AI 操作瀏覽器:原理、應用與方案比較,ChatGPT、Claude、Gemini 怎麼用

AI 操作瀏覽器:原理、應用與方案比較(文章封面)

AI 工具與方案 / 數據更新至 2026 年 10 月

以前問 AI「怎麼在某個網站報名活動」,它會列出步驟讓你自己點;現在你可以直接說「幫我填好報名表、送出前停下來給我看」,AI 會打開網頁、找到欄位、一格一格填進去。這種會自己操作瀏覽器的 AI,通常叫做「瀏覽器代理」(browser agent)。

2026 年這類功能變化很快:OpenAI 在 8 月關掉了 ChatGPT Atlas 瀏覽器與舊的 agent 模式,改成 ChatGPT Work 加上雲端瀏覽器與 Chrome 擴充功能;Anthropic 在 8 月讓 Claude in Chrome 正式上線;Google 的 Gemini in Chrome 4 月在台灣推出,但真正會幫你動手的 auto browse 還沒開放台灣。這篇一次整理:它是怎麼運作的、適合做什麼、三家各自怎麼用,以及哪些方案可以用、哪些不行。

30 秒看重點

3 種

執行的地方不同:你的 Chrome 擴充功能、服務商的雲端瀏覽器、內建 AI 的新瀏覽器。

免費版不行

Claude in Chrome 要 Pro、Max、Team 或 Enterprise 等付費方案,免費帳號無法使用。

讀 vs. 做

ChatGPT 的 Chrome 擴充所有方案都能裝,但要它「操作」分頁得用 Work;雲端瀏覽器不含 Free 與 Go。

台灣還不行

Gemini 的 auto browse 限 AI Pro/Ultra、美國等地區、英文介面;台灣目前只能用側邊欄問答。

3.8% → 0%

Anthropic 測試:最強的提示詞注入攻擊對 Opus 5 成功 3.8%,加上防護後降到 0%。

資料:OpenAI、Anthropic、Google 官方說明與相關報導,詳見文末資料來源。

01原理:AI 一邊看畫面、一邊動手

瀏覽器代理背後還是一般的大型語言模型,差別在於它多了兩種能力:看得到網頁,以及能對網頁下指令。它的工作方式像一個很有耐心、但手速不快的助理,重複下面這個循環,直到任務完成。

瀏覽器代理的工作循環1 看截圖+讀網頁結構2 想判斷下一步該做什麼3 做點擊、輸入、捲動、換頁4 檢查結果對嗎?完成了嗎?你交辦的任務目標遇到登入、付款、送出暫停,交給你確認
圖 1 瀏覽器代理反覆「看、想、做、檢查」,直到任務完成或需要你介入
1

看

把目前的畫面截圖,加上讀取網頁的結構(按鈕、欄位、連結在哪裡)。

2

想

對照你給的目標,判斷下一步:要點哪裡、要輸入什麼。

3

做

實際點擊、輸入文字、捲動、切換分頁或開新網址。

4

檢查

再看一次畫面,確認動作有沒有成功,沒成功就換方法。

OpenAI 的說明就寫得很直白:它的代理是靠虛擬瀏覽器視窗的截圖來「看」網頁,再決定要點哪個按鈕、填哪個表單;遇到錯誤時也是看截圖來調整做法。

為什麼它比你慢

人看一眼就知道要按哪裡,AI 每一步都要截圖、思考、再動作。一個你兩分鐘能填完的表單,AI 可能要跑五到十分鐘。它的價值不在快,而在你可以去做別的事,或一次交辦很多重複的工作。

02三種架構:在你的瀏覽器、在雲端、或換一個瀏覽器

同樣叫「AI 操作瀏覽器」,執行的位置不同,能用的帳號、能不能關機、風險都不一樣。選工具前先分清楚這三種。

AI 在哪裡操作瀏覽器?三種架構A 擴充功能在你自己的 Chrome用你已登入的帳號看得到你開的分頁電腦要開著例:Claude in Chrome、ChatGPT 擴充B 雲端瀏覽器在服務商的遠端電腦登入要另外做一次關機也能繼續跑部分網站會擋例:ChatGPT Work 雲端瀏覽器C AI 瀏覽器整個瀏覽器內建 AI要換掉常用瀏覽器AI 與瀏覽深度整合產品變動較大例:Perplexity Comet 等
圖 2 同樣叫「AI 操作瀏覽器」,執行的地方不同,能做的事和風險也不同
類型好處要注意
擴充功能
裝在你平常用的 Chrome
直接用你已登入的帳號、看得到你開的分頁,適合公司內部系統與後台它能碰到你所有登入中的網站;電腦和瀏覽器要開著
雲端瀏覽器
在服務商的遠端電腦
關掉電腦也能繼續跑;跟你自己的瀏覽器資料分開登入要在雲端另外做一次;部分網站會擋自動化流量
AI 瀏覽器
整個瀏覽器內建 AI
AI 和瀏覽體驗整合最深要換掉常用瀏覽器;產品變動大,例如 ChatGPT Atlas 已於 2026 年 8 月停止服務

