Claudeデスクトップ版に内蔵ブラウザ追加：個人環境と分離してWeb作業を自律処理

AIエージェントにWeb上の作業を任せようとすると、これまでは拡張機能を導入して自分のブラウザを丸ごと覗かせるか、タブの間を動き回るのを監視するしかありませんでした。

Anthropicはこの問題に対して明快な答えを出しました。同社はデスクトップ版アプリのClaude Coworkに、独自の専用ブラウザを標準搭載したことを明らかにしました。Webが必要なタスクを頼むと、サイドパネル内にClaude専用のブラウザが開き、ページの閲覧、クリック、フォーム入力などをユーザーの環境から完全に独立してこなします。

今週中にmacOS、Windows、LinuxのPro、Max、Teamプランへ順次展開される予定で、Enterpriseプランの管理者はすでに組織設定から有効化できるようになっています。

個人ブラウザには指一本触れさせない設計

最大の特徴は、ユーザーの私的なブラウザ環境と完全に切り離されている点です。Claudeがユーザーの開いているタブ、ブックマーク、保存済みパスワードを勝手に覗き見ることはありません。

もし社内ダッシュボードや請求書ポータルへのログインが必要なら、サイトごとに個別に認証情報を引き継ぐことができます。macOSではChrome、Edge、Firefoxから、WindowsとLinuxではFirefoxからの引き継ぎに対応しています。

重要なのは、銀行、個人メール、シングルサインオン（SSO）のアカウントは、ユーザーが明示的に許可しない限り自動的に除外される仕組みになっていることです。

既存のClaude in Chrome拡張機能との使い分けも整理されました。内蔵ブラウザはバックグラウンドでの調べ物やデータ収集など「Claudeに丸投げして自分は別の作業をする」用途に向いています。一方で拡張機能は、目の前で開いているCRMの更新やドキュメントの編集など、いま手元にある画面を一緒に触る際に適しています。

デスクトップアプリが起動してオンラインであれば、外出先のスマホやWeb版から指示を出しても、自宅やオフィスの内蔵ブラウザを遠隔で動かして作業を進めてくれます。

プロンプトインジェクションの壁

もちろん、セキュリティの懸念がゼロになったわけではありません。AIがWebページを直接読み込む以上、Webサイト側に仕込まれた悪意ある隠しテキストによって指示が乗っ取られるプロンプトインジェクションのリスクは残ります。

Anthropicは元の指示とClaudeの挙動を照合する安全機能を導入していますが、リスクを大幅に減らせても完全には排除できないとして、まずは信頼できるサイトで使うよう推奨しています。

なぜ重要か

私たちは、この隔離型アプローチは実務でAIエージェントを普及させる上で非常にスマートな落としどころだと考えています。

一般ユーザーやチームにとって、これまで最も面倒だった拡張機能のセットアップやセキュリティ上の不安が一気に解消されます。API連携のないレガシーな管理画面からのデータ抽出やフォーム入力といった地味な作業を、追加設定なしでそのまま任せられる価値は大きいです。

業界全体にとっても、エージェントのアクセス権限をどう設計すべきかという好例になりました。メインブラウザをAIにそのまま開放させる手法は企業のIT部門から敬遠されがちでしたが、専用環境を用意し、銀行やSSOを初期状態で遮断する形をとることで、導入のハードルは劇的に下がります。

未知のWebサイトでの指示乗っ取りという根本問題は依然として残るものの、被害が及ぶ範囲を確実に閉じ込めた点は、現実的で説得力のある前進と言えます。