Claude kan inmiddels je eigen Chrome bedienen. Hij kan op LinkedIn zelf op verbinden klikken en een bericht typen. Onze hypothese was dat zo'n agent in je eigen browser, met je eigen inlog en je eigen IP-adres, voor LinkedIn minder opvalt dan lemlist of Expandi.
We zochten het uit en die hypothese klopt niet. Claude in Chrome is voor LinkedIn niet aantoonbaar veiliger dan een automation tool en op een paar punten is hij juist beter te herkennen. Wie Claude veilig wil inzetten, kiest voor een vaste taakverdeling: Claude doet het voorwerk en een mens klikt op versturen.
Hoe herkent LinkedIn automatisering?
LinkedIn kijkt vooral naar gedrag. Het Anti-Abuse-team beschrijft op de eigen engineeringblog hoe deep learning-modellen reeksen van ledenactiviteit analyseren, zoals de volgorde en het tempo waarin je pagina's opvraagt. Een vast ritme van zoeken, profiel openen, verbinden en door naar de volgende valt daarin op, ongeacht wie er klikt.
"Een vast ritme valt op, ongeacht wie er klikt"
Daarnaast scant LinkedIn je browser. Begin april 2026 bevestigde BleepingComputer dat een script op LinkedIn controleert of een van 6.236 extensies geïnstalleerd is. Volgens het BrowserGate-onderzoek stonden er in 2017 nog 38 extensies op die lijst. Een beveiligingsonderzoeker van Fortra schatte op basis van een steekproef dat ongeveer 2.000 van die extensies echt te detecteren zijn.
De derde laag is je sessie: IP-adres, locatie en browserfingerprint. Hier heeft een agent in je eigen browser wel een voordeel. Cloudtools zoals Expandi draaien vanaf servers, waardoor je sessie ineens van een andere plek komt. Claude in Chrome gebruikt je echte IP-adres en je echte cookies. Daarmee lost hij één van de drie lagen op.
Waarom is Claude in Chrome dan niet onzichtbaar?
Claude in Chrome bestuurt je browser via de debugger-interface van Chrome, het Chrome DevTools Protocol. Beveiligingsbedrijf CHEQ analyseerde de extensie in februari 2026. Volgens CHEQ, dat zelf detectiesoftware verkoopt, kan een website drie dingen vaststellen:
- of de extensie geïnstalleerd is, via een vast extensie-ID
- of de agent op dat moment actief is, via een element dat hij op de pagina zet
- of de agent eerder in de sessie actief was, via een stijlblok dat achterblijft
Ook het gedrag verraadt de agent. Onderzoekers van de TU München en Kontext namen in 2026 1.025 sessies op waarin Claude een browser bestuurde. Hun detector herkende alle agents aan ontbrekende muisbewegingen vlak voor een klik en een vrijwel identieke klikduur, ook als de agent echte menselijke muisbewegingen nabootste. Dat was een labtest buiten LinkedIn. Of LinkedIn Claude op deze manier herkent, is niet openbaar en we vonden geen geverifieerde gevallen van restricties die specifiek door Claude in Chrome kwamen.
lemlist voert zijn LinkedIn-stappen volgens de eigen helpdocumentatie eveneens uit via een Chrome-extensie.
Wat zeggen LinkedIn en Anthropic zelf?
LinkedIn verbiedt automatisering in elke vorm. Artikel 8.2 van de gebruikersovereenkomst verbiedt bots en andere niet-geautoriseerde geautomatiseerde methoden om contacten toe te voegen, berichten te sturen of te reageren. De helppagina over verboden software noemt browserextensies die activiteit op LinkedIn automatiseren expliciet.
In maart 2026 maakte LinkedIn de grens concreet voor reacties. Reacties die via een extensie, script of tool geplaatst worden zonder dat een mens zelf op de knop drukt, zijn niet toegestaan. LinkedIn noemt dat het ontbreken van human action.
Anthropic schuift het risico naar de gebruiker. Je blijft volgens de veiligheidspagina van Claude in Chrome verantwoordelijk voor alle acties die Claude namens jou uitvoert, inclusief verstuurde berichten en het respecteren van de voorwaarden van andere websites.
"Je blijft verantwoordelijk voor alle acties die Claude namens jou uitvoert"
De gevolgen lopen op. Meestal begint het met een uitnodigingsrestrictie, die volgens LinkedIn doorgaans een week duurt. Daarna kan een tijdelijke accountrestrictie volgen, vaak met identiteitsverificatie. Bij herhaling volgt een permanente restrictie. LinkedIn publiceert daar geen cijfers over. Het veelgedeelde cijfer dat 40% van de automation-accounts beperkt werd, komt uit één vendorblog zonder methode of bron. De handhaving die wel zichtbaar is, richt zich op leveranciers. Op 25 maart 2026 verwijderde LinkedIn de bedrijfspagina van HeyReach.
Waar ligt de grens?
De grens ligt bij de klik op LinkedIn zelf. Zo richten wij het in:
- Claude verzamelt signalen buiten LinkedIn, zoals vacatures, funding, nieuws en data uit het CRM.
- Claude prioriteert de accounts, onderzoekt per prospect de context en schrijft een conceptnotitie in de stem van de afzender.
- De afzender opent het profiel zelf, past de tekst aan en klikt zelf op verbinden of versturen.
Houd de volumes ook laag als je alles met de hand doet. LinkedIn publiceert zelf geen harde limiet voor uitnodigingen. De praktijkwaarden uit de markt zijn al jaren vergelijkbaar:
- maximaal 15 tot 20 uitnodigingen per werkdag en 100 per week
- uitnodigingen die na drie tot vier weken nog openstaan, trek je in
- zakt je acceptatiegraad onder ongeveer 30%, dan scherp je doelgroep en tekst aan
- bouw volume geleidelijk op en vermijd pieken
Voor een waardevol profiel, zoals dat van een CEO, blijven we liever onder de 80 per week. Wie op signalen selecteert, krijgt een hogere acceptatiegraad en houdt minder openstaande uitnodigingen over. Krijg je toch een uitnodigingsrestrictie, zet dan een week alles stil en kijk opnieuw naar je doelgroep en je tekst.
Wat je vandaag kunt inrichten
Gebruik voor LinkedIn een apart Chrome-profiel zonder de Claude-extensie en zonder andere automation-extensies. Werk je met Claude op een Team- of Enterprise-plan, dan kan een beheerder linkedin.com op de blocklist van Claude in Chrome zetten. Claude vult daarna nog steeds elke dag een wachtrij met prospects, de reden om ze te benaderen en een conceptbericht in een sheet of je CRM.
Bronnen
- LinkedIn Engineering: deep learning tegen misbruik in activiteitsreeksen
- Tom's Hardware: LinkedIn scant browsers op ruim 6.000 extensies
- SecurityWeek: BrowserGate-claims naast beveiligingsonderzoek
- CHEQ: analyse van de Claude in Chrome-extensie
- Choudhary et al. (2026): detectie van browseragents
- Anthropic: Use Claude in Chrome safely
- Leadsforlinked: factcheck van het 40%-cijfer
.png)
