Claude in Chrome uitgelegd: wat de extensie kan, wat ze mag en hoe veilig ze is

Een AI die in je eigen browser klikt, typt en formulieren invult: sinds 26 augustus 2026 hoort dat bij elk betaald Claude-abonnement. Claude in Chrome telt in de Chrome Web Store 15 miljoen gebruikers, en volgens SE Ranking wordt er in de Verenigde Staten elke maand 18.100 keer gezocht op “claude chrome extension” (stand september 2026). Voor een KMO telt vooral wat je ervoor weggeeft: toegang tot je browser, je logins en wat er zichtbaar is in de tabbladen waarin Claude werkt. We zetten het allemaal op een rij, gecheckt op de stand van 12 september 2026, met bron en datum erbij.

Wil je AI-werkstromen in je bedrijf die met jouw tools werken, met de rechten die jij bepaalt? ClickForest helpt Vlaamse KMO’s in Mechelen, Antwerpen en de rest van Vlaanderen met bouwen met AI, van eerste opzet tot werkende toepassing.

Wat is Claude in Chrome?

Claude in Chrome is de officiële browserextensie van Anthropic voor Google Chrome. Claude bekijkt daarmee de pagina waarop je zit en voert er zelf acties uit: tekst lezen en typen, links aanklikken, tussen pagina’s navigeren en formulieren invullen, met de logins die je al hebt (Anthropic, augustus 2026). Sinds 26 augustus 2026 is de extensie algemeen beschikbaar op elk betaald Claude-abonnement.

Nieuw is ze niet. Anthropic startte op 25 augustus 2025 met een pilot voor 1.000 Max-gebruikers, opende de beta op 24 november 2025 voor alle Max-abonnees en op 18 december 2025 ook voor Pro, Team en Enterprise. Eind augustus 2026 volgde de algemene beschikbaarheid. Alleen de nieuwe versie in het zijpaneel draagt in het help center nog het label beta.

In de Chrome Web Store heet de extensie gewoon “Claude”. Ze telt er 15 miljoen gebruikers, met een gemiddelde score van 2,8 op 5 uit zo’n 1.600 beoordelingen (stand 12 september 2026). Populair dus, al zijn de gebruikers niet onverdeeld enthousiast.

Technisch is Claude in Chrome een AI-agent: je omschrijft een doel en Claude zet zelf de stappen. De extensie werkt met alle publieke Claude-modellen en is ook beschikbaar vanuit Claude Cowork en Claude Code.

Wat kan Claude in Chrome voor een bedrijf?

Claude in Chrome neemt browserwerk over op de pagina die al openstaat, met de accounts waarop je al bent aangemeld. Anthropic noemt zelf je CRM, je inbox en een document als typische plekken (Anthropic, augustus 2026). De extensie heeft ook ingebouwde kennis van Slack, Google Calendar, Gmail, Google Docs en GitHub.

Volgens het help center kan de extensie onder meer:

• in meerdere tabbladen tegelijk werken, verzameld in een eigen tabgroep;
• taken inplannen die dagelijks, wekelijks, maandelijks of jaarlijks terugkomen;
• vaste opdrachten als snelkoppeling bewaren, op te roepen met een schuine streep;
• consolelogs, netwerkverzoeken en de opbouw van een pagina (de DOM) lezen, handig voor wie websites bouwt of test.

Voor een marketingteam gaat het vooral om terugkerend klikwerk in webtools: gegevens van het ene scherm naar het andere overnemen, een formulier invullen, cijfers uit een dashboard in een rapport zetten. Een overzicht van tools per rol staat in onze lijst met AI-tools voor marketeers.

Er zijn ook grenzen. Voor bestanden op je computer of andere programma’s heb je nog altijd de Claude Desktop-app nodig, schrijft Anthropic. En browserwerk vraagt meer rekenkracht dan een gewone chat, dus de extensie verbruikt je gebruikslimiet sneller (help center).

