Claude in Chromeはブラウザ拡張機能だ——Claudeが今開いているページを読み取り、クリックし、入力し、ナビゲートする。起動元はChromeのサイドパネル(Claude Codeに組み込まれたバージョンの場合はChromium系ブラウザ)だ。Claude Coworkは別物のデスクトップエージェントで、独自の環境で動作し、あなたのマシン上のローカルファイル・文書・フォルダを管理する——ブラウザを操作することは一切ない。どちらも有料のClaudeプラン(Pro、Max、Team、Enterprise)が必要で、無料プランでは使えない。
この2つには、知っておく価値のある特定の合流点が1つある。Anthropic自身のサポートドキュメントによれば、MaxプランとTeamプランでは、Claude in Chromeのサイドパネルを開くと、それがそのままCoworkセッションとして起動する。他のプランでは、または管理者が有効化するまでは、サイドパネルはAnthropicが「クラシック」と呼ぶ従来のClaude in Chrome体験のまま動く。第三の別物であるClaude CodeのChrome統合は、Claude in Chrome拡張機能をブラウザ側のバックエンドとして再利用しているが、操作はChrome自体からではなく、ターミナルやVS Codeから行う。
この混乱には無理もない理由がある。3つとも、ほぼ1年以内という近い時期に登場し、3つとも、Claudeがチャットウィンドウの外にある何かと相互作用するという点で共通しており、Anthropic自身の命名も両者をきちんと区別する助けにはなっていない。このガイドでは、それぞれを個別のドキュメントまで丁寧にたどり、各製品について実際に確認できていることを述べ、これらのどれか(あるいはどれも)にブラウザやファイルへのアクセスを許可する前に読んでおく価値のある、実在する2件の日付付きセキュリティインシデントを取り上げる。
Claude in Chrome: アシスタントパネルではなくブラウザ拡張機能
Anthropic自身のサポートドキュメントによれば、Claude in Chromeはブラウザ拡張機能であり、Claudeがあなたと一緒にウェブサイトを読み、クリックし、ナビゲートできるようにする。起動元はブラウザ自体のサイドパネルだ。フォームへの入力、複数タブにまたがるリスティングの比較、サイト上の複数ステップにわたるワークフローの実行が可能で、URLの生のHTMLに含まれる情報だけでなく、画面を見ている人と同じようにページ上に実際にレンダリングされている内容を読み取ることができる。
必要なのは有料のClaudeプラン——Pro、Max、Team、Enterpriseのいずれかであり、無料プラン版は存在しない。対応はChrome(またはChromium系ブラウザ)のみで、モバイル版も存在しない——これはデスクトップブラウザ限定の機能であり、それ以上でもそれ以下でもない。インストールすると、Claudeにはdebugger、scripting、tabs、webNavigationを含む、いくつもの実質的なブラウザ権限が付与される。これはまさに、あなたの代わりにページをクリックし読み取るために必要なレベルのアクセスであり、だからこそAnthropic自身のドキュメントは、これを別のポリシーページに埋もれさせるのではなく、セットアップ手順のすぐ隣に率直な警告として掲載している。
実際にどこで動作が崩れるのかは、機能一覧よりも実際に触ってみたレポートのほうがはっきり伝えてくれる。XDAのレビューでは、実在するポイント残高確認タスクを実行し、拡張機能自体は動作したものの、具体的なバグにぶつかったと報告している——スクリーンショットや範囲選択キャプチャのツールが、実際に選択した範囲ではなく画面全体を撮影してしまったのだ。これは、何か正確な作業をこの機能に頼ろうとするなら無視できない種類の小さな失敗だ。TechRadarも実際のワークフロー、ポイント口座の残高確認を試し、便利ではあるが落ち着かない体験だったと述べている。ログイン済みの実際のアカウントのセッションをAIエージェントに渡すことは、チャットウィンドウで質問を1つ投げるのとはまったく異なる信頼の決断だからだ。
Claude Cowork: ブラウザ機能ではなく独立したデスクトップエージェント
Claude Coworkはまったく別の製品面であり、そのアーキテクチャ自体もすでに一度変わっている。Anthropic自身の「Use Claude Cowork safely」サポート記事によれば、Coworkセッションは現在デフォルトでAnthropicのサーバー上のクラウド、隔離された一時的な環境で実行され、あなたのマシン上で直接実行されるのではなく、Claude Desktopアプリを通じてローカルファイル・ブラウザ・アプリにアクセスする。Coworkの以前のローカル実行方式についての独立した技術解説記事では、権限を持たないエージェントユーザーによる完全なLinux仮想マシンと、実機との共有フォルダを管理する別のroot権限のヘルパープロセス(coworkd)が説明されていた。このローカルモードは、デフォルトではない選択肢として今も存在するが、実際にはほとんどのセッションがクラウド実行を使っている。どちらの方式であっても、Coworkの役割はローカルのファイルと文書の作業だ——フォルダの整理、文書の作成・編集、複数ファイルにまたがるタスクの処理であり、生きたウェブページを自分で読んだり操作したりすることではない。
