Mijn werk verspringt de hele dag van scherm naar scherm. Ik begin iets op de laptop, loop naar een overleg, en wil op de trein terug verder waar ik was. Voor Claude Code en Cowork werkt dat al, en daar schreef ik eerder over welke van die drie plekken waarvoor bedoeld is. De browser hoorde er niet bij. Wat je in het zijpaneel van Chrome deed, bleef in dat ene venster op die ene machine, en was weg zodra je het sloot.
Sinds 12 augustus niet meer. Het zijpaneel draait nu dezelfde sessie als de rest.
Wat er is aangekondigd
Anthropic meldde het in drie berichten op X. Het zijpaneel van de Chrome-extensie draait vanaf nu een Claude Cowork-sessie, dezelfde soort sessie als in de desktop-app, op het web en op mobiel. Wat dat praktisch betekent staat preciezer in het supportartikel dan in de aankondiging zelf.
Je gesprekken worden bewaard. Elke sessie uit het zijpaneel komt in je geschiedenis te staan, net als elke andere Cowork-sessie.
Sessies verhuizen mee. Je begint in een tabblad en pakt het op op het web, in de desktop-app of op je telefoon. De formulering in de documentatie is de kern van het hele nieuws: sessies horen bij je account, niet bij de machine waarop je begon.
Je skills, plugins en connectors werken er ook. Ze gedragen zich zoals in Cowork op de desktop, en een skill die je in het zijpaneel bewaart kun je vanaf elke plek draaien.
Beschikbaarheid: Max en Team vandaag, Pro in de komende weken. Op Enterprise draait het zijpaneel pas als Cowork-sessie zodra de beheerder Cowork in de cloud heeft aangezet; tot die tijd krijgt die groep de klassieke variant. De extensie zelf is er voor alle betaalde plannen, ook Pro, maar het zijpaneel is nog beta.
Wat er stilletjes verdwijnt
Hier zit het deel dat niet in de aankondiging staat en wel in het supportartikel.
Het klassieke zijpaneel had een opnameknop. Je klikte op opnemen, deed de stappen zelf een keer voor, stopte de opname en bewaarde het geheel als snelkoppeling. Voor de saaie herhaalklussen op één site, elke week dezelfde export uit hetzelfde dashboard, was dat het bruikbaarste dat er zat.
Opnemen kan niet als het zijpaneel een Cowork-sessie draait.
| Klassiek zijpaneel | Cowork-zijpaneel | |
|---|---|---|
| Gesprek bewaard | nee | ja, in je geschiedenis |
| Verder op ander apparaat | nee | ja, sessie hangt aan je account |
| Skills, plugins, connectors | nee | ja, zoals op de desktop |
| Workflow opnemen | ja | nee |
| Wie krijgt het | Enterprise zonder Cowork | Max en Team nu, Pro volgt |
Dat is een echte ruil en geen detail. Wie zijn werk in opgenomen snelkoppelingen had zitten, krijgt draagbaarheid terug en levert de opname in. Anthropic zegt niet dat opnemen later terugkomt.
De mechaniek: waarom dit meer is dan synchronisatie
Het woord dat je zou verwachten is synchroniseren, en dat is precies wat het niet is. Er wordt geen gespreksgeschiedenis van je laptop naar je telefoon gekopieerd. De sessie stond nooit op je apparaat.
Een Cowork-sessie leeft aan de serverkant, aan je account. Wat de extensie, de desktop-app en je telefoon doen, is er een venster op openen. Daarom hoeft er niets te reizen als jij van apparaat wisselt: het enige dat verandert is welk venster ernaar kijkt.
Dat verklaart ook waarom je skills meekomen. Die horen bij hetzelfde account en niet bij een installatie, dus een skill die je in het zijpaneel bewaart draait daarna net zo goed in Cowork op je laptop. Het is dezelfde beweging die Cowork zelf eerder maakte toen de sessies uit mijn laptop naar de cloud verhuisden; de browser is nu het laatste stuk dat aanhaakt.
