はじめに
Anthropicは2026年8月26日、「Claude Cowork」デスクトップアプリにClaude専用ブラウザを追加したと発表しました。Web作業が発生するとサイドパネルにブラウザが自動で開き、Claudeが閲覧・クリック・入力を代行します。本稿では新機能と「Claude in Chrome」との使い分けを解説します。
参考記事
メイン記事:
- タイトル: Claude gets its own browser in Cowork
- 発行元: Anthropic (claude.com)
- 発行日: 2026年8月26日
- URL: https://claude.com/blog/cowork-built-in-browser
関連情報:
- タイトル: Claude in Chrome is generally available
- 発行元: Anthropic (claude.com)
- 発行日: 2026年8月26日
- URL: https://claude.com/blog/claude-in-chrome-generally-available
関連記事



要点
- Claude Coworkのデスクトップアプリに、Claude専用のブラウザがサイドパネル形式で組み込まれ、拡張機能のインストールなしにWeb操作を任せられるようになった
- ユーザー自身のブラウザとは完全に分離されており、Claudeはタブ・ブックマーク・パスワードにアクセスできず、ログイン情報はサイトごとに任意で引き継ぐ仕組みである
- 同日発表された「Claude in Chrome」の一般提供開始にあわせ、Anthropicはプロンプトインジェクション攻撃への耐性データを公開し、最新の安全対策では主要モデルへの攻撃成功率がほぼ0%になったと報告している
- 新ブラウザはPro・Max・Teamプランのデスクトップアプリに順次展開され、Enterprise管理者は組織設定から即日有効化できる
- 既存の「Claude in Chrome」は自分がすでに開いているページやログイン済みアカウントでの作業に向き、専用ブラウザは並行して任せられる調べ物や情報収集に向くという役割分担が示された
詳細解説
専用ブラウザとは何か
Claude Coworkの専用ブラウザは、Webサイトを使う必要があるタスクをClaudeに渡したとき、デスクトップアプリのサイドパネル内に自動で開くブラウザです。Anthropicによれば、フォームへの入力やダッシュボードからの数値取得、コネクタが用意されていないポータルサイトでの作業などを、ユーザーが手元の作業を続けながら任せられるといいます。拡張機能の追加やセットアップは不要で、ユーザー自身のブラウザの情報は、本人が選択しない限り一切共有されません。
これまでCoworkでWeb操作を行うには、「Claude in Chrome」という拡張機能を通じて自分のブラウザへのアクセス権を与える必要がありました。この方式は今後も、すでに開いているページを使う作業では有効な選択肢として残ります。一方で、自分のブラウザを使う必要のない作業も多く、そうした場面のために新たに専用ブラウザが用意された形です。
2つのブラウザ利用方法の違い
専用ブラウザとClaude in Chromeは、想定する使い方が明確に分かれています。専用ブラウザは、レポート用の調べ物や、取引先ポータルからの今月分請求書の収集など、ユーザーが作業を続けながらWebタスクを任せる場面に向いています。対してClaude Cowork自体は以前Chromeのサイドパネルに統合されたことで、既存のログイン状態を引き継いだ作業がしやすくなっており、CRMの更新や受信トレイの処理、目の前で開いているドキュメントの編集など、今まさに開いているページでの作業には引き続きClaude in Chromeが適しているとされています。
ログイン情報の扱いにも配慮があります。サイトへのサインイン状態は、macOSのChrome・Edge・Firefox、およびWindows・LinuxのFirefoxから、サイトごとに個別に引き継ぐ設定が可能です。銀行取引・メール・シングルサインオン(SSO)関連のサイトは、ユーザーが明示的に含めない限り対象から除外されるとのことで、機密性の高いサービスへの接続を既定でオフにする慎重な設計だと考えられます。
なお、専用ブラウザはデスクトップアプリ内で動作する機能です。Web版やモバイルアプリから使う場合も、デスクトップアプリが起動してオンライン状態であればClaudeが操作を継続できますが、デスクトップアプリを使わずWeb版のみで完結させたい場合は、引き続きClaude in Chromeが唯一の選択肢になるとされています。
安全性への配慮と展開状況
AIエージェントがブラウザを操作する以上、ページに埋め込まれた悪意ある指示でエージェントを誘導しようとする「プロンプトインジェクション」のリスクは避けられません。Anthropicは、専用ブラウザにもClaude in Chromeと同様の安全対策を適用しており、Claudeが実行しようとする操作をユーザーの依頼内容と照合するチェック機構を備えていると説明しています。
同日公開された別記事では、この安全対策の効果を具体的な数値で示しています。Anthropicによれば、より強力な手法を用いた最新の評価において、追加の安全対策を適用する前の段階でOpus 4.5への攻撃成功率は17.6%、Opus 5では3.8%だったのに対し、プローブと承認判定用の分類器を組み合わせた状態では、Claude Sonnet 5・Claude Opus 5への攻撃は成功例がゼロ、Claude Fable 5でも0.3%まで抑えられたとのことです。それでもリスクをゼロにはできないとした上で、まずは信頼できるサイトから使い始めることを推奨しています。この分野はClaude Opus 4.5の頃から段階的に対策が積み上げられてきた領域でもあり、モデルの世代が進むごとに耐性データが更新され続けている点が特徴だと言えます。
展開時期については、専用ブラウザは今週以降、macOS・Windows・Linux(ベータ)のデスクトップアプリでPro・Max・Teamプランに順次提供され、到達次第デフォルトで有効になります。Enterpriseプランでは管理者が組織設定からすでに有効化でき、承認済みドメインへの制限なども設定可能です。ふだんすでにClaude in Chromeを使っている場合はそちらが既定のまま維持され、切り替えは設定画面から可能とのことです。
まとめ
Claude Coworkに専用ブラウザが加わり、拡張機能なしでWeb作業を任せられる選択肢が増えました。既存のClaude in Chromeとは役割を補い合う関係にあり、ブラウザ操作機能全体の安全性を追う上でも参考になる発表だと思います。