Hoe het in de praktijk bevalt? Na weken gebruik noemde reporter Mahnoor Faisal van XDA Developers Claude in Chrome in april 2026 “the only AI browser extension actually worth keeping” (XDA, april 2026). Die review dateert wel van vóór de Cowork-integratie en de automatische goedkeuring.

Welk abonnement en welke browser heb je nodig?

Je hebt een betaald Claude-abonnement nodig: Pro, Max, Team of Enterprise. De extensie werkt alleen in Google Chrome op een computer; andere browsers op Chromium-basis en mobiele toestellen ondersteunt Anthropic voorlopig niet (help center). Wie Microsoft Edge gebruikt, dat ook op Chromium draait, valt dus uit de boot. Bij Enterprise staat de extensie standaard uit.

Een Enterprise-beheerder zet Claude in Chrome aan en kan het beperken tot goedgekeurde domeinen (Anthropic, augustus 2026). Op Team en Enterprise stellen beheerders ook een allowlist en een blocklist in, en Anthropic raadt aan te beginnen “with a restrictive allowlist, especially during initial rollout” (admin controls).

Installeren doe je via de Chrome Web Store. Een aparte landenbeperking voor de extensie vonden we in de documentatie van Anthropic niet.

Welke rechten en data krijgt Claude in Chrome?

Bij de installatie vraagt de extensie 15 Chrome-rechten. Het belangrijkste is debugger: daarmee bedient Claude je browser echt, met klikken, typen en screenshots. Claude maakt screenshots van de tabbladen waarin het werkt, en alles wat daar zichtbaar is, wordt deel van het gesprek. Gevoelige inhoud eruit filteren kan Claude niet, schrijft Anthropic zelf (help center).

Bij ClickForest lezen we zo’n lijst anders, omdat we zelf een Chrome-extensie rond Claude bouwden. De Claude Token Tracker toont je Claude.ai-verbruik. Omdat ze geen API-key vraagt, geen enkele externe call doet en alles lokaal bewaart, raakte ze zonder gedoe door de in-depth review van Google. Claude in Chrome staat aan het andere uiterste: ze bedient je browser, en wat ze ziet, gaat mee in het gesprek. Zo’n extensie heeft ruime rechten nodig, en precies daarom kies je bewust waar je ze laat werken.

Dit zijn de rechten, met bij de belangrijkste de uitleg die Anthropic er zelf bij geeft (help center):

Eric Hal Schwartz testte de extensie in december 2025 voor TechRadar en schreef daarover:

“Every new permission widens the door for Claude to walk through.”

— Eric Hal Schwartz, TechRadar

In het zijpaneel blijft wat Claude ziet ook bewaard. Die sessies komen in je geschiedenis en zijn op andere toestellen te openen. Anthropic raadt daarom aan het zijpaneel niet te openen op pagina’s met informatie die je niet bij de sessie wilt bewaren (Use Claude in Chrome safely).

Voor een Belgisch bedrijf raakt dat aan de AVG. Staat er een klantfiche uit je CRM open in een tabblad waarin Claude werkt, dan belanden die persoonsgegevens in het gesprek. Anthropic raadt zelf af om de extensie te gebruiken op sites met persoonsgegevens van anderen.

Vraagt Claude in Chrome eerst om toestemming?

Dat hangt af van de modus die je kiest: manueel goedkeuren, automatisch goedkeuren of alle goedkeuringen overslaan. In het Cowork-zijpaneel staat automatisch goedkeuren standaard aan. Claude keurt dan zelf de acties goed die het veilig acht, terwijl een classifier elke actie toetst aan je oorspronkelijke vraag en blokkeert wat er niet bij past. Die functie zet je uit in de instellingen.

Dat automatische goedkeuren kwam er op 26 augustus 2026, met hetzelfde mechanisme als de auto mode van Claude Code (Anthropic, augustus 2026). De derde modus, “Skip all approvals”, heette vroeger “Act without asking”. Loopt Claude herhaaldelijk tegen blokkades aan, dan vraagt het weer per stap toestemming (permissions guide).

