Claude Coworkブラウザとは:Anthropic内蔵のエージェント型ブラウザができること

Kira
執筆者

Kira

Katelin Teen
レビュー者

Katelin Teen

最終更新 August 29, 2026

専門家による検証済み
AIデスクトップアプリが自前のブラウザウィンドウを操作し、自動でクリックやフォーム入力を行うイラスト。
TL;DR

2026年8月26日、AnthropicはClaudeに専用ブラウザを与えました。ブラウザはClaude Coworkデスクトップアプリの中にあります。ウェブサイトが絡むタスクをClaudeに任せると、サイドパネルにブラウザが開き、あなたが見ている間にクリック、入力、フォーム記入を行います。インストールは不要で、あなた自身のタブには触れません。

Pro、Max、Teamの各プランに順次提供されており、対象はmacOS、Windows、Linux(ベータ)です。Enterpriseの管理者は今すぐ有効にできます。あなたのChromeを操作する旧来のClaude in Chrome拡張機能とは別物です。

この機能は本物で、調査やフォーム入力には確かに役立ちます。ただし、あらゆるエージェント型ブラウザに共通する問題があります。プロンプトインジェクションは未解決であり、Anthropic自身も金融・医療情報や他人のデータに向けて使うことを推奨していません。顧客対応では、人が監督しなければならない汎用ブラウザと、仕事をそのままこなす訓練済みのチームメイトとは別のツールです。私は日々、稼働中のサポートキューでAIを運用しているので、この記事ではその違いに多くの紙幅を割きます。

Claude Coworkブラウザとは?

まず名前を整理します。Anthropicは今年、重なり合う3つのものをリリースしました。

Coworkは、Anthropicのナレッジワーク向けエージェント型プロダクトです。「Claude Codeを支えるのと同じエージェント型アーキテクチャを使い、ターミナルは不要」で、プロンプトに一つずつ答える代わりに、複数ステップのタスクを引き受けて実行し、Excelのブックや整形済みレポートのような実際の成果物を作ります(get-started doc)。リポジトリではなくスプレッドシートやスライドに向けたClaude Codeだと考えてください。

内蔵ブラウザが新しい部分です。Coworkのタスクでウェブが必要になると、「タスクの隣のサイドパネルにブラウザが開き」、Claudeは「ウィンドウを切り替える必要なく、あなたが見ている間にサイトを開き、ページを読み、クリックし、入力し、フォームに記入します」(built-in browser doc)。発表記事でのAnthropic自身の言葉では、多くのウェブタスクは「あなたのブラウザは不要で、必要なのはひとつのブラウザ。そして今、Claudeにはそれがある」ということです。

Anthropicの発表記事に示された、サイドパネルで開いたClaude Coworkの内蔵ブラウザがウェブサイトから料金を取得し、チャットペインが各ステップを追跡している様子
Anthropicの発表記事に示された、サイドパネルで開いたClaude Coworkの内蔵ブラウザがウェブサイトから料金を取得し、チャットペインが各ステップを追跡している様子

このサイドパネルこそが核心です。ベンダーのサイトから料金を集める、APIのないポータルから請求書を集める、ダッシュボードから数値を取り出す、といった依頼をClaudeにすると、あなたがメインペインで作業を続けている間に、実際のブラウザセッションを操作して処理します。タスクの記録内のリンクは同じパネルで開くので、何をクリックしたのかを追いかけて確認できます。

Claude Coworkブラウザの実際の仕組み

意外だったのは、ブラウザが実際にはあなたのノートPCで動いていないことです。Coworkのセッションは「クラウド上でリモート実行(ベータ)」されるため、作業はデスクトップ、ウェブ、モバイルをまたいで付いてきて、ノートPCを閉じても続きます(get-started doc)。デスクトップアプリは見守るための窓であって、作業をする機械ではありません。

Claude Coworkブラウザがタスクを実行する流れ:Claudeにタスクを渡し、クラウドセッションが起動し、サイドパネルのブラウザがクリックと入力を行い、完成したファイルが返ってくる
Claude Coworkブラウザがタスクを実行する流れ:Claudeにタスクを渡し、クラウドセッションが起動し、サイドパネルのブラウザがクリックと入力を行い、完成したファイルが返ってくる

注意点がひとつあります。ブラウザはデスクトップアプリ内にあるため、セッション自体はクラウドにあっても、ブラウザを動かすにはClaude Desktopが起動していてオンラインである必要があります(built-in browser doc)。スマートフォンから指示はできますが、どこかのコンピュータでデスクトップアプリを起動したままにしておく必要があります。