資料:OpenAI、Anthropic 官方說明(2026 年 10 月)。

還有第四條路:給開發者的

如果你會寫一點程式,也可以用 Playwright、Browser Use 這類工具,或透過 MCP 讓 AI 連上瀏覽器,自己組出自動化流程。彈性最大,但要自己處理安全與維護。

03應用:最適合「跨網站、重複、沒有 API」的工作

有些工作已經有更好的做法:資料在 Gmail、Google 雲端硬碟,直接用連接器(connector)讓 AI 讀取,比讓它開網頁一頁一頁點快很多。瀏覽器代理真正有價值的地方,是那些只有網頁介面、沒有其他接口的工作。

跨網站查資料、比價

打開幾家廠商的方案頁或商品頁,整理成同一張比較表,附上來源網址。

填表單、資料輸入

把一份清單逐筆輸入到報名系統、庫存或請款後台,送出前停下來讓你確認。

公司內部系統與舊系統

內部儀表板、廠商入口網站、老舊後台通常沒有 API,用你的登入身分直接操作。

整理分頁與下載檔案

把一堆開著的分頁分組、批次下載報表或發票,存到指定位置。

適合

  • 步驟固定、結果容易檢查的工作
  • 可以回復的動作(草稿、填好不送出)
  • 你有空在旁邊看、隨時能接手的時候

限制

  • 付款、轉帳、下單:三家都設計成要你確認,最後一步請自己按
  • 輸入密碼、身分證號、信用卡:交給你自己或密碼管理工具
  • 有驗證碼、機器人檢查的網站,常常卡住

04ChatGPT:舊的 agent 模式已下架,改走 Work

如果你之前看過「ChatGPT 代理模式」「Atlas 瀏覽器」的教學,要注意那些做法現在已經不能用了。OpenAI 今年把瀏覽器功能整個重新整理過:

2025 年 10 月

推出 ChatGPT Atlas 瀏覽器

內建代理模式,限 Plus、Pro 付費方案。

2026 年 7 月 9 日

推出 ChatGPT Work

新的代理功能,同時宣布 Atlas 將停止服務。

2026 年 8 月

Atlas 停止、agent 模式下架

Atlas 於 8 月 9 日停止運作;說明頁改為引導用戶使用 Work 與雲端瀏覽器。

2026 年 10 月 15 日

Chrome 擴充功能升級

在 Chat 可讀取開著的分頁,在 Work 可直接操作分頁。

三種使用方式

1

Work 的雲端瀏覽器

在網頁版或手機版切到 Work,描述任務。ChatGPT 會自己決定要不要開雲端瀏覽器,不用另外選。

2

桌面 App 的內建瀏覽器

ChatGPT 桌面 App 裡有自己的瀏覽器,可以邊看邊標註,適合需要你跟著看的工作。

3

Chrome 擴充功能

從 Chrome 線上應用程式商店安裝官方擴充,在 Work 對話中指定 Chrome,就能操作你自己開著的分頁。

雲端瀏覽器的安全設計值得一提:遇到登入頁時,它會跳出專用的登入表單讓你輸入帳密,模型本身看不到你的帳號密碼;訂位、付款這類難以回復的動作,一定會先在對話裡問你。你也可以在設定裡選擇每次都問、自動判斷,或全部允許(官方不建議)造訪新網站。

方案限制

功能哪些方案可以
Chrome 擴充功能
側邊欄聊天、讀取開著的分頁
所有方案都能安裝(OpenAI 10 月公告)
Work 雲端瀏覽器
在遠端電腦幫你操作網站
付費方案,不含 Free 與 Go
Work 操作 Chrome 分頁
填表、送訊息、下載檔案
需要能用 Work 的方案;網頁與手機版限符合資格的付費方案,桌面版依方案與工作區設定而定

