Agentes de IA en el navegador: qué cambia ya para tu empresa

Anthropic anunció el 26 de agosto de 2026 que Claude en Chrome —la extensión que deja al modelo navegar, hacer clic y rellenar formularios por su cuenta— ya está disponible con acceso general en todos los planes de pago, no solo en fase piloto. Es la confirmación de algo que llevaba semanas gestándose: a principios de mes, Claude Cowork incorporó un navegador propio dentro de su aplicación de escritorio, sin necesidad de instalar ninguna extensión. Para cualquier pyme que ya usa IA para redactar o resumir, el salto es real: pasar de un asistente que contesta preguntas a un agente que ejecuta tareas web completas mientras el equipo hace otra cosa.

Qué ha cambiado esta semana

Hasta ahora, este tipo de navegación autónoma exigía aprobar cada acción una por una —cada clic, cada campo relleno— lo que la hacía útil para probar, pero poco práctica para un uso diario. Con la actualización del 26 de agosto, Claude puede encadenar acciones sin pedir confirmación en cada paso, siempre que un clasificador de seguridad valide previamente que la acción coincide con lo que se le pidió. En la práctica: leer una página, rellenar un formulario, moverse a la siguiente pestaña y completar una tarea de varios pasos sin que nadie esté mirando la pantalla en tiempo real (Anthropic, 26 de agosto de 2026). La cobertura independiente confirma el mismo dato: el paso de piloto a disponibilidad general en todos los planes de pago, con el clasificador de seguridad como pieza central del anuncio (Gigazine, 27 de agosto de 2026).

La pieza que faltaba llegó unas semanas antes: Claude Cowork empezó a abrir un navegador Chromium propio dentro de la app de escritorio (Mac, Windows y Linux) cuando una tarea lo requiere, sin depender del navegador personal del usuario ni de ninguna extensión. Ese navegador no ve las pestañas, contraseñas ni marcadores del equipo, pide permiso la primera vez que actúa sobre un sitio nuevo y bloquea sitios de riesgo alto por defecto.

Qué puede automatizar ya un agente así

Para una empresa que gestiona parte de su operativa desde el navegador —que son casi todas—, esto abre tareas muy concretas:

• Investigación repetitiva: comparar precios de la competencia, buscar proveedores que cumplan unos criterios, recopilar datos públicos de varias webs en una tabla.
• Formularios y trámites online: dar de alta pedidos en portales de proveedores, rellenar formularios de licitaciones o registros que hoy hace una persona a mano.
• Comprobaciones periódicas: revisar si una página de la competencia ha cambiado precio o stock, o si un trámite público ha cambiado de estado, sin que nadie tenga que acordarse de mirarlo.
• Tareas de varios pasos encadenados: buscar un dato en una web, copiarlo a una hoja de cálculo y enviar un resumen, todo en una sola instrucción.

Ninguna de estas tareas es nueva en sí misma; lo nuevo es que ya no necesitan un desarrollo a medida para arrancar, solo una instrucción en lenguaje natural y una cuenta de pago.

Los límites que conviene tener claros antes de darle acceso

Un agente que navega solo por sitios públicos con datos no sensibles es razonablemente seguro hoy. La cosa cambia en cuanto entra en juego un sistema con datos de clientes, credenciales de acceso o acciones que cuestan dinero (pagos, altas de pedidos, cambios en un CRM). Ahí conviene ir despacio:

• Los planes Team y Enterprise permiten al administrador configurar listas de sitios permitidos o bloqueados, y desactivar la extensión para toda la organización si hace falta. En un plan Pro individual, ese control no existe: es cada persona la que decide qué acceso da.
• Los clasificadores de seguridad frente a inyección de prompts —contenido oculto en una web que intenta hacerle ejecutar acciones distintas de las pedidas— reducen el riesgo, pero no lo eliminan. Antes de automatizar un trámite con coste económico o legal, tiene sentido probarlo en un entorno controlado.
• Un agente genérico de navegador funciona bien en tareas puntuales y de bajo riesgo. Para algo que se repite todos los días y toca sistemas internos —un CRM, un ERP, la facturación—, un agente a medida conectado directamente a esos sistemas suele ser más fiable y más barato de mantener a largo plazo que encadenar instrucciones a un agente de navegador cada vez.

Cuándo conviene automatizar con lo que ya existe y cuándo desarrollar algo propio

La pregunta que nos hacen más a menudo en Evicron, estudio de IA y software a medida de Barcelona con más de 200 proyectos entregados en 12 sectores desde 2019, no es si la IA puede hacer una tarea, sino si conviene resolverla con una herramienta genérica o con un desarrollo propio. La respuesta depende del volumen: si una tarea se repite pocas veces por semana y tolera revisión humana, un agente de navegador como los que describimos aquí es la opción más rápida y barata. Si se repite decenas de veces al día, toca datos sensibles o necesita integrarse con un sistema interno de forma fiable, compensa invertir en algo a medida, como explicamos con más detalle en nuestra guía de precios de IA aplicada en 2026.

En resumen

Desde el 26 de agosto de 2026, navegar y completar tareas web de forma autónoma ya no es una función en pruebas, sino algo disponible en cualquier plan de pago de Claude. Es una herramienta útil desde ya para investigación, formularios y comprobaciones repetitivas, con controles de seguridad razonables para uso individual y en equipo. Para todo lo que implique sistemas internos o vaya a repetirse muchas veces al día, sigue teniendo sentido evaluar un desarrollo a medida antes de automatizarlo con un agente genérico.

¿Quieres saber si tu empresa puede automatizar una tarea concreta con IA ya existente o necesita algo a medida? En consultoría de IA analizamos tu caso con un descubrimiento gratuito. Escríbenos y te lo decimos claro en menos de 24 horas.