メモリスによる要約- Claude Chrome拡張の会話・スキルがCowork化しアプリ間で継続
- 既存ログインでクリック・入力まで代行可能に
- 常時稼働エージェントは利便性と引き換えに攻撃対象が広がる
ChromeのサイドパネルにあるClaudeが、単発の会話ツールから「Cowork」と呼ぶ継続セッションに切り替わった。Anthropicが公式ブログで発表した内容によると、ブラウザ内で始めた会話はClaudeの履歴に保存され、デスクトップ・Web・モバイルのアプリからそのまま再開できる。すでに設定済みのスキルやコネクタ(あらかじめ登録した外部連携機能)も、追加設定なしでブラウザ側から動く。
Claude in Chromeは、ユーザーが既にログインしているサイトを使って、リンクのクリックやページ移動、フォーム入力までこなす。Anthropicが挙げる例は、複数の請求書ポータルから明細を集めてスプレッドシートを作り、続きをデスクトップ側で過去の予算と突き合わせる、という一連の作業だ。提供はMax・Teamプランで先行開始、Proは数週間以内に拡大予定という。
読者にとっての意味は、ブラウザでの雑務が「その場限りの会話」から「持ち越せる仕事」に変わる点にある。調べ物や事務作業をブラウザで始め、途中からデスクトップで続けるという分断が減る。
この変化が投げかけている論点は一つに絞れる。エージェントを常駐させて複数の場所を横断させるほど便利になる一方で、その便利さは攻撃対象を広げるコストの上に成り立っている、という点だ。Anthropic自身が、ブラウザエージェントはプロンプトインジェクション(ページ内に仕込まれた指示でAIを操作される攻撃)に弱く、購入や個人情報共有のような「結果の重い操作」には別途承認確認を挟むと明言している。安全策はリスクを減らすが消せない、という言い方をあえてしているのは、常時ログイン状態のブラウザでAIが本人の代わりにクリックやフォーム送信までする以上、被害の起点が「情報を渡す」から「実行する」に変わったことの裏返りでもある。
もっとも、この慎重さは自動化ツール全般に言える一般論であって、ブラウザ拡張特有の話ではないという反論もあり得る。しかし単なる自動化と今回のCoworkの違いは、AIが人のセッションを乗っ取ってページを操作し続ける「常駐」の形を取る点にある。処理が一瞬で終わるツールと違い、常駐エージェントは目を離した間に判断を重ねる。会議の録音を扱う製品を設計する立場からは、AIに何をどこまで自律的にやらせるかは技術的に可能かどうかではなく、失敗した時に誰が気づけるかで線を引くべき判断だと感じる。Anthropicが承認確認の層を後付けで加えたのも、便利さを先に出してから安全策を積み増す順序が業界の実情に近いことを示している。ブラウザ常駐エージェントを使うかどうかより、どの操作まで自動承認を許すかを自分で決めておくことのほうが、今のところ現実的な備えになる。
あわせて読みたい： AIエージェントがジム予約に無断介入、業界注視 ｜ SpaceXAI「Grok Bot」発表、常駐AI秘書