ログイン状態の維持は、オプトイン方式のCookieインポートで行います。ブラウザを初めて開いたとき、macOSではChrome、Edge、Firefoxから、WindowsとLinuxではFirefoxからのみ、サイトごとにCookieをインポートでき、許可したサイトではClaudeがログインしたままになります。Safariは非対応で、銀行、メール、SSOのサイトは既定でチェックが外れています。ログイン情報はそのコンピュータ上のCoworkセッション間で保持されるため、実行のたびに認証し直す必要はありません。

構造は、あらゆる自律型AIエージェントと同じで、ページを認識し、次の操作を決め、実行し、繰り返します。台本どおりに動くルールベースのチャットボットとは別世界です。新しいのは、そのループをAnthropic自前のブラウザで動かし、開発者でない一般ユーザーがワンクリックで有効にできる点です。

内蔵ブラウザとClaude in Chromeの違い:どちらが何をするか

Coworkがウェブに到達する方法は2つあり、Anthropicはどちらをいつ使うかを明快に示しています(built-in browser doc)。

内蔵ブラウザClaude in Chrome
動作場所Coworkのサイドパネル内のClaude専用ブラウザ拡張機能経由のあなたの本物のChrome
タブとログイン触れない。サイトごとのCookieインポートは任意すでにログイン済みのアカウントを使用
セットアップインストール不要Chrome拡張機能をインストール
向いている用途ウェブ部分を丸ごと任せて自分の作業を続ける(調査、ベンダーポータル)目の前のページでの作業(CRMの更新、受信トレイ、ドキュメント)
プランPro、Max、Team。Enterpriseは有効化された場合すべての有料プラン

すでにClaude in Chromeを使っているなら、それが既定のままです。使っていなければ、Coworkは内蔵ブラウザを使います。切り替えはいつでもSettings > Cowork > Preferred browserでできます。Anthropicは両者の併用も提案しており、Chromeが調査レイヤーになり、Coworkが集めた内容を完成ファイルに仕上げます。

左はClaude in Chromeがタブをまたいで請求フォームの項目を入力、右はCoworkが未払い請求書を整形済みの表にまとめている様子。AnthropicのClaude in Chromeページより
左はClaude in Chromeがタブをまたいで請求フォームの項目を入力、右はCoworkが未払い請求書を整形済みの表にまとめている様子。AnthropicのClaude in Chromeページより

完成ファイルまで出てくることが、これを単なる目新しさ以上のものにしています。未払い請求書の山を渡せば、スプレッドシートの正しいタブに入力し、期限が来ているものにフラグを立て、きれいな要約を返します。実際の文書でCoworkを試したHacker Newsのユーザーは、こう簡潔に述べています。

Hacker News

"Its project proposal revision was just about perfect. It took me only about 10 more minutes to polish it further and send it off."

Claude Coworkが作成した週次パフォーマンスレポート。指標タイル、売上の棒グラフ、トラフィック構成のドーナツグラフを含む。AnthropicのCoworkページより
Claude Coworkが作成した週次パフォーマンスレポート。指標タイル、売上の棒グラフ、トラフィック構成のドーナツグラフを含む。AnthropicのCoworkページより

Claude Coworkブラウザの料金

ブラウザ単体の追加料金はありません。Coworkに付属し、CoworkはClaudeの有料プランすべてに付属します。料金ページに基づく全体像は次のとおりです。

プラン料金Cowork + 内蔵ブラウザ
Free0ドルなし
Pro年払いで月額17ドル(先払い200ドル)、月払いは20ドルあり
Max月額100ドルから(Proの5倍または20倍の利用量から選択)あり
Team(Standardシート)年払いで1席あたり月額20ドル(月払いは25ドル)あり
Team(Premiumシート)年払いで1席あたり月額100ドル(月払いは125ドル)あり
Enterprise1席20ドル+APIレートでの従量課金、年払いあり(管理者が有効化した場合)

表では見えない点がいくつかあります。Coworkは有料プラン限定なので、無料プランでは使えません。また、本当のコストの要因は基本料金ではなく利用量です。Maxは「Proの5倍または20倍の利用量」を買うために存在しており、クラウドで複数ステップのループを回すブラウジングエージェントは、チャットよりも早く利用量を消費します。専用のサポートツールと比べるなら、プラン同士の比較よりもAIサポートのROIの測り方の記事のほうが正直な比較になります。