この2つが実際に合流している場所
Anthropic自身のサポートページで直接確認できる事実——MaxプランとTeamプランでは、Claude in Chromeのサイドパネルは今やClaude Coworkセッションとして動作しており、Anthropicはこれをまさに現在進行形でProプランにも展開中だと述べている。Enterpriseプランでは、その組織向けに管理者がクラウド上でCoworkを有効化した場合にのみ、サイドパネルはCoworkセッションとして動作する。それまでは、Enterpriseアカウントは代わりに「クラシック」なClaude in Chrome体験を得る。これは隠された事実ではない。9to5MacやEngadgetを含む複数のメディアが2026年8月中旬にこの合流を報じているため、このセクションは独自スクープというより、両製品が今日どこに立っているかについての、出典付きの明快なまとめだと捉えてほしい。
Plan What the Chrome side panel actually runs
--------------------------------------------------------------------------------
Max, Team A Claude Cowork session (current)
Pro Rolling out to a Cowork session (per Anthropic, in progress)
Enterprise Classic Claude in Chrome, unless admin has enabled
Cowork in the cloud org-wide, then a Cowork session
Source: Anthropic's "Get started with Claude in Chrome" support page,
support.claude.com, verified 25 Aug 2026.実務上これが意味するのは、「Claude in ChromeはClaude Coworkと違うのか」という問いへの正直な答えが、「どのプランに加入しているかによる」になりつつあるということだ。片方の製品のドキュメントしか読まず、もう片方を読んでいなければ見落としやすい区別だ。
Claude CodeのChrome統合: 第三の別物
Claude Code自身のドキュメントによれば、Claude Code(ターミナルベースのコーディングエージェント)はClaude in Chrome拡張機能と統合し、CLIやVS Code拡張機能にブラウザ自動化の能力を追加する。起動には--chromeフラグまたは同等の指定を使う。単体のClaude in Chrome製品と同じ拡張機能を裏側で再利用しているが、操作面はまったく異なる——ブラウザ自体のサイドパネルからではなく、ターミナルやIDEから操作する。
このバージョンには独自の要件がある——必要なのはAmazon Bedrock、Google CloudのAgent Platform、Microsoft Foundry経由のアクセスではなく直接のAnthropic APIプランであり、拡張機能の最低バージョン(v1.0.36以降)も必要だ。対応するChromium系ブラウザの範囲もより広く、Edge、Brave、Arc、Vivaldi、Operaにも対応しているが、WSL内では動作しない点には注意が必要だ。Claude in Chromeのデモで見たのと同じブラウザ自動化がClaude Codeの中でも使えると期待している開発者にとって、実際に手に入るのはこのバージョンであり、そのプラン要件は単体の拡張機能よりも厳しい。
3つを並べて比較する
Claude in Chrome Claude Cowork Claude Code + Chrome
--------------------------------------------------------------------------------------------
What it drives Live browser pages Local files (cloud- Live browser pages
run by default)
(same extension)
Launched from Chrome side panel Cowork app Terminal / VS Code
Plan required Pro, Max, Team, Pro, Max, Team, Direct Anthropic API
Enterprise Enterprise plan only (no
Bedrock/Cloud Agent
Platform/Foundry)
Browser support Chrome/Chromium n/a (not browser- Chrome, Edge, Brave,
based) Arc, Vivaldi, Opera
Mobile None None None