資料:OpenAI 說明中心與 2026 年 10 月 15 日官方公告。Work 仍在分階段推出,以你帳號裡實際看到的為準。

要記得

「擴充功能所有方案都能裝」不等於「所有方案都能讓 AI 動手」。讀分頁是一回事,操作分頁要走 Work。想穩定使用,實際上從 Plus 這一級開始比較實在。

05Claude:Claude in Chrome,付費方案都能用

Claude in Chrome 是 Anthropic 官方的 Chrome 擴充功能,2025 年先以小規模測試推出,2026 年 8 月 26 日正式上線,所有付費方案都能用。它屬於「擴充功能」架構:直接在你自己的 Chrome 裡,用你已經登入的帳號,讀取頁面、點連結、換頁、填表單。

怎麼開始

1

安裝擴充功能

到 Chrome 線上應用程式商店搜尋 Claude,加到 Chrome。

2

登入付費帳號

用 Pro、Max、Team 或 Enterprise 的 Claude 帳號登入;免費帳號無法使用。

3

打開側邊欄交辦任務

點工具列的 Claude 圖示開啟側邊欄,描述你要完成的事。

4

選擇要不要逐步確認

預設由安全分類器檢查每個動作是否符合你的要求後自動執行;想自己一步步核准,可在設定裡關掉。

除了 Chrome 側邊欄,你也可以從 Claude 桌面 App或 Claude Code 叫它操作同一個 Chrome。像這篇文章所在的網站後台、沒有接口的舊系統,就很適合這樣用。

方案Claude in Chrome
Free 免費版不能用
Pro 個人付費(月付 20 美元)可以
Max 個人高用量可以,用量較高
Team/Enterprise 團隊與企業可以;Enterprise 管理員可限制只能操作核准的網域

資料:Anthropic 官方部落格(2026 年 8 月 26 日)與說明中心。

限制

目前只支援電腦版 Google Chrome,其他 Chromium 瀏覽器(例如 Edge、Brave)和手機版都還不行。要處理電腦裡的檔案或其他軟體,仍要用 Claude 桌面 App。

06Gemini:台灣能用側邊欄,但還不能代你操作

Google 的做法最直接:Gemini 就內建在 Chrome 裡,不用另外裝擴充。不過要分成兩個功能來看,台灣目前只拿到第一個。

功能能做什麼台灣
Gemini in Chrome
側邊欄助理
摘要網頁、跨分頁比較並做成表格、連動 Gmail 與日曆可以(2026 年 4 月 21 日上線)
auto browse
自動瀏覽
代你點擊、填表、比價、訂位等多步驟任務目前不行

資料:Google 官方說明、科技新報與 INSIDE 報導(2026 年 4 月)。

auto browse 的使用條件

1

訂閱 Google AI Pro 或 Ultra

免費帳號不能用;依報導,Pro 每天最多 20 次、Ultra 每天最多 200 次多步驟任務。

2

所在地區符合

1 月先在美國推出,10 月起擴大到印度;官方說明仍以美國為主。

3

年滿 18 歲、裝置語言設為英文

另外需要登入 Chrome、版本夠新,而且不能在無痕模式使用。

4

在設定裡開啟

設定 → AI 創新功能 → Gemini in Chrome,打開「讓 Gemini 代你瀏覽」。

auto browse 遇到購物結帳、在社群網站發文這類動作時,會停下來請你確認。另外,它在你授權下可以透過 Google 密碼管理工具幫你登入網站,而不是把密碼交給模型。

台灣用戶現在可以怎麼做

如果你在台灣、用的是 Gemini,現在可以先用側邊欄做「讀」的工作:摘要、跨分頁整理、比較表。需要 AI 實際「動手」操作網頁,目前要改用 Claude in Chrome 或 ChatGPT Work。

07總整理:哪些方案可以、哪些不行

工具與功能最低方案台灣
ChatGPT Chrome 擴充
讀取分頁
免費版即可可以
ChatGPT Work 雲端瀏覽器、操作分頁付費方案(不含 Free、Go)可以
Claude Claude in ChromePro可以
Gemini 側邊欄問答免費版即可可以
Gemini auto browseGoogle AI Pro尚未開放

整理日期:2026 年 10 月 23 日。各家仍在分批推出,實際以你帳號中看到的功能為準。

想讓 AI「讀」網頁,免費版大多就夠;想讓 AI「動手」,三家都要付費。

08但,不是每件事都該交給它

瀏覽器代理用的是你的帳號、你的身分。它做錯一步,結果是算在你身上的。這四件事要先知道:

提示詞注入

有人把指令藏在網頁、Email 或表單裡(你可能看不到),試圖讓 AI 去做你沒交代的事,例如把信件轉寄出去。這是三家都在防的頭號風險。

網站會擋

有些網站會阻擋自動化流量,同一個網站你自己開得了,雲端瀏覽器卻進不去,最後一步仍要你自己來。

會出錯、會變慢

AI 可能點錯按鈕、填錯欄位、在驗證碼前卡住;交辦越模糊,越容易繞遠路。

隱私與紀錄

截圖與瀏覽紀錄可能保存在對話中,直到你刪除。敏感頁面(銀行、病歷)不要讓它開。

防護做得好,攻擊成功率能壓多低?