避けて通れない安全性の問題

エージェント型ブラウザをリリースしたラボは、どこも同じ壁にぶつかっており、Anthropicはこの点で異例なほど率直です。自社のレッドチームテストでは、Claudeにブラウザを使わせるとプロンプトインジェクション攻撃の成功確率が上がることが示されており、新しい緩和策を入れても、その数字はゼロにはなりません。

AnthropicのSonnet 4に対するプロンプトインジェクションテスト:コンピュータ操作19.4%、ブラウザ操作23.6%、新しい緩和策を加えたブラウザ操作11.2%の攻撃成功率。AnthropicのClaude in Chromeページより
AnthropicのSonnet 4に対するプロンプトインジェクションテスト:コンピュータ操作19.4%、ブラウザ操作23.6%、新しい緩和策を加えたブラウザ操作11.2%の攻撃成功率。AnthropicのClaude in Chromeページより

プロンプトインジェクションとは、ウェブページ(あるいはファイルやメール)に隠された指示がエージェントを乗っ取り、あなたが頼んでいないことをさせる攻撃です。Anthropicの名誉のために言えば、内蔵ブラウザには実際に有効なガードレールが一式そろっています。サイトで初めて操作する前に許可を求め、リスクの高いサイトをブロックし、すべての操作をあなたの依頼内容と照合し、完全削除の前には明示的な「Allow」を求めます(safety doc)。

Claude Coworkブラウザのガードレール:初回訪問時に許可を求める、リスクの高いサイトをブロックする、すべての操作を依頼内容と照合する、削除の前にAllowを求める
Claude Coworkブラウザのガードレール:初回訪問時に許可を求める、リスクの高いサイトをブロックする、すべての操作を依頼内容と照合する、削除の前にAllowを求める

これらの層は重要ですが、解決済みの問題ではなく、Anthropicもそう認めています。金融口座、医療情報、他人の個人データの扱いにブラウザを使うことは「強く非推奨」で、HIPAA対象の組織では利用できません。さらに「Automatically approve」モードと「Skip all approvals」モードがあり、承認をオフにした瞬間、頼りにしているガードレールも一緒に外れます。

偽のセキュリティメールがClaudeを騙して送信済みメッセージを削除させようとするプロンプトインジェクションのデモ。拡張機能はすべての権限チェックが回避されるという警告を表示している。Anthropicの安全性ドキュメントより
偽のセキュリティメールがClaudeを騙して送信済みメッセージを削除させようとするプロンプトインジェクションのデモ。拡張機能はすべての権限チェックが回避されるという警告を表示している。Anthropicの安全性ドキュメントより

コミュニティからの最も鋭い批判は、Coworkの「skills」の仕組みに向けられています。指示がひそかにClaudeへ新しい能力を教え込めるからです。870ポイントを集めたセキュリティのスレッドであるコメンターは、デモの凝った隠しフォントの手口は大げさすぎると主張しました。

Hacker News

"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."

別のコメンターはトレードオフを端的に述べており、私の考えもおおむねそこにあります。

Hacker News

"I think for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up."

これは、私たちが3年以上、稼働中のサポートキューでAIを運用して痛い思いをして学んだことそのものです。自信ありげに見えるエージェントがときどき間違ったことをするのは、仮定の話ではなく日常です。だからこそ、私たちはどの導入も、スイッチを入れて祈るのではなく、お客様に触れる前に何千件もの過去の実チケットでシミュレーションします。汎用ブラウジングエージェントは素晴らしい個人アシスタントです。ただし、それだけで顧客向けの基幹システムにはなりません。

エージェント型ブラウザが本当に合う場面

そもそもブラウザである必要があったのか、納得していない人もいます。発表に対する最も支持された懐疑的な意見はこうです。

Hacker News

"I still don't buy the we needed it to be a whole Browser and not a Chrome Extension argument... none of the agentic browsers from the bigger players like Atlas and Comet really took off either."