Source: Anthropic's own support and Claude Code documentation, verified 25 Aug 2026.タイムライン: どれほどの速さで展開されたか
- 2025年8月26日: Claude in Chromeが、待機リストに登録したおよそ1,000人のMaxプランユーザーを対象にパイロット開始。
- 2025年11月24日: すべてのMax加入者に開放。
- 2025年12月18日: Pro、Team、Enterpriseプランにも拡大。
- 2026年7月23日: (後述の)SharedRootというCoworkの脆弱性が公表される。その後まもなく、CoworkはセッションをデフォルトでAnthropicのサーバー上で実行する方向へ移行したが、Anthropicはこの2つが直接関連していると述べてはいない。
料金について
どちらの製品も独自の別料金は発生せず、どちらも既存の有料Claudeプラン(月額20ドルのPro、Max、Team、Enterprise)に乗る形になっており、MicrosoftのCopilot Notebooksのようにシート単位で別途プレミアム料金を課すような追加課金は存在しない。本当のコストはドル建てではなく利用量だ——エージェント型のブラウジングとCoworkセッションは、クリック・ページ読み取り・ファイル操作のすべてがモデルの活動として数えられるため、通常のチャット会話よりも速くプランのメッセージ/利用上限を消費する。どちらかの機能をヘビーに使うなら、別途請求書が届くのではなく、通常にチャットするよりも早くプランの利用上限に達すると考えておくべきだ。
安全性について: 文書化された2件のインシデントと、Anthropic自身が公表した数字
どちらの製品をインストールする前にも、ここは全文読んでおく価値がある。両方とも、仮定の話ではなく、実在する、名前の付いた、日付のあるセキュリティ問題を抱えた経験があり、Anthropic自身が、根底にあるリスク(悪意あるウェブページがエージェントを乗っ取ろうとすること)が実際にどれくらいの頻度で成功するかについての数字を公表している。
- Claude in Chromeに対するプロンプトインジェクション。 ローンチ時、Anthropic自身のレッドチームテストでは、対策を施していないブラウザエージェントが、29種類の攻撃シナリオにまたがる123件のテストケースのうち23.6%で、ページに埋め込まれた隠れた悪意ある指示に従ってしまうことがわかった。Anthropicの初期対策の後、この数字は全体で11.2%まで下がり、ブラウザ固有のチャレンジのサブセットでは0%まで下がった。これは同社自身の2025年8月の「Piloting Claude for Chrome」の投稿による。Claude Opus 4.5を対象に2025年11月に公開された、より新しい社内の適応型攻撃者テストでは、この割合は1%とされ、Anthropicの「Use Claude in Chrome safely」サポート記事は現在、社内テストを総合した数字として0.08%未満だとしている。これらはいずれも第三者の推計ではなく、Anthropic自身が公表した数字であり、そのどのバージョンも同じ正直な結論で一致している——リスクは実在し、大幅な対策後もゼロではないが、完全になくなってはいない、ということだ。
- ShadowPromptは、オリジンのなりすましを利用して拡張機能を欺くゼロクリックのプロンプトインジェクション手法で、拡張機能バージョン1.0.41で特定・修正された。そのパッチより前にClaude in Chromeをインストールし、それ以降更新していない場合、この名前の付いた特定の脆弱性が開いたままのバージョンを使い続けていたことになる。
- 2026年7月23日に公表されたClaude Coworkの脆弱性SharedRootは、Linuxカーネルの権限昇格の経路を通じた仮想マシンからの脱出を許してしまうもので、対処されるまでの間、推定50万人のmacOSユーザーが影響を受けたとされる。Anthropicは、この報告の元になった問題を、実際に対応すべき修正案として扱わずにクローズしたと伝えられている。その後CoworkがセッションをデフォルトでAnthropicのサーバー上で実行するようになったことは、たまたま同じ穴を塞ぐ結果になっているが、Anthropicはこのアーキテクチャ変更がこの特定の公表を理由に行われたとは述べていない。
Anthropic自身の安全性ドキュメントに率直に書かれているガイダンスは、銀行取引やその他の重要な金融サイトにClaude in Chromeを使わないようにというものだ。これは外部から上乗せされた慎重論ではなく、同社自身の推奨であり、より広く当てはめるのにも妥当な基準だ——お金や医療記録、その他扱いを誤られたら困るものを扱うサイトであれば、これらの機能をはじめて試す場所としてはふさわしくない。
Gemini in Chromeとの比較
