Claude Cowork ย้ายเข้า side panel ของ Chrome — skills, plugins และ connectors ที่คุณสร้างไว้แล้วรันในเบราว์เซอร์ได้ทันที

Anthropic ประกาศเมื่อ 12 ส.ค. 2026 ว่า side panel ของส่วนขยาย Claude in Chrome ไม่ได้เป็นแค่ช่องแชทข้าง ๆ หน้าเว็บอีกต่อไป แต่กลายเป็น เซสชัน Claude Cowork เต็มรูปแบบ ซึ่งหมายความว่าสิ่งที่นักพัฒนาลงแรงสร้างไว้แล้ว — Agent Skills, plugins และ connectors ที่ผูกกับบัญชี — ทำงานได้ในเบราว์เซอร์ทันทีโดยไม่ต้องตั้งค่าซ้ำ

จุดที่น่าสนใจสำหรับคนสร้าง agent ไม่ใช่ “Claude คุมเบราว์เซอร์ได้” (อันนั้นมีมาก่อนแล้ว) แต่คือ เลเยอร์ความสามารถกับเลเยอร์บริบทถูกเชื่อมเข้าด้วยกัน — สกิลชุดเดียวเขียนครั้งเดียว แล้ววิ่งได้ทั้งบนเดสก์ท็อป เว็บ มือถือ และตอนนี้คือในแท็บที่ล็อกอินระบบงานจริงอยู่แล้ว

สิ่งที่เปลี่ยนจริง ๆ

• บทสนทนาถูกบันทึกลง history — เดิม side panel เป็นเซสชันแยกที่จบแล้วจบเลย ตอนนี้งานที่เริ่มในแท็บหนึ่งไปเปิดต่อบน Claude desktop, web หรือ mobile ได้ เพราะเซสชันผูกกับบัญชีไม่ใช่ผูกกับหน้าต่าง
• skills / plugins / connectors ที่มีอยู่ใช้ได้เลย — Anthropic ระบุชัดว่าไม่ต้องตั้งค่าเพิ่ม สิ่งที่ตั้งไว้ในบัญชีถูกยกมาทั้งชุด
• ทำงานกับหน้าเว็บได้จริง — อ่านหน้าปัจจุบัน คลิกลิงก์ เปลี่ยนหน้า พิมพ์ข้อความ กรอกฟอร์ม โดยใช้ สถานะล็อกอินที่มีอยู่ในเบราว์เซอร์
• ตัวอย่างงานที่ยกมา — ดึงตัวเลขจาก analytics dashboard, จัดระเบียบ Google Drive, บันทึก sales call ลง Salesforce

จุดสุดท้ายคือหัวใจ: งานพวกนี้ทำผ่าน API ยากมากเพราะต้องมีคีย์ ต้องมี OAuth ต้องมีสิทธิ์ระดับองค์กร แต่ในเบราว์เซอร์คุณ ล็อกอินไว้อยู่แล้ว — agent จึงเข้าถึงระบบที่ไม่เคยมี API ให้เข้าได้เลย

ใครใช้ได้ และข้อจำกัด

แพลน	สถานะ
Max, Team	ใช้ได้แล้ว
Pro	ทยอยเปิดในไม่กี่สัปดาห์ข้างหน้า
Enterprise	ปิดไว้เป็นค่าเริ่มต้น ผู้ดูแลระบบต้องเปิดเอง และจำกัดเฉพาะโดเมนที่อนุมัติได้

ข้อจำกัดที่ Anthropic ระบุไว้เอง:

• งานที่แตะไฟล์ในเครื่องยังต้องใช้แอป desktop
• ยังไม่รองรับเบราว์เซอร์ Chromium ตัวอื่น และยังไม่มีบนมือถือ
• ความเสี่ยง prompt injection ยังไม่หมดไป แค่ลดลง

เรื่อง prompt injection — และเลเยอร์ตรวจที่เพิ่มเข้ามา

นี่คือส่วนที่นักพัฒนาควรอ่านให้ละเอียดที่สุด เพราะ agent ที่อ่านหน้าเว็บสาธารณะแล้วมีสิทธิ์ล็อกอินของคุณ คือรูปแบบการโจมตีที่อันตรายที่สุดรูปแบบหนึ่งในตอนนี้ — เนื้อหาบนหน้าเว็บสามารถแอบเป็นคำสั่งได้

Anthropic เพิ่มกลไกที่อธิบายไว้ว่า ก่อนทำอะไรที่มีผลจริง — ส่งฟอร์ม ส่งข้อความ ดาวน์โหลดไฟล์ — จะมี การตรวจแยกอีกชั้น ที่เทียบว่า “การกระทำนี้ตรงกับสิ่งที่ผู้ใช้สั่งไว้ตอนแรกหรือเปล่า” ถ้าไม่ตรงจะถูกบล็อก ส่วนการกระทำที่ย้อนกลับไม่ได้ เช่น การซื้อของหรือการแชร์ข้อมูลส่วนบุคคล ยังต้องให้ผู้ใช้กดอนุมัติ

