この記事のポイント
- Claude in Chromeはログイン中のChromeで閲覧・入力・クリックなどを行うブラウザー拡張です。
- モデルが安全と判定した操作は自動承認でき、設定で手動承認へ戻せます。
- 検知・分類の対策はリスクを減らしますが、誤操作や攻撃がなくなる保証ではありません。
Anthropicの公式ブログから、ブラウザの自律操作を紹介します。承認回数の設定と実行を認める範囲を分けて整理します。
パイロット版との違い:毎回の承認が不要に
Anthropic公式ブログによると、Claude in ChromeはChromeブラウザに追加する拡張機能で、既存のAPI連携がない社内ダッシュボード・レガシーシステム・ベンダーポータルのようなサイトでも、ユーザーがすでにログインした状態を使ってページ閲覧・クリック・フォーム入力などを代行できます。現時点ではGoogle Chrome限定で、他のブラウザやモバイルにはまだ対応していません。
これまでのパイロット版では、Claudeがブラウザ上で何かアクションを起こすたびに、ユーザーが1つずつ承認する必要がありました。正式提供では、Claude Codeの「オートモード」と同じ仕組みで、Claudeが安全だと判断したアクションは自動的に承認して実行するようになります。設定から手動承認に戻すことも可能なので、慎重に使いたい業務では従来どおりの運用も選べます。
安全対策と残る制約
自動承認では、ウェブページに埋め込まれた指示で操作を誘導されるプロンプトインジェクションがリスクになります。Anthropicは、モデルの訓練、ページ内容を調べるプローブ、実行前に操作と依頼内容を照合する分類器を組み合わせて対策しています。公式の評価では特定の既知攻撃に成功しなかったと報告されていますが、すべての攻撃や誤操作を防ぐ保証ではありません。外部送信や購入など影響の大きい操作では、設定と実行結果を人が確認する運用が必要です。
まとめ：承認の省略と許可範囲は別の判断
ブラウザ操作を任せる方には、承認回数と許可範囲を別々に判断する視点が参考になります。確認を省くモードでも、誤操作の可能性はなくなりません。外部への送信や購入を伴う業務では、既存の確認手順と合うかが選択の基準になります。
※本記事は2026年8月26日発表のAnthropic公式ブログに基づく、2026年8月30日時点の情報です。対象プランや対応ブラウザは今後変わる可能性があるため、最新情報は公式ブログで確認するとよいでしょう。
ブラウザでの作業を画面を渡さずにAIへ任せたい場合はClaude Coworkに内蔵ブラウザ、画面を渡さずウェブ作業を任せられるが参考になります。作業の手を止めずにAIへ相談したい場合はClaude Desktopの「クイックエントリー」、作業を止めずにAIへ相談もあわせてどうぞ。
承認なしで動く範囲は他のClaude製品にも広がっており、先回りして動く新アプリ「Claude Duet」も登場しています。
