Claude in Chrome exige autorizar cada clic en los sitios de categoría 3

Le pides a Claude que modifique los títulos de unos anuncios. Abre el panel, lee la descripción y, antes de pulsar «Editar», pide permiso. Lo autorizas. En la siguiente acción vuelve a aparecer la ventana. El asistente al que pensabas delegar las tareas rutinarias exige tu presencia constante.

El autor de un artículo de Habr se encontró con este comportamiento en Claude in Chrome y se puso a examinar el código de la extensión. Según su análisis, la posibilidad de conceder un permiso permanente depende de la categoría del sitio que devuelve el servidor de Anthropic. La conclusión práctica para los equipos: antes de implantar un agente de navegador, hay que probar el flujo de trabajo concreto, incluidos los clics en los botones. Que una página se abra correctamente no garantiza nada más.

Por qué una sola autorización puede no bastar

Claude in Chrome funciona en el navegador con tu sesión iniciada: lee páginas, pulsa botones e introduce datos. Pero el consentimiento del usuario es solo una de las capas de control. La guía de permisos de Anthropic describe restricciones para determinados sitios y acciones que requieren una confirmación adicional.

El autor investigó la versión 1.0.102 de la extensión. En el fragmento de código que publicó, esta envía la dirección de la página a la API de Anthropic y recibe una categoría. En la lógica que encontró, category0 permite conceder un permiso permanente, category1 bloquea el acceso mediante una página específica y category3 obliga a confirmar las acciones. También hay otras categorías, aunque el autor no logró determinar la función de una de ellas.

En el sitio probado, el servidor devolvió category3. La ventana no mostraba el botón «Permitir siempre». El autor ocultó el dominio, por lo que el lector no puede reproducir exactamente esa prueba a partir de una dirección publicada. El artículo tampoco incluye una lista completa de sitios: se centra en el mecanismo de clasificación descubierto y en algunas observaciones concretas.

Imagina que tienes que procesar diez anuncios. El agente sabe redactar títulos nuevos, pero cada vez que pasa a editar un anuncio necesita tu intervención. La calidad del texto deja de ser la cuestión principal. El valor del producto depende de cuántos pasos pueda delegar realmente una persona en el asistente.

Qué está confirmado y qué sigue pendiente de comprobar

Las observaciones del autor corresponden a una versión concreta de la extensión y a varias pruebas realizadas en octubre. Según sus datos, la respuesta del servidor se almacena en caché durante cinco minutos. Conviene tenerlo en cuenta al diagnosticar el comportamiento: la ausencia de una nueva solicitud no significa, por sí sola, que la comprobación haya desaparecido.

La prueba con auto mode en Claude Code requiere especial cautela al interpretarla. El autor probó este modo una sola vez: la lectura funcionó, pero pulsar un botón volvió a exigir confirmación. Por su parte, la documentación de Claude Code describe una excepción condicional: la extensión omite su propia comprobación del sitio cuando el clasificador de auto mode aprueba una llamada concreta al navegador. Un solo intento no permite afirmar que este mecanismo falle en todos los casos.

La configuración empresarial tampoco puede considerarse una solución garantizada. Anthropic ofrece a los administradores controles de acceso a sitios web, pero el autor no probó la lista de sitios de confianza de la organización. Por tanto, el artículo no demuestra que cambiar de plan elimine la restricción observada.

El motivo de esta cautela es comprensible: el contenido de una página puede incluir instrucciones que intenten redirigir las acciones del agente. Anthropic describe este riesgo por separado. Para los usuarios, la cuestión es hasta qué punto pueden prever las restricciones del sitio que necesitan para trabajar.

Cómo probar el flujo de trabajo antes de implantarlo

Empieza con una acción segura: pide a Claude que abra la página que necesitas y siga un enlace normal del menú, sin introducir ni enviar ningún dato. Comprueba si está disponible el permiso permanente. Después, prueba varias acciones consecutivas: las interrupciones repetidas son las que revelan cuánta atención exigirá la tarea.

Para el diagnóstico técnico, el autor propone abrir las herramientas de desarrollo del service worker de la extensión y buscar en Network la solicitud con el filtro url_hash. En la respuesta hay que revisar el campo category. Las cabeceras de la solicitud pueden contener un token de autorización, por lo que no deben adjuntarse a un informe público.

A los desarrolladores les conviene registrar la versión de la extensión, la dirección, la secuencia de acciones y el resultado. A los responsables de producto, medir el número de confirmaciones manuales por tarea. Si el agente se detiene en cada paso, puedes encargarle que prepare los cambios en un archivo y dejar que una persona los traslade al panel. Así podrás evaluar la utilidad de la automatización en un proceso real antes de comprarla e implantarla.