Claude in Chrome、有料プラン向けに一般提供

Anthropicは8月26日、ブラウザ上で自律的に作業するAI拡張機能「Claude in Chrome」の一般提供を始めた。すべての有料プランのユーザーがChromeウェブストアからインストールでき、これまでの招待制パイロットから誰でも使える段階に進んだ、と公式ブログが発表している。

Claude in Chromeは、ブラウザ内でページ間の移動やリンクのクリック、フォームへの入力、テキストの読み書きを、毎回の承認なしに実行できる。社内ダッシュボードやレガシーシステム、ベンダーポータルにも、既存のログイン情報を使ってアクセスする。ただしローカルファイルや他アプリケーションとの連携には引き続きデスクトップ版のClaudeアプリが必要で、対応はChromeブラウザに限られる。

読者にとっての意味は、Webフォームへの入力や複数ページをまたぐ情報収集のような「ブラウザ上の反復作業」を、任せられる対象として提示された点にある。経費精算システムへの転記、社内ポータルでの申請作業、複数タブを行き来する調べ物など、判断の余地が小さく手順が決まっている作業ほど任せやすい。逆に、判断を伴う交渉や創造的な文章作成は現時点でも人が主導する領域として残る。

このように承認を省いて自律的に動くエージェントを一般提供する以上、最大の焦点はセキュリティ設計に移る。ブラウザ上のAIエージェントには、Webページやメール本文に埋め込まれた悪意ある指示でAIを誤動作させる「プロンプトインジェクション」という固有のリスクがある。ユーザーが読んでいるページの中に、AIだけに向けた別の指示文が隠れていて、AIがそれを本物の依頼と区別できずに実行してしまう攻撃だ。Anthropicは昨年のパイロット版発表以降、攻撃手法を学習させてモデル自体の耐性を上げるほか、ツールの実行結果を事前にスキャンする「プローブ」と、実行前にアクションの安全性を検証する自動承認の安全分類器を新たに実装したという。同社はプロのレッドチームによる攻撃テストで、これらを併用した場合の攻撃成功率が主要モデルでゼロになったと公表しており、これは自律実行の解禁と防御策の実装を同時に発表することで、リスクを認めたうえで対策を提示するという説明の仕方でもある。ただし攻撃成功率0%という数字は、この特定のテスト条件下での結果であることは踏まえておきたい。

これとは別の角度から見ておきたいのが、AIエージェントの動き方には設計思想の違いがあるという点だ。Claude in Chromeは、ユーザーがブラウザを操作している最中に並走し、その場でページを読み書きする「同時進行型」のエージェントである。一方で、音声を録音してあとからAIに処理させる「事後処理型」のワークフローも並行して普及が進んでいる。同時進行型は判断の余地が小さい定型作業の代行に強く、事後処理型は会議や商談のように人間同士のやり取りそのものが主役で、AIの介入がその場では不要な場面に向いている。どちらが優れているかではなく、作業の性質によって向き不向きが分かれる、という整理のほうが実務では役に立つ。処理を即座に返すか、まとめて後から返すかという設計の違いについては、AIの回答が一気に出る仕組みを扱った記事でも触れているので参考にしてほしい。

AIエージェントが人の代わりにブラウザやアプリを操作する動きは、Google PhotosのAsk Photos機能など他のプロダクトでも進んでいる。承認なしの自律実行が広がるほど、どの作業をエージェントに委ねてどれを人が握るか、利用者側の線引きが問われる局面が増えていくだろう。