Per site kies je tussen “Allow this action” en “Always allow actions on this site”. Ook op een site die je altijd toelaat, vraagt Claude eerst toestemming voor een download, voor het ingeven van gevoelige gegevens en voor het verlenen van autorisaties. Goedgekeurde sites, ingetrokken rechten en je historiek beheer je in de instellingen van de extensie.

Sommige acties doet Claude volgens het help center in geen enkele modus: aankopen of financiële transacties, accounts aanmaken, botverificaties omzeilen, beleggingsorders plaatsen en bestanden definitief verwijderen (permissions guide). Websites met inhoud voor volwassenen en bekende piraterijsites zijn geblokkeerd, en voor financiële sites vraagt Claude eerst toestemming (Use Claude in Chrome safely).

Helemaal eenduidig is Anthropic daar niet over. Een blogpost van 12 augustus 2026 zegt dat Claude toestemming vraagt “before certain irreversible or costly actions, like making a purchase”, en de probleemoplossingspagina rekent financiële diensten en banken nog tot de standaard geblokkeerde categorieën. Reken er dus niet blind op en test het zelf op de sites die je gebruikt.

Is Claude in Chrome veilig?

Volgens Anthropics eigen tests veiliger dan bij de start, al is het risico niet weg. Het grootste gevaar is prompt injection: instructies die verstopt zitten in een webpagina en die Claude als opdracht leest. Het aantal geslaagde aanvallen daalde sterk, maar Anthropic schrijft zelf dat “the chances of an attack are still non-zero”. Onafhankelijk gecontroleerd zijn die cijfers niet.

Het probleem zit diep. Een taalmodel maakt geen principieel onderscheid tussen de tekst op een pagina en jouw opdracht, dus een verborgen zin op een website kan als instructie binnenkomen.

Bij de pilot in 2025 liet Anthropic 123 testaanvallen in 29 scenario’s los op de extensie. Zonder bescherming slaagde 23,6%, met de eerste veiligheidsmaatregelen in autonome modus nog 11,2% (Anthropic, 2025). Simon Willison, maker van Datasette en co-creator van Django, reageerde scherp op dat laatste cijfer:

“I would argue that 11.2% is still a catastrophic failure rate. In the absence of 100% reliable protection I have trouble imagining a world in which it’s a good idea to unleash this pattern.”

— Simon Willison, maker van Datasette en co-creator van Django, augustus 2025

Een jaar later is de test strenger en zijn de cijfers lager. Anthropic voerde de oude evaluatie af omdat die “saturated” was en meet nu met aanvallen van professionele red-teamers. Zonder extra bescherming slaagde 17,6% van de aanvallen die het model bereikten tegen Claude Opus 4.5, en 3,8% tegen Opus 5. Met probes plus een safety classifier slaagde geen enkele aanval tegen Sonnet 5, Opus 5 en Mythos 5, en 0,3% tegen Fable 5 (Anthropic, augustus 2026). De doorbraken die overbleven, zijn volgens Anthropic handmatig gecontroleerd en ingeschat als “low-severity”.

Het blijven metingen van Anthropic zelf, op een eigen testset. De Britse cyberveiligheidsdienst NCSC waarschuwt dat het probleem misschien nooit helemaal verdwijnt:

“As there is no inherent distinction between ‘data’ and ‘instruction’, it’s very possible that prompt injection attacks may never be totally mitigated in the way that SQL injection attacks can be.”

— David C, Technical Director for Platforms Research bij het NCSC

Anthropic zegt het ook zelf: “Prompt injection is a moving target”. Onderzoeksbureau Gartner raadde securityteams in december 2025 zelfs aan AI-browsers voorlopig te blokkeren, meldde The Register. Ook critici zien het nut. Willison, die over de hele categorie browseragents “deeply skeptical” blijft, liet de extensie in december 2025 door het Cloudflare-dashboard navigeren, keek “like a hawk” mee en schreef: “I have to admit this was a very positive experience” (simonwillison.net).

