเมื่อรวมกับการฉีดโปรมพ์ แม้ว่าจะเป็นการสังเกตและประเมินจากฝั่งผู้ใช้ในขณะนี้ แต่ การออกแบบสิทธิ์ เป็นหนึ่งในความสนใจสูงสุดของชุมชน Hacker News

ตำแหน่ง: อะไรเปลี่ยนไปจาก "เอเจนต์ควบคุม PC" ของปีที่แล้ว

ในปี 2024 Anthropic ได้เปิดตัวเอเจนต์ทดลองที่ควบคุมหน้าจอ PC โดยตรง แต่ในขณะนั้นมีการชี้ให้เห็นถึง "ความเร็วและความเชื่อถือได้ที่ยาก" ในครั้งนี้ ได้มุ่งเน้นไปที่เบราว์เซอร์เป็น "จุดปฏิบัติ" และออกแบบสิทธิ์และการป้องกันเป็นขั้นตอน ทำให้มีความรู้สึกว่าเป็นการแก้ปัญหาในโลกจริง อย่างไรก็ตาม ยิ่งเพิ่มระดับการทำงานอัตโนมัติ (autonomous mode) มากขึ้นเท่าใด โอกาสในการทำงานผิดพลาดหรือการชักนำก็ยิ่งกว้างขึ้น การเริ่มต้นเล็กๆ ใช้ระบบความปลอดภัย และพัฒนาการป้องกันร่วมกับชุมชน—เห็นได้ชัดว่าเป็นกลยุทธ์ที่ใช้ TechCrunchAnthropic

การเปรียบเทียบคู่แข่งและข้อควรระวังในการนำเข้า

• Perplexity Comet／การเคลื่อนไหวของ OpenAI : ผู้เล่นที่มีพื้นฐานด้านการค้นหาและการสำรวจมีความเข้ากันได้สูงกับเอเจนต์ที่อยู่ในเบราว์เซอร์ Claude มุ่งเน้นที่คุณภาพการสนทนาและการมุ่งเน้นความปลอดภัยเพื่อสร้างความแตกต่าง TechCrunch

• การรวมลึกกับ Chrome vs. การข้ามเบราว์เซอร์ : ในการนำเข้าองค์กร การรวมกับ SaaS, ID พื้นฐาน, และ DLP เป็นกุญแจสำคัญ การลดสิทธิ์เบราว์เซอร์และการรับรองความสามารถในการตรวจสอบเป็นสิ่งจำเป็น

• แนวปฏิบัติที่ดีที่สุดในการดำเนินงานอย่างปลอดภัย : การใช้วิธีการอนุญาตเว็บไซต์ การตรวจสอบสองครั้งสำหรับการดำเนินการที่สำคัญ และการใช้ "โปรมพ์ยืนยัน" ที่เป็นเทมเพลต Anthropic เองก็แนะนำให้ใช้อ้างอิงคู่มือความปลอดภัย Anthropic

จะเริ่มต้นอย่างไร (ในปัจจุบัน)

ปัจจุบันเป็นการทดลองจำกัดเฉพาะสมาชิก Max แพลน 1,000 คน หากสนใจสามารถลงทะเบียนในรายการรอ และเมื่อได้รับสิทธิ์การเข้าถึงสามารถเพิ่มส่วนขยายจาก Chrome Web Store ช่วงการประเมินควรจำกัดอยู่ที่ งานที่ไม่สำคัญ และเริ่มต้นโดย ตั้งค่าสิทธิ์ในระดับเว็บไซต์อย่างละเอียด TechCrunchAnthropic

Powered by Froala Editor