Claude in Chrome fragt bei jedem Klick: Anthropics geheime Seitenliste

In der Anthropic-Hilfe steht, dass Claude bei manchen Seiten vor jeder Aktion nachfragt. Laut Dokumentation für Organisationen gleicht die Erweiterung Adressen mit einer „Sicherheitsliste für Websites“ ab. Nach welchen Kriterien eine Seite darauf landet, steht nirgends, die Liste selbst ist nicht öffentlich. Nur ein Hinweis findet sich: Erwachsenen- und Piratenseiten sind gesperrt, bei Finanzseiten fragt Claude nach.

Wie funktioniert die Seitenprüfung bei Claude in Chrome?

Laut Code der Version 1.0.102 schickt die Erweiterung vor einer Aktion die Seitenadresse an einen Anthropic-Server und bekommt eine Kategorie zurück. Bei category0 gilt „Immer erlauben“, bei category1 erscheint eine Blockierseite, bei category3 wird bei jedem Klick gefragt. Die Antwort wird fünf Minuten zwischengespeichert und gilt für die ganze Domain. Die Liste liegt nicht auf dem Rechner.

Einziger dokumentierter Ausweg ist eine Liste vertrauenswürdiger Seiten in den Organisationseinstellungen, nur in den Tarifen Team und Enterprise. Private Konten haben sie nicht, und wie man eine Seite von der Liste streichen lässt, ist nicht beschrieben. Der Auto-Modus in Claude Code soll die Prüfung laut Doku überspringen, im einen Test des Autors landete der Klick trotzdem im Dialog.

So prüfst du die Kategorie deiner Seite

Öffne chrome://extensions, aktiviere den Entwicklermodus, klicke bei Claude auf „service worker“, wechsle zum Tab Network und filtere nach url_hash. In der Zeile browser_extension steht unter Response das Feld category. Teile keine Screenshots der Headers, dort steht dein Login-Token.

Anthropic nennt Prompt Injection als Hauptrisiko: versteckte Anweisungen auf einer Seite, die das Modell für deine Befehle hält. Die Vorsicht ist nachvollziehbar. Doch ohne offene Kriterien und ohne Benachrichtigung merkt man es erst, wenn man dagegenläuft. Der Autor sammelt geprüfte Seiten in einem öffentlichen GitHub-Register.