サイドパネルで開くClaude自身のブラウザ
Claude Coworkのデスクトップアプリに、Claudeが自分で操作するブラウザが組み込まれました。Anthropicが2026年8月26日に公表した内容です。ウェブサイトを使う作業を頼むと、サイドパネルにブラウザが開き、Claudeがページを読み、クリックし、文字を入力します。フォームへの記入、ダッシュボードからの数値の取り出し、コネクタが用意されていない業務ポータルでの手続き。拡張機能のインストールも初期設定も要りません。利用者は手元の作業を続けたまま、ウェブ側の手順だけを渡せます。
Claude in Chromeとの役割の違い
内蔵ブラウザは、利用者が普段使っているブラウザとは切り離されて動きます。Claudeが利用者のタブ、ブックマーク、パスワードを見ることはありません。Anthropicは両者の違いをこう書いています。
多くのウェブ作業に必要なのは、あなたのブラウザではなく、ただのブラウザです。
レポートに使う情報の収集や、取引先ポータルからの請求書の回収が内蔵ブラウザの担当です。すでに開いていてログイン済みのページ、たとえばCRMの更新や受信トレイの処理、目の前の文書の編集はClaude in Chromeが受け持ちます。Claude in Chromeを使っている人はそちらが既定のまま残り、使っていない場合に内蔵ブラウザが動きます。切り替えは設定のCoworkにあるPreferred browserから行えます。
ログイン情報の持ち込みに設けられた条件
ログインが必要なサイトでは、既存のログイン情報をサイトごとに持ち込めます。Anthropicの発表によれば、持ち込み元はmacOSのChrome、Edge、Firefoxと、WindowsおよびLinuxのFirefoxです。銀行、メール、シングルサインオンのサイトは対象から外れ、利用者が自分で含めたときだけ引き継がれます。この部分について報道記事は、Chrome、Edge、Firefoxからサイトごとに移せること、銀行とメールのサイトが対象から外れる点を伝えており、OSごとの条件とシングルサインオンの扱いには触れていません。
プロンプトインジェクションへの注意喚起
Anthropicは内蔵ブラウザについて、ブラウザ上で動くAIエージェント全般と同じプロンプトインジェクションの危険があると説明しています。ページの中に隠された指示がClaudeの動きをねじ曲げようとする攻撃です。内蔵ブラウザにはClaude in Chromeと同じ安全対策が入っており、Claudeの操作が利用者の依頼内容と合っているかを照合する仕組みも含まれます。対策によって危険はかなり下がるものの、消し去ることはできないというのがAnthropicの説明で、信頼できるサイトから使い始めるよう勧めています。
提供対象のプランと動作の前提
内蔵ブラウザは今週から順次、Pro、Max、Teamの各プランに配信されます。対象はmacOS、Windows、Linuxのデスクトップアプリで、Linuxはベータ版です。配信が届いた時点で既定で有効になり、ウェブサイトを使う作業を頼めばブラウザがひとりでに開きます。Enterpriseプランではすでに利用でき、管理者が組織設定のCoworkにあるBuilt-in browserから管理します。動く場所はデスクトップアプリです。ウェブやスマートフォンからでも、デスクトップアプリが起動してオンラインであればClaudeに操作させられます。デスクトップアプリのないウェブでは、引き続きClaude in Chromeがブラウザを渡す手段になります。