De prijs van dat model is dat het browserwerk niet meer lokaal is. Wat het zijpaneel van je scherm afleest gaat de kant op van een sessie die ergens anders staat en later vanaf elk apparaat te openen is, ook op de telefoon in je jaszak.
De cijfers die erbij horen
Bij deze aankondiging staat geen enkel getal. Bij de vraag die eronder ligt, hoe veilig een agent in je browser is, staan ze wel, in een onderzoekspost van Anthropic van 24 november 2025.
De meting: een intern ontwikkelde “Best-of-N”-aanvaller die bekende prompt-injectietechnieken combineert en per omgeving honderd pogingen krijgt. Het cijfer dat eruit komt heet attack success rate, het aandeel aanvallen dat slaagt, en voor de versie van de extensie die toen uitging is dat 1 procent.
Neem dan de alinea eronder mee, want die is interessanter dan het percentage zelf. Anthropic schrijft dat 1 procent nog altijd een reëel risico is, dat geen enkele browseragent immuun is voor prompt-injectie, en dat ze deze cijfers delen om vooruitgang te laten zien en niet om het probleem opgelost te noemen. Het supportartikel is even direct: het risico is niet nul, en een geslaagde aanval kan uitlopen op datalekkage.
Twee dingen om erbij te bedenken. Het is een eigen meting met een eigen aanvaller, niet een toets van buiten. En hij is van november 2025, dus over de versie die deze week live ging zegt hij niets. Dat het zijpaneel nu bij je account hoort in plaats van bij je laptop, verandert bovendien wat een geslaagde aanval waard is: dezelfde sessie is straks vanaf meer plekken te openen.
Wat ik zelf doe
Het zijpaneel gebruik ik niet, en dat verandert hier niet door. Mijn browserwerk loopt via Claude Code, dat de extensie als gereedschap aanstuurt: dan staat de opdracht in een sessie waar ik de rest van mijn werk ook in doe, en zie ik in de transcript terug wat er is geklikt.
Wat ik wel ga gebruiken is de doorloop naar mobiel, om te lezen en niet om te laten handelen. Een sessie op de laptop starten en onderweg nakijken wat eruit kwam, is precies de vorm waarin ik dit vertrouw.
En één ding zet ik meteen om. Het zijpaneel begint standaard in “Automatically approve”, waarbij Claude doorwerkt en alleen pauzeert als de veiligheidscontrole iets vindt. Kies je een andere stand, dan onthoudt het paneel die keuze voor volgende sessies. Ik zet hem terug naar vragen voor het handelen, en bij financiële sites of iets met persoonsgegevens gaat het paneel dicht. Claude maakt schermafdrukken van je actieve tabblad, dus alles wat daar zichtbaar is, is gelezen.
De kanttekening
De standaard verschuift van vragen naar doorwerken. Het zijpaneel start in automatisch goedkeuren, met een veiligheidscontrole als vangnet. Dat is een verdedigbare keuze voor het gemak, en het betekent wel dat de rustigste stand voortaan een handeling van jou vraagt in plaats van de plek waar je begint. Wie hem nooit omzet, is stilzwijgend akkoord gegaan met een agent die doorloopt tot een classifier hem tegenhoudt.
De verantwoordelijkheid landt bij degene die het paneel openzet, niet bij wie het bouwde. Anthropic is netjes over de risico’s: begin bij vertrouwde sites, doe geen financiële handelingen, let op wat er in beeld staat. Alleen komt die waarschuwing in een supportartikel te staan, en de handeling die telt is het openklappen van een paneel naast de pagina die je toch al open had. Het verschil in moeite tussen die twee is het hele probleem.
Wat er wegstroomt is het lokale karakter van je browserwerk. Wat je in de browser deed, bleef in de browser. Nu hoort het bij een sessie die aan je account hangt, met je geschiedenis en je skills eromheen. Je krijgt daar draagbaarheid voor terug, en je levert in dat een tabblad sluiten nog iets betekende. De opgenomen workflow is het duidelijkste bewijs van die ruil: dat was iets wat lokaal op één machine gebeurde, en dat is nu weg.