โครงสร้างนี้คือ การแยก “เจตนาเดิมของผู้ใช้” ออกจาก “สิ่งที่โมเดลกำลังจะทำ” แล้วเอามาเทียบกันด้วยตัวตรวจคนละตัว — เป็นแพตเทิร์นเดียวกับที่ทีมที่สร้าง agent ระดับ production ควรทำเอง ไม่ใช่หวังว่า system prompt จะกันได้

แต่เอกสารของ Anthropic เองก็ยังเตือนตรง ๆ ว่าอย่าใช้กับธุรกรรมการเงิน การจัดการรหัสผ่าน ข้อมูลสุขภาพ หรืออะไรที่มี credential — และ “การป้องกันไม่ได้กันได้ 100%” คำเตือนนี้ไม่ใช่พิธีกรรมทางกฎหมาย มันคือคำอธิบายสถานะจริงของเทคโนโลยี

มุมมอง AI Curator

ประกาศนี้ดูเผิน ๆ เหมือนข่าวฟีเจอร์ แต่จริง ๆ แล้วมันคือการยืนยันทิศทางที่สำคัญ: Agent Skills กำลังกลายเป็นหน่วยความสามารถที่พกพาข้าม surface ได้ ปีที่แล้วเราต้องเลือกว่าจะสร้าง integration ให้ CLI, ให้เดสก์ท็อป หรือให้เบราว์เซอร์ ตอนนี้คำตอบคือเขียนเป็นสกิลชุดเดียวแล้วมันตามไปทุกที่ ซึ่งเป็นเหตุผลเดียวกับที่มาตรฐาน Agent Plugins ถึงเกิดขึ้นเมื่อต้นเดือน — อุตสาหกรรมกำลังตกลงกันว่า “สกิล” คือหน่วยที่ย้ายได้ ไม่ใช่ฟีเจอร์ที่ผูกกับแอป

สำหรับทีมไทยและ SEA มีมุมที่ควรคิดเป็นพิเศษ ระบบภายในองค์กรบ้านเราจำนวนมาก ไม่มี API — ระบบ HR, ระบบจัดซื้อ, พอร์ทัลราชการ, ระบบธนาคารสำหรับธุรกิจ ล้วนเป็นเว็บที่ต้องล็อกอินแล้วกดเอง ที่ผ่านมานี่คือกำแพงที่ทำให้ automation เข้าไม่ถึง agent ที่ทำงานผ่านเบราว์เซอร์ด้วยสิทธิ์ที่ผู้ใช้มีอยู่แล้ว จึงมีศักยภาพสูงกว่าในตลาดที่ API ยังไม่แพร่หลาย มากกว่าในตลาดที่ทุกอย่างมี API ให้เรียบร้อยแล้ว

แต่นั่นก็คือเหตุผลเดียวกันที่ต้องระวังให้หนักกว่า — ยิ่งระบบไม่มี API ยิ่งแปลว่าไม่มีเลเยอร์สิทธิ์ที่ละเอียด สิ่งที่ agent เข้าถึงได้ก็คือ “ทุกอย่างที่บัญชีคุณเข้าถึงได้” ไม่มากไม่น้อยกว่านั้น คำแนะนำที่ใช้ได้จริงคือ: ถ้าจะทดลอง ใช้ โปรไฟล์ Chrome แยก ที่ล็อกอินเฉพาะระบบที่ตั้งใจให้ agent แตะ อย่าเปิดบนโปรไฟล์หลักที่มีทั้งอีเมล ธนาคาร และ admin console อยู่ในนั้น และถ้าเป็นองค์กร ให้ใช้ความสามารถ จำกัดโดเมน ที่ Anthropic ให้ผู้ดูแลระบบตั้งได้ — มันมีมาเพื่อเรื่องนี้โดยเฉพาะ

ที่ต้องจับตาต่อคือ: การที่ Enterprise ถูก ปิดเป็นค่าเริ่มต้น เป็นสัญญาณที่ตรงไปตรงมาว่าแม้แต่ Anthropic เองก็ยังไม่คิดว่าโหมดนี้พร้อมสำหรับสภาพแวดล้อมที่มีข้อมูลอ่อนไหวโดยไม่มีคนคุม ควรอ่านสัญญาณนั้นตามตรง แล้วเริ่มจากงานที่พังแล้วไม่เจ็บก่อน

แหล่งข่าว

• Claude Cowork comes to the Chrome side panel — Anthropic
• Claude in Chrome — claude.com
• Anthropic brings Claude Cowork to its Chrome extension — THE DECODER
• Claude Cowork can now run in a Chrome sidebar — Engadget