Googleは独自の競合機能、Auto Browse搭載のGemini in Chromeを投入し、2026年8月にはすべての米国内Androidユーザーに開放した。基本的な訴求は似ている——ブラウザの中で行動できるAIエージェントというものだ——が、両製品が異なるのは根底にあるアイデアではなく、対象範囲と統合の深さだ。Geminiのバージョンは現在、対象となるGoogle AI Pro/Ultra加入者に限定され、利用可能なのは米国のみだが、Gmail、Drive、Docsとのネイティブな連携を持っている。これはClaude in Chromeにはない特徴で、Claude in ChromeはWorkspaceのような生産性スイートを中心に組まれた製品ではないからだ。Claudeの強みはその逆方向、Claude Code統合を通じた開発者向け・コーディング向けのワークフローにあり、Gemini in Chromeにはこれに直接対応するものがない。日々のワークフローがすでにGoogle Workspaceの中にあるならGeminiの統合のほうが役立つと感じるだろうし、コードエディターの中にあるならClaudeの統合のほうが役立つだろう。
どちらも使うべきではない場面
- 銀行取引、医療、その他の機微なアカウントへのログイン。 Anthropic自身のドキュメントが、Claude in Chromeについてこれを直接的に避けるよう勧めている。
- Claudeの無料プランを使っている場合。 どちらの機能も、有料のPro、Max、Team、Enterpriseプランなしには利用できない。
- モバイルで使いたい場合。 どちらもデスクトップ限定であり、Android版やiOS版は存在しない。
- 拡張機能を最近更新していない場合。 名前が付き、すでに修正済みの脆弱性(ShadowPrompt)が実際に存在していたことを踏まえると、古いバージョンの拡張機能をあえて使い続けることには、「ソフトウェアは常に最新に」という一般論にとどまらない、具体的で文書化されたデメリットがある。
よくある質問
Claude in ChromeはClaude Coworkと同じもの?
いいえ、別々の製品だ——ブラウザ自動化とローカルファイル管理という違いがある。ただしAnthropic自身のドキュメントによれば、MaxプランとTeamプランでは、Claude in Chromeのサイドパネルは実際には裏側でCoworkセッションを動かしている。Proではまだ展開中で、Enterpriseでは管理者が組織全体でCoworkを有効化しているかどうかによる。
Claude in Chromeは、ProプランやMaxプランに追加費用がかかる?
別料金はかからないが、クリック・ページ読み取り・ナビゲートのすべてがモデルの活動として数えられるため、通常のチャットよりも速くプランの利用上限を消費する。ヘビーに使うと、別途請求書が届くのではなく、利用上限に早く達することになる。
Claude in Chromeはどんなウェブサイトでも安全に使える?
Anthropic自身のレッドチームテストでは、対策後も実在するゼロではないプロンプトインジェクションのリスクが見つかっており、同社は銀行取引やその他の重要な金融サイトでの利用を明示的に避けるよう勧めている。拡張機能はこまめに更新すること——名前の付いた脆弱性(ShadowPrompt)がすでに発見され、バージョン1.0.41で修正済みだ。
Claude in Chrome、Claude Cowork、Claude CodeのChrome統合の違いは?
Claude in Chromeは実際に開いているブラウザを操作する(クリック、入力、ナビゲート)。Claude Coworkはローカルファイルや文書を管理し、作業はデフォルトではデバイス上ではなく隔離されたクラウド環境で実行される。Claude CodeのChrome統合はClaude in Chrome拡張機能を再利用しているが、操作はブラウザのサイドパネルではなくターミナルやVS Codeから行い、Bedrock、Google CloudのAgent Platform、Foundry経由のアクセスではなく、直接のAnthropic APIプランが必要になる。
Claude in ChromeやCoworkはモバイルで使える?
いいえ。どちらもデスクトップ限定の機能であり、この記事の執筆時点でAndroid版やiOS版は存在しない。
Claude Coworkは実際にハッキングされたことがある?
SharedRootという名前の付いた特定の脆弱性が公表され(2026年7月23日)、Linuxカーネルの権限昇格の経路を通じた仮想マシンからの脱出を許し、推定50万人のmacOSユーザーが影響を受けたとされる。Anthropicは、元になった報告を実際の修正なしにクローズした。その後Coworkがセッションをデフォルトで自社サーバー上で実行するようになったことは、たまたま同じ穴を塞ぐ結果になっているが、Anthropicはこの2つが関連していると述べてはいない。
Gemini in Chromeと比べるとどうか?
どちらもAIエージェントがブラウザ内で行動できるようにするものだが、Geminiのバージョンは現在、米国内の対象となるGoogle AI Pro/Ultra加入者に限定されており、Gmail、Drive、Docsとネイティブに連携する。Claudeの強みはClaude Code統合を通じた開発者向けワークフローにあり、Gemini in Chromeにはこれに直接対応するものがない。