はじめに
Anthropicは2026年8月12日、Claude in ChromeのサイドパネルをClaude Coworkのセッションへ統合しました。ブラウザで始めた作業をデスクトップ、Web、モバイルで継続できます。本記事では、機能、対象プラン、安全上の注意を解説します。
参考記事
- タイトル: The Claude in Chrome side panel is now Claude Cowork
- 著者: Anthropic
- 発行元: Anthropic
- 発行日: 2026年8月12日
- URL: https://claude.com/blog/cowork-chrome-side-panel
要点
- Claude in ChromeのサイドパネルがClaude Coworkのセッションとして動作する
- 会話履歴、スキル、コネクターをブラウザ内でも利用できる
- ブラウザで始めた作業をデスクトップ、Web、モバイルのClaudeアプリで継続できる
- MaxとTeamで提供され、Proには段階的に展開される
- プロンプトインジェクション対策は追加されたが、危険を完全には排除できない
詳細解説
従来のClaude in Chromeは、閲覧中のページを読み、リンクのクリック、文字入力、ページ移動、フォーム入力などを行えるブラウザ拡張機能でした。ただし、サイドパネルの会話はClaudeの他のアプリと分離され、作業の文脈をそのまま引き継げませんでした。今回の変更により、サイドパネル自体がClaude Coworkのセッションとして保存されます。
会話履歴がアカウントに保存されるため、Chromeで開始した作業をClaudeのデスクトップ、Web、モバイルアプリから開き直せます。スキルとコネクターもブラウザ内で利用でき、ページ操作と外部サービスの情報取得を同じ作業へ組み込めます。端末や画面ごとに説明をやり直す負担を減らし、長い複数手順の仕事を継続することが目的です。
Anthropicは、複数の取引先ポータルから請求書の日付と金額を集め、予算表を作る例を紹介しています。Chrome側でポータルを開いて情報を収集した後、デスクトップアプリでローカルにある前月の予算ファイルを追加し、差分を確認できます。ブラウザ操作とローカルファイル操作は同じセッションで続けられますが、ローカルファイルや他のアプリを扱うにはClaudeデスクトップが必要です。
ブラウザ操作で注意すべき最大の問題は、プロンプトインジェクションです。Webページ、メール、文書の中に、利用者の依頼とは異なる操作をAIへ指示する文章が隠される場合があります。画面上で目立たない命令でもモデルが読み取り、意図しない送信、ダウンロード、情報取得につながる可能性があります。
Anthropicは、Claude自身の操作を別のチェックで確認する仕組みを追加しました。「自動承認」を使うと毎回停止せずに進められますが、フォーム送信、メッセージ送信、ファイルダウンロードなど影響のある操作の前に、当初の依頼と一致しているかを検査し、一致しない操作をブロックします。購入や個人情報共有など、不可逆または費用を伴う操作では引き続き確認を求めます。
この対策は中断回数を減らしながら監督を残す設計ですが、危険を完全に排除するものではありません。Anthropicも、信頼できるサイトから使い始めることを推奨しています。利用者は、対象サイトを限定し、送信や購入は手動承認にし、機密情報を扱うページでは自動承認を避ける運用が適しています。
新しいサイドパネルはMaxとTeamプランで提供され、Proには今後数週間をかけて展開されます。Enterpriseでは初期状態で無効で、管理者が有効化し、許可されたドメインへ限定できます。企業導入では、機能の有効化だけでなく、許可サイト、役割別権限、監査、利用者教育を合わせて設計する必要があります。
利用開始にはChrome Web Storeから拡張機能をインストールし、Claudeへサインインしてサイドパネルを開きます。他のChromium系ブラウザやモバイルブラウザでは利用できません。ブラウザ版と他のClaudeアプリの対応範囲を分け、どの操作をどの画面で完了するかを把握しておくと、セッション移動を活用しやすくなります。
まとめ
Claude CoworkのChrome統合により、ページ操作、スキル、コネクター、会話履歴を一つのセッションで扱えるようになりました。端末をまたぐ長時間作業に便利ですが、プロンプトインジェクションは残るため、許可サイトと承認操作を限定して利用する必要があります。