Anthropic 用專業紅隊設計的提示詞注入攻擊測試,數字是攻擊成功的比例(越低越好)

Claude Opus 4.5(未加防護)

17.6%

Claude Opus 5(未加防護)

3.8%

Claude Fable 5(加上偵測+安全分類器)

0.3%

Claude Opus 5、Sonnet 5(加上偵測+安全分類器)

0%

※ 廠商自行測試的結果,攻擊手法也在持續演進;「0%」代表這組測試裡沒有成功案例,不代表不可能被攻破。

看懂這個數據

模型本身越來越會識破陷阱,再加上「動作執行前先檢查是否符合你的原始要求」這層把關,風險能大幅下降。但官方也說這是持續變動的目標,所以重要的動作還是要自己看過再按。

09怎麼開始:三個循序漸進的練習

1

先讀

只讓 AI 讀網頁:整理三個分頁的重點、做比較表。不登入、不送出。

2

再填

讓它填表單或寫草稿,但明確說「送出前停下來」,你檢查後自己按。

3

後交辦

熟悉之後,才讓它在你登入的系統做例行工作,並限制它能去的網站。

交辦時,把「目標、範圍、停止點」講清楚,比講操作步驟更重要。下面這組範本三家都能用,把括號內容換掉即可:

提示詞範本/交辦瀏覽器任務

任務目標:(例如:整理三家線上會議軟體的方案價格)
只能使用這些網站或分頁:(列出網址,或寫「我目前開著的這三個分頁」)
要做的事:
1. 逐一讀取每個網站的方案頁
2. 整理成表格:方案名稱、月費、人數上限、主要限制
3. 每一列附上資料來源網址
限制:
- 不要登入、不要填任何個人資料、不要按「購買」或「送出」
- 遇到需要登入、驗證碼或付款的頁面,停下來告訴我
- 找不到的資訊寫「網頁未列出」,不要自己推測
完成後:先給我表格,再用三句話說明你的觀察。

本文重點

  1. 瀏覽器代理靠「看、想、做、檢查」的循環操作網頁,價值在於可以交辦,而不是速度。
  2. 分清三種架構:擴充功能用你的登入、雲端瀏覽器可以關機繼續跑、AI 瀏覽器要換掉常用瀏覽器。
  3. ChatGPT 舊的 agent 模式與 Atlas 已停止;現在要用 Work,雲端瀏覽器不含 Free 與 Go 方案。
  4. Claude in Chrome 已正式上線,Pro 以上付費方案可用,只支援電腦版 Google Chrome。
  5. Gemini in Chrome 台灣可用側邊欄,但 auto browse 目前限 AI Pro/Ultra、美國等地區與英文介面。
  6. 付款、密碼、送出這三件事,最後一步自己來。

想一想

你每週有哪一件工作,是「打開某個網站、照固定步驟點一點、把資料抄到另一個地方」?如果交給 AI 做,你會把停止點設在哪一步?

資料來源

  1. OpenAI 說明中心(2026 年 10 月)。Using cloud browser in ChatGPT
  2. OpenAI 說明中心(2026 年 10 月)。ChatGPT Work and Codex
  3. OpenAI 說明中心。ChatGPT agent(已停止提供的說明頁)
  4. PPC Land(2026 年 10 月)。ChatGPT gains control of Chrome tabs
  5. Wikipedia。ChatGPT Atlas
  6. Anthropic(2026 年 8 月 26 日)。Claude in Chrome is generally available
  7. Anthropic 說明中心。Get started with Claude in Chrome
  8. Google。AI in Chrome
  9. Google Chrome 說明。Use Gemini in Chrome
  10. 科技新報(2026 年 4 月 21 日)。Google 正式在台推出 Chrome 最新 AI 功能
  11. Neowin(2026 年 8 月)。Gemini in Chrome with agentic Auto Browse
  12. TechRepublic(2026 年 10 月)。How to Use Gemini Auto Browse in Chrome
  13. The Register(2026 年 1 月 29 日)。Google to foist Gemini pane on Chrome users

本文封面插圖為 AI 生成的示意圖。


Edit with Tr.Bug

Follow me on:LinkedIn | 探教育TempEDU