Veelgestelde vragen
Werkt dit al op mijn Pro-abonnement?
Nog niet volledig. Anthropic noemt Max en Team vanaf 12 augustus en zegt dat Pro in de komende weken volgt. De extensie zelf kun je op elk betaald plan installeren; het gaat hier alleen om het zijpaneel dat als Cowork-sessie draait. Er is geen datum genoemd, dus de rollout kan je later bereiken dan je collega.
Kan ik nog steeds een workflow opnemen?
Alleen in het klassieke zijpaneel. Volgens het supportartikel is opnemen niet beschikbaar wanneer het zijpaneel een Cowork-sessie draait. Als je opgenomen snelkoppelingen gebruikt voor terugkerende klussen, is dat de reden om even te wachten met verheugen. Er is niets bekend over een vervanger.
Ziet Claude alles wat er in mijn browser staat?
Alles wat zichtbaar is in het actieve tabblad terwijl het paneel open staat. Claude maakt daar schermafdrukken van om de pagina te begrijpen, dus persoonlijke gegevens en vertrouwelijke documenten die op dat moment in beeld staan, zijn gelezen. Sites met volwassen inhoud en bekende piraterijsites zijn geblokkeerd, en voor financiële sites vraagt Claude eerst toestemming.
Wat gebeurt er als een pagina verborgen instructies bevat?
Dan hangt het af van de classifiers. Er draaien er twee: een die binnenkomende inhoud op injectiepogingen controleert, en een die elke handeling nakijkt voordat hij wordt uitgevoerd. Wat opvalt wordt geblokkeerd of aan jou voorgelegd. Anthropic meet zelf een slagingspercentage van 1 procent voor zijn eigen aanvaller en zegt er in dezelfde adem bij dat dat geen nul is.
Is dit hetzelfde als de browsertoegang vanuit Claude Code?
Nee. Dat is de andere kant van dezelfde extensie: vanuit Claude Code of Cowork geef je een opdracht en opent Claude Chrome om die uit te voeren. Het zijpaneel is de omgekeerde richting, waarbij je in de browser begint met de pagina die je toch al open had. Sinds deze week eindigen beide in hetzelfde soort sessie.
Bronnen
- Claude (@claudeai), aankondiging plus twee vervolgberichten op X, 12 augustus 2026 — x.com/claudeai
- Anthropic, “Get started with Claude in Chrome”, supportartikel, geraadpleegd 13 augustus 2026 — support.claude.com
- Anthropic, “Use Claude in Chrome safely”, supportartikel over risico’s, classifiers en geblokkeerde sites, geraadpleegd 13 augustus 2026 — support.claude.com
- Anthropic, “Mitigating the risk of prompt injections in browser use”, onderzoekspost met de ASR-meting, 24 november 2025 — anthropic.com/news
Gecontroleerd op 13 augustus 2026. De drie berichten op X heb ik zelf gelezen; de video bij de aankondiging heb ik niet kunnen bekijken en niet kunnen transcriberen, dus als daarin iets staat dat niet in de tekst terugkomt, mis ik dat. Alles over sessies, skills, beschikbaarheid per plan en het ontbreken van de opnamefunctie komt uit de supportartikelen van Anthropic zelf, die ik heb gelezen; die zijn hier de primaire bron en ze zijn specifieker dan de aankondiging. Het cijfer van 1 procent komt uit een onderzoekspost van november 2025 en gaat over de extensieversie van toen, niet over de versie van deze week; het is bovendien een interne meting met een intern ontwikkelde aanvaller en niet door een externe partij getoetst. Dat het zijpaneel standaard in automatisch goedkeuren start en die keuze onthoudt, staat in het supportartikel; ik heb het niet zelf op een Pro-account kunnen nalopen, want die rollout is daar nog niet. Of opnemen later terugkomt in het Cowork-zijpaneel weet ik niet, daar zegt Anthropic niets over.