# Claude Coworkに内蔵ブラウザ

> デスクトップ版Coworkが独立したブラウザを内蔵し、個人ブラウザへの露出を抑える一方、プロンプトインジェクションのリスクは残る。

_Source: Anthropic product announcement · 2026-08-26 · 6 min read · Verified against primary sources_

Canonical: https://iyu.app/ja/e/claude-cowork-built-in-browser

## 60秒でわかる

Claude Coworkが、デスクトップアプリ内でウェブ作業を行う独立したブラウザを搭載しました。

**要点**

- 拡張機能なしでページ移動、読み取り、クリック、フォーム入力ができます。
- 個人のタブ、ブックマーク、パスワードは既定ではClaudeに見えません。
- すでに開いているページやログイン中の状態を扱うならClaude in Chromeが適しています。
- Pro、Max、Teamには今週から展開され、Enterprise管理者はすでに有効化できます。
- プロンプトインジェクションは残るため、信頼できるサイトと人による確認が重要です。

**結論.** 有効な区画化の改善ですが、ブラウザエージェントへ機密アカウントの無制限アクセスを渡してよい理由にはなりません。

## 本文

Claude Coworkは、デスクトップアプリ内で内蔵ブラウザを開いて操作できるようになりました。多くのウェブ作業で拡張機能が不要になり、利用者のブラウザとは既定で分かれています。

> **⚑ Caveat:** 分離によってClaudeが最初から見える情報は減りますが、プロンプトインジェクションはなくなりません。Anthropicも、対策はリスクを下げるものであり、排除するものではないとしています。


### 発表内容 — エージェント専用のブラウザ

Coworkのタスクでウェブが必要になると、サイドパネルにブラウザが開きます。Claudeはページ移動、読み取り、クリック、フォーム入力、ダッシュボードの数値取得、コネクターのないポータルでの作業を行えます。

内蔵ブラウザは日常的に使う個人ブラウザとは別です。Anthropicによると、個人のタブ、ブックマーク、パスワードが自動的にClaudeへ見えることはありません。

- **0** — 内蔵モードに必要なブラウザ拡張機能
- **3** — ベータ版が対応するデスクトップOS
- **2** — Coworkで選べるブラウザ方式


### 使い分け — 内蔵ブラウザとChrome拡張

- **内蔵ブラウザ:** 調査やポータルからの請求書収集など、独立して任せられるウェブ作業に適しています。
- **Claude in Chrome:** 利用者のブラウザですでに開いているページ、受信箱、CRM、文書を扱う場合に適しています。
- **既定の動作:** Claude in Chromeの既存利用者は拡張機能が既定のままです。それ以外は内蔵ブラウザを使い、設定で切り替えられます。

ログイン状態はサイトごとに移行できます。macOSではChrome、Edge、Firefox、WindowsとLinuxではFirefoxに対応します。銀行、メール、シングルサインオンは明示的に選ばない限り除外されます。

> 安全面の前進は区画化であり、無敵になったわけではありません。


### 安全境界 — プロンプトインジェクションは残る

信頼できないウェブコンテンツには、AIエージェントを狙った隠れた命令や誤解を誘う指示が含まれる可能性があります。対象はページ、埋め込み文書、広告、動的スクリプトに及び、同じエージェントがクリック、入力、ダウンロード、送信まで行える点が問題です。

Anthropicは、内蔵ブラウザがClaude in Chromeと同じ防御策を使い、行動が利用者の依頼に沿うか確認すると説明しています。ただし、公式発表もリスクを完全には排除できないと明記しています。

- **1.** 信頼でき、失敗時の影響が小さいサイトから始める。
- **2.** 現在の作業に必要なログインだけを移行する。
- **3.** 支払い、送信、アップロード、申請、権限変更は人が確認する。
- **4.** 銀行、主要メール、認証基盤のセッションは慎重に分離する。


### 提供範囲 — 対象プランと動作環境

- **Pro、Max、Team:** 八月二十六日の週からClaudeデスクトップアプリへ順次展開されます。
- **Enterprise:** 管理者は組織設定からすでに有効化し、管理できます。
- **プラットフォーム:** macOS、Windows、Linuxのデスクトップアプリに対応し、現在はベータ版です。
- **遠隔からの指示:** デスクトップアプリが起動してオンラインなら、ウェブ版やスマートフォンからも操作を指示できます。


### 結論 — 委任は簡単になるが無リスクではない

内蔵ブラウザにより、個人の閲覧環境全体を開放せずに定型的なウェブ作業を任せやすくなります。範囲の明確な仕事から使い、必要最小限の権限だけを渡し、結果に影響する操作には人の確認を残すべきです。


## Primary sources

- [Anthropic — Claude gets its own browser in Cowork](https://claude.com/blog/cowork-built-in-browser)
- [Anthropic — Mitigating prompt injection in browser use](https://www.anthropic.com/research/prompt-injection-defenses)
- [Claude Help Center — Use Claude in Chrome safely](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely)

---
_Published by iyu (https://iyu.app) — the day's AI news, checked against primary sources and rewritten in plain language. Free to quote with attribution and a link to the canonical URL._