Wil je AI-agents inzetten zonder dat ze meer toegang krijgen dan nodig? ClickForest bouwt AI-agents voor Vlaamse KMO’s in Mechelen, Antwerpen en de rest van Vlaanderen, met minimale rechten en een mens die ingrijpende stappen goedkeurt.

Wat is het verschil met de ingebouwde browser van Claude Cowork?

Anthropic maakt het onderscheid zelf. De ingebouwde browser van Cowork zit sinds 26 augustus 2026 in de desktop-app en is bedoeld voor taken die je afgeeft terwijl jij verder werkt, zoals research of facturen ophalen uit een leveranciersportaal. Claude in Chrome is er voor “the page you already have open, with the accounts you’re already signed in to” (Anthropic, augustus 2026).

Ook wat Claude ziet, verschilt. In de ingebouwde browser ziet Claude je tabbladen, bladwijzers en wachtwoorden niet, neem je logins per site over, en blijven bank-, mail- en single-sign-on-sites buiten tenzij je ze zelf toevoegt. In Chrome werkt Claude in je eigen browser, met de sessies die daar al openstaan. Meer over de Cowork-browser lees je in onze uitleg over Claude Cowork.

Welke browser Cowork gebruikt, kies je onder Settings → Cowork → Preferred browser. Gebruik je Claude in Chrome al, dan blijft die je standaard; anders neemt Claude de ingebouwde browser. Zonder desktop-app, op het web, blijft de extensie de enige manier om Claude een browser te geven.

Sinds 12 augustus 2026 kan een Cowork-sessie ook in het zijpaneel van de extensie draaien (Anthropic, augustus 2026). Dat zijpaneel werkt zoals Cowork op de desktop: gesprekken komen in je geschiedenis, skills, plugins en connectors op basis van MCP werken er gewoon, en je zet een sessie verder op web, desktop of mobiel. Max en Team kregen het meteen, Pro zou het in de weken daarna gefaseerd krijgen. Wie workflows opneemt, doet dat alleen nog in het klassieke zijpaneel.

Anna Washenko van Engadget noemde het bij de lancering “a helpful upgrade for anyone performing a lot of tasks in the Google-owned browser” (Engadget, augustus 2026).

Hoe verhoudt Claude in Chrome zich tot Perplexity Comet en ChatGPT Atlas?

Claude in Chrome is een extensie in de browser die je al gebruikt. Perplexity Comet is een volledige browser, sinds 2 oktober 2025 gratis voor iedereen. ChatGPT Atlas, de losse browser van OpenAI, wordt stopgezet: OpenAI kondigde op 9 juli 2026 aan dat Atlas stopt, en de browser zou vanaf 9 augustus 2026 niet meer werken.

Comet verscheen in juli 2025, eerst voor abonnees van Perplexity Max en via een wachtlijst (TechCrunch, juli 2025), en is sinds 2 oktober 2025 gratis wereldwijd (Perplexity, oktober 2025). Het is een aparte browser die je naast Chrome installeert. Waar Perplexity zelf sterk in is, lees je in onze praktische gids voor ChatGPT, Claude en Perplexity.

Ook Comet kreeg met prompt injection te maken. Securityonderzoekers van Brave meldden in juli 2025 een lek via indirecte prompt injection, maakten het op 20 augustus 2025 publiek en schreven in een latere update dat Perplexity dat type aanval nog niet volledig had opgelost (Brave, stand augustus 2025). Hun beschrijving van het risico past op elke browseragent die met jouw logins werkt:

“The AI operates with the user’s full privileges across authenticated sessions, providing potential access to banking accounts, corporate systems, private emails, cloud storage, and other services.”

