Claude ใน Chrome เปิดใช้จริงแล้ว: ให้เอไอคลิกเว็บแทนเราได้ แต่ยังต้องกันคำสั่งแอบซ่อน

หลายเครื่องมือในที่ทำงานต่อกับแชทเอไอได้ แต่ระบบภายใน หน้าพอร์ทัลผู้ขาย หรือแดชบอร์ดเก่ามักต่อไม่ได้ Claude in Chrome ที่ Anthropic ประกาศเปิดใช้จริงเมื่อ 26 สิงหาคม 2026 คือการให้คลอดมองหน้าเว็บที่เราล็อกอินอยู่แล้ว แล้วคลิก พิมพ์ กรอกฟอร์ม และย้ายแท็บแทนเราได้

เปิดให้ทุกแผน Claude ที่เสียเงิน ติดตั้งจาก Chrome Web Store แผนองค์กรจำกัดโดเมนได้ใน Organization Settings ยังไม่รันบนเบราว์เซอร์ตระกูล Chromium อื่น และยังไม่มีบนมือถือ งานไฟล์บนเครื่องยังต้องใช้แอปเดสก์ท็อป

ทำไมรอบนี้ถึงกล้าเปิดโหมดทำเอง

รอบนำร่องปีก่อน คลอดต้องรอให้เรายืนยันเกือบทุกคลิก รอบนี้มีโหมดอนุมัติอัตโนมัติสำหรับงานที่ตัวแยกประเภทความปลอดภัยเห็นว่าปลอดภัยและตรงกับคำขอเดิม สวิตช์ปิดได้ถ้ายังอยากกดยืนยันเอง

ภัยหลักที่ Anthropic พูดถึงคือ prompt injection หรือคำสั่งแอบซ่อนในหน้าเว็บ อีเมล หรือช่องฟอร์ม ที่คนอาจไม่เห็น แต่เอไออ่านแล้วทำตาม ตัวอย่างในบล็อก: ถ้าขอให้ร่างตอบอีเมล คำสั่งแอบในจดหมายฉบับหนึ่งอาจสั่งให้ส่งต่อกล่องจดหมายไปให้ผู้โจมตี

ชั้นป้องกันที่ประกาศมีสามชั้น

1. ฝึกโมเดลกับคลังการโจมตีที่โตขึ้นจากทีมภายใน ทีมทดสอบภายนอก และการเฝ้าดูจริง
2. หัววัดหรือ probe กวาดผลลัพธ์จากเครื่องมือก่อนโมเดลนำไปใช้ ถ้าน่าสงสัยจะเตือนให้โมเดลไม่เชื่อและถามเราก่อน
3. ตัวแยกประเภทตรวจการกระทำที่จะทำ เช่น เปิดเว็บใหม่หรือพิมพ์ลงหน้า ถ้าไม่ตรงคำขอเดิมจะถูกบล็อก

แผนภาพด้านล่างย่อชั้นเหล่านี้ ไม่ใช่โค้ดที่รันได้

flowchart TD
  P[หน้าเว็บหรืออีเมล] --> T[ผลลัพธ์เครื่องมือ]
  T --> R[หัววัดกวาดคำสั่งแอบซ่อน]
  R --> M[โมเดลตัดสินใจ]
  M --> C[ตัวแยกประเภทเทียบกับคำขอเดิม]
  C -->|ตรงและปลอดภัย| A[ทำในเบราว์เซอร์]
  C -->|ไม่ตรง| B[บล็อกหรือถามคน]

ตัวเลขที่ Anthropic รายงานเอง

Anthropic บอกว่าแบบทดสอบชุดแรกอิ่มตัวแล้ว ไม่มีโจมตีสำเร็จต่อ Claude Fable 5, Opus 5 และ Sonnet 5 ในชุด Cowork แม้ยังไม่ใส่หัววัด จึงเลิกใช้ชุดนั้น ชุดปัจจุบันที่ทีมทดสอบมืออาชีพสร้างขึ้น ก่อนมีชั้นเสริม โจมตีที่ถึงโมเดลสำเร็จร้อยละ 17.6 ต่อ Opus 4.5 และร้อยละ 3.8 ต่อ Opus 5 เมื่อใส่หัววัดและตัวแยกประเภท Anthropic ระบุว่าไม่สำเร็จต่อ Sonnet 5, Opus 5 และ Mythos 5 ส่วน Fable 5 สำเร็จร้อยละ 0.3 และทีมตรวจด้วยคนว่าเคสที่ผ่านอยู่ในระดับความรุนแรงต่ำ

ตัวเลขเหล่านี้เป็นการประเมินของผู้ขาย ไม่ใช่หลักประกันว่าหน้าเว็บที่เราเปิดวันนี้จะปลอดภัยทั้งหมด Anthropic เองก็เขียนว่านี่เป็นเป้าเคลื่อนที่

ใช้ยังไงให้ไม่มอบกุญแจบ้าน

• เริ่มจากงานอ่านหน้าและกรอกฟอร์มที่ไม่แตะเงินหรือสิทธิ์แอดมิน
• แผนองค์กรจำกัดโดเมนที่อนุญาต
• ปิดอนุมัติอัตโนมัติถ้าเว็บนั้นมีช่องคอมเมนต์สาธารณะ
• อย่าให้คลอดทำงานบนหน้าที่มีไฟล์ลับโดยไม่ดูประวัติคลิก

เรื่องเอไอที่เชื่อเอกสารผู้ขายแล้วลงแพ็กเกจให้อัตโนมัติ ดู /blog/llms-txt-agent-supply-chain และแนวตั้งสถาปัตยกรรมที่ /blog/nvidia-four-ways-secure-agents

Recap

Claude in Chrome ทำให้เอไอเข้าถึงเว็บที่ยังไม่มีปลั๊กอินได้จริงบนแผนเสียเงิน แต่ความสะดวกมาคู่กับคำสั่งแอบในหน้าเว็บ ชั้นป้องกันมีทั้งหัววัดและตัวเทียบกับคำขอเดิม ยังจำกัดที่ Chrome เดสก์ท็อป ใช้ได้เมื่อเรายอมรับว่าเป้าโจมตีจะขยับ และเรายังเป็นคนถือสวิตช์อนุมัติครับ