Claude in Chromeのサイドパネルが、Coworkセッションになりました。

Anthropicは2026年8月12日、ブラウザ拡張であるClaude in Chromeのサイドパネルを、デスクトップやモバイルと同じClaude Coworkのセッションとして動かす変更を公表しました。ブラウザのタブで始めた作業を、そのままデスクトップアプリで引き継げるようになります。士業事務所が日々使う電子申請や業務システムの多くはブラウザの中にあり、その画面をAIが直接操作する機能が本格化した意味は小さくありません。本記事は士業のチカラ編集部が、公表されている一次情報のみを根拠に作成しています。事実関係はAnthropicの公表資料で確認しています。

発表の中身　サイドパネルとアプリの境目がなくなった

今回の変更点は、サイドパネルの会話がアカウントに紐づくようになったことです。Anthropicの公表資料によれば、会話は履歴に保存され、すでに設定してあるスキルとコネクタがブラウザでも追加設定なしで動きます。これまではサイドパネルのセッションとClaudeアプリのセッションが別物で、文脈も会話も引き継がれませんでした。セッションが端末ではなくアカウント側にあるため、ブラウザで始めた作業を後から別の場所で再開できる形に変わります。

提供範囲も同じ資料に示されています。MaxとTeamのプランでは公表と同日から利用でき、Proには数週間かけて順次展開されます。Enterpriseプランでは既定で無効になっており、管理者が有効化したうえで、利用できるドメインを承認済みのものに限定できます。

Anthropicが挙げた使い方の例は、複数のベンダーポータルから請求書の金額と日付を集めて表計算に起こし、その続きをデスクトップアプリで手元のファイルと突き合わせる、というものでした。ブラウザ側で情報を集め、ローカルの資料と合わせる作業をひとつの流れでつなぐ設計です。

制約も明記されています。手元のパソコンにあるファイルを扱う作業や他のアプリケーションとの連携にはデスクトップアプリが必要で、Chrome以外のChromium系ブラウザとモバイルには、現時点では対応していません。

士業事務所にとっての論点　コネクタのない画面に手が届く

事務所の側から見ると、論点は4つに整理できます。第1がコネクタのないシステムへの到達、第2がプロンプトインジェクション、第3が自動承認の線引き、第4が管理者による統制です。

第1の論点から見ていきます。Anthropicは、日常的に使うツールの多くはClaudeに直接つながる一方で、社内ダッシュボードやレガシーシステム、ベンダーポータルのように接続手段が用意されていないものがあり、そうしたアプリにはブラウザ越しに作業できる、と説明しています。士業事務所の業務は、まさにこの形に当てはまるものが多くあります。電子申請の画面、会計や給与のクラウドソフト、判例や法令のデータベース、行政の各種ポータルは、いずれもブラウザで開いて人が読み、別の場所へ転記する運用が残っています。API連携が用意されていない画面ほど、手作業の転記が積み上がっているのが実情です。

ただし、これは顧客の情報が表示された画面をAIが読み取るということでもあります。効率の話と情報管理の話が同じ機能の裏表になっている点が、この発表の本質だと考えられます。

プロンプトインジェクションと自動承認　守秘義務の観点から

第2と第3の論点は、Anthropic自身がリスクとして詳しく説明しています。中心にあるのがプロンプトインジェクションで、悪意のある者がWebページやメール、文書の中に指示を隠しておき、利用者には見えない形でAIを意図しない行動に誘導する手口です。同社はプロンプトインジェクション対策の研究を公開しており、対策を継続していると述べています。

パイロット以降に追加されたのが、Claude自身の行動を照合する仕組みです。自動承認を有効にすると各ステップで確認を求めずに作業が進みますが、フォームの送信やメッセージの送信、ファイルのダウンロードといった影響の大きい操作の前に、別のチェックが元の依頼内容と照らして食い違う行動を止めます。購入や個人データの共有など、取り返しがつかない操作や費用が発生する操作については、引き続き実行前に確認が入ります。

そのうえで同社は「これらの措置はリスクを意味のある形で減らしますが、なくすことはできません」と明言しています（Anthropic公表資料）。ブラウザで動くAIエージェントに残るリスクを、ベンダー自身が公表資料で言い切っている点は押さえておきたいところです。実際、PDFに隠したテキストだけで業務ツールから情報が持ち出される経路は、Atlassian Rovoの事例としてすでに報告されています。

守秘義務を負う事務所では、まず信頼できるサイトから試し、顧客情報が表示される画面での自動承認は別扱いにする、という運用を採る事務所があります。どの操作を人が確認するかという設計そのものは、人の承認をどこに置くかの設計として、ツールを問わず共通する論点です。

データの取り扱いと管理者統制　いま確認できること

第4の論点が管理者による統制です。Enterpriseプランでの既定無効と承認ドメインへの限定は、事務所単位で利用範囲を絞る手段になります。どの業務システムでブラウザ操作を許すかを、利用者個人の判断ではなく事務所の設定として決められる形です。

入力したデータの扱いについては、今回の公表資料の中に、サイドパネルでの入力がモデルの学習に使われるかどうかの明示的な記載は見当たりません。この点はAnthropicの商用向け利用規約やプライバシーポリシー、契約しているプランの条件で確認する形になります。導入可否を分ける論点なので、公表資料に書かれていないことを推測で埋めないほうが安全です。

記録の側では、Coworkのセッションが監査記録の取得対象に加わったことが、Compliance APIの対象拡大として8月11日に公表されています。ブラウザ側の作業が同じCoworkセッションになったことで、記録の取得と利用範囲の設定が同じ土俵に乗る形になります。

まとめ

Claude in Chromeのサイドパネルが Cowork セッションになり、ブラウザで始めた作業をデスクトップやモバイルで続けられるようになりました。コネクタのない業務システムに手が届く一方で、プロンプトインジェクションのリスクはベンダー自身が残ると明言しています。事務所としては、利用範囲の設定と、どの操作に人の確認を挟むかを見る段階です。

参考文献

• Anthropic「The Claude in Chrome side panel is now Claude Cowork」
• Anthropic「Claude in Chrome」製品ページ
• Anthropic「Mitigating prompt injection attacks」
• Claude Help Center「Use Claude in Chrome safely」
• Claude Help Center「Claude in Chrome admin controls」

※士業のチカラでは、生成AIの導入支援から運用最適化まで、貴事務所の業務に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://shigyonochikara.jp/contact/

引用元: Anthropic