— Artem Chaikin en Shivan Kaul Sahib, Brave

Bij OpenAI ging het anders. Atlas kwam in oktober 2025 op de Mac, maar op 9 juli 2026 schreef James Sun van OpenAI op X: “we are going to be sunsetting Atlas” (9to5Mac, juli 2026). Volgens het help center van OpenAI verhuizen de browserfuncties naar de nieuwe ChatGPT-desktopapp en naar een ChatGPT-extensie of zijbalk voor Chrome, waar die beschikbaar is. Bladwijzers gaan niet automatisch mee. Opvallend: OpenAI kiest daarmee voor dezelfde vorm als Anthropic, een desktop-app plus een extensie in Chrome.

Hoe zet je Claude in Chrome veilig in als KMO?

Begin klein, met zo weinig toegang als mogelijk. Anthropic raadt een apart browserprofiel aan zonder bank-, zorg- of overheidsaccounts, en raadt af de extensie te gebruiken voor financiële rekeningen, juridische documenten, medische informatie of werkaccounts met gevoelige bedrijfsdata. Zet de goedkeuring daarna op manueel en laat Claude eerst werken op sites die je vertrouwt.

Rami McCarthy, principal security researcher bij Wiz, gaf TechCrunch een bruikbare rekenregel mee: “autonomy multiplied by access” (TechCrunch, december 2025). Hoe meer Claude zelf mag beslissen en hoe meer accounts openstaan, hoe groter het risico. Voor een KMO wordt dat concreet:

• een apart Chrome-profiel voor Claude, zonder je bank, je boekhouding of een mailbox vol klantgegevens;
• manuele goedkeuring tot je weet hoe Claude zich op jouw sites gedraagt, en pas daarna automatisch;
• in een Team- of Enterprise-plan een beperkte allowlist van domeinen, zoals Anthropic zelf aanraadt;
• geen zijpaneel openen op pagina’s met klantfiches of andere persoonsgegevens;
• een precieze opdracht, want in de automatische modus toetst een classifier elke actie aan wat je vroeg (tips in betere prompts schrijven).

Anthropic is duidelijk over wie verantwoordelijk blijft: “You remain responsible for all browser actions taken by Claude”.

ClickForest past bij marketingautomatisering voor Vlaamse KMO’s in Mechelen en Antwerpen dezelfde regel toe: minimale toegang, maximale controle. Voor terugkerend werk tussen vaste systemen is een koppeling via een API of MCP voorspelbaarder, omdat die niet afhangt van hoe een webpagina er vandaag uitziet. Een browseragent komt dan in beeld voor portalen waar geen koppeling voor bestaat. Wanneer welke aanpak past, lees je in AI-agents in marketing en marketing automation voor KMO’s.

Er is ook een kant die over je eigen website gaat. Laten bezoekers een agent klikken, dan moet je site ook voor die agent bruikbaar zijn, met duidelijke knoppen en formulieren. Hoe webshops zich daarop voorbereiden, staat in ons stuk over agentic commerce; vindbaarheid in AI-antwoorden zelf is het terrein van GEO.

Conclusie: een collega in je browser, met jouw sleutels

Claude in Chrome zet AI midden in je dagelijkse werk: Claude werkt in je eigen browser, met je eigen logins, op de pagina die al openstaat. Dat maakt de extensie nuttig voor klikwerk in een CRM, een inbox of een portaal zonder koppeling. Het verklaart ook waarom de lijst met rechten ertoe doet.

Ons advies: installeer de extensie in een apart Chrome-profiel, begin met manuele goedkeuring en één terugkerende taak, en kijk de eerste weken mee. Werkt het, dan laat je stap voor stap meer toe. Wil je een taak volledig afgeven, dan is de ingebouwde browser van Claude Cowork vaak de logischere keuze. Welke AI-tool voor welke taak dient, lees je in de beste AI-tool per taak en in ons overzicht van de superkrachten per AI-tool.

ClickForest helpt Vlaamse KMO’s en scale-ups in Mechelen, Antwerpen en daarbuiten om die keuzes te maken en de werkstromen veilig op te zetten, met AI-opleiding, AI-agents en de rest van AI voor groei.