もっともな指摘です。OpenAIは単独のブラウジングをChatGPTエージェントに統合しており、どのラボでも傾向は同じです。ウェブを操作できるエージェントは今や最低条件であり、それ自体が製品ではありません。

私は、それは少し過小評価だと思います。調査をしたり、フォームを埋めたり、APIのないポータルと格闘したりする個人にとって、Coworkブラウザは確かな時間の節約になり、非技術者が実際に使える初めてのバージョンです。この見方が通用しなくなるのは、汎用エージェントが特定の仕事のための担当者と同じだと思い込んだときです。そうではありません。

汎用のエージェント型ブラウザと、すぐ働けるチームメイトの比較:どんなタスクにも向けられるが毎回監督が必要、対して、ひとつの仕事のために採用され、ツールを既に把握し、キューを自力でこなす
汎用のエージェント型ブラウザと、すぐ働けるチームメイトの比較:どんなタスクにも向けられるが毎回監督が必要、対して、ひとつの仕事のために採用され、ツールを既に把握し、キューを自力でこなす

汎用のブラウジングエージェントはインフラです。タスクに向けて、監督しながら使う素の能力です。ひとつの仕事のために採用されるチームメイトはまったく別の製品です。あなたのツールを最初から知り、あなたの文脈を学習済みで、あなたが設定した範囲内でキューを自力でこなします。どちらも有用です。ただ互いの代わりにはならず、混同することが、どちらにも失望する原因になります。

eeselを試す

Anthropicは水平方向のレイヤーを作っています。必要なものに向けられる強力な汎用エージェントです。eeselは同じ領域にいながら、逆の賭けをしています。指示して見張らなければならない万能型ではなく、決まった仕事のためにすぐ働けるチームメイトを採用します。現在のラインナップはAIヘルプデスクチームメイトとAIブログライターで、それぞれが役割に必要なスキル、連携、会社の文脈を備えて加わります。

サポートでは、この違いがすべてです。eeselのAIヘルプデスクチームメイトは、Zendesk、Freshdesk、Gorgiasなど既存のスタックに接続し、過去のチケットやヘルプセンターから学習して、見張るべきブラウザではなく新入社員のようにキューに加わります。そして実際のお客様に返信する前に、自社のチケット履歴でシミュレーションし、どう振る舞うかを正確に把握できます。汎用のエージェント型ブラウザが設計上、あなたに委ねている部分がここです。

eeselのAIヘルプデスクのダッシュボード。AIチームメイトが、監督が必要なブラウザを操作するのではなく、サポートキューに参加する様子
eeselのAIヘルプデスクのダッシュボード。AIチームメイトが、監督が必要なブラウザを操作するのではなく、サポートキューに参加する様子

ウェブを代わりに閲覧してくれるAIがほしいなら、Claude Coworkブラウザは本当に良い出発点です。サポートチケットを実際に解決するAIがほしいなら、それはブラウザではなくチームメイトです。何かを決める前に、eeselを無料で試し、自社のチケットでシミュレーションできます。

よくある質問

Claude Coworkブラウザとは何ですか?
Claude Coworkデスクトップアプリに組み込まれたブラウザです。タスクでウェブサイトが必要になると、サイドパネルにブラウザが開き、Claudeがページを読み、クリックし、入力し、フォームに記入する様子を見守れます。インストールは不要です。ウェブ向けの自律型AIエージェントのAnthropic版といえます。
Claude Coworkの料金はいくらですか?
Coworkと内蔵ブラウザは、Claudeの有料プランすべてに含まれます。Proは年払いで月額17ドル(月払いは20ドル)、Maxは月額100ドルから、Teamは年払いで1席あたり月額20ドルです。無料プランにはCoworkは含まれません。サポートツールと比較する場合は、定価よりもAIサポートのROIの測り方のガイドのほうが良い物差しになります。
Claude Coworkブラウザは拡張機能のClaude in Chromeと同じものですか?
いいえ。内蔵ブラウザはCoworkのサイドパネルにあるClaude専用のブラウザで、あなたのタブには一切触れません。Claude in Chrome拡張機能は、すでにログイン済みのページで本物のChromeを操作します。Coworkはどちらも使え、既定は設定で選べます。
Claude Coworkにブラウジングを任せても安全ですか?
Anthropicは、権限の確認、リスクの高いサイトのブロック、操作の審査、プロンプトインジェクション対策の分類器を用意しており、金融・医療情報や他人の個人データにブラウザを使うことは推奨していません。プロンプトインジェクションは現実の、未解決のリスクです。顧客向けの業務では、純粋な性能よりもAIにできることを制限できるツールのほうが重要です。
Claude Coworkブラウザはカスタマーサポートに使えますか?
ほかのウェブサイトと同じようにヘルプデスクの画面を操作できますが、あくまで人が監督する汎用エージェントであり、訓練されたサポート担当のチームメイトではありません。稼働中のキューには、ZendeskやGorgiasに接続し、過去のチケットから学習するカスタマーサービス向けAIのほうが適しています。

Share this article