Claude in Chromeは「ブラウザ作業を代わりにやってくれるClaude」
Claude in Chromeは、Anthropicが提供するGoogle Chrome用の拡張機能です。Chromeのサイドパネルに表示されたClaudeに指示すると、Claudeが画面を読み取り、クリック、文字入力、タブの切り替えといった操作を自分で行って作業を進めます。
普段のブラウザ作業、たとえば「複数のサイトを見比べて表にまとめる」「管理画面に同じ内容を何件も入力する」「Webアプリの動作を確認する」といった作業を任せられるのが特徴です。2025年8月にMaxプラン向けの試験提供として始まり、現在は有料プラン全体に広がっています。
この記事では、2026年11月時点のAnthropic公式ヘルプセンター（support.claude.com）とClaude Codeの公式ドキュメントをもとに、使えるプラン、セットアップ手順、権限の考え方、そして業務で使うなら避けて通れない安全面の注意点を整理します。
---
Claude in Chromeでできること
公式ヘルプセンターに記載されている主な機能は次のとおりです。
| 機能 | 内容 | |---|---| | ページの操作 | クリック、文字入力、フォーム送信、スクロールなどを代行 | | 複数タブの操作 | 複数のタブやタブグループをまたいで作業 | | スケジュール実行 | 決まった時間に繰り返し作業を実行 | | ショートカット | よく使う指示を保存して呼び出す | | ワークフローの記録 | 自分の操作を記録してClaudeに覚えさせる（クラシック版のサイドパネルのみ） | | コンソールログの読み取り | 開発中のWebアプリのエラー確認 | | バックグラウンド実行 | 作業を裏で進め、終わったら通知 | | 画像のアップロード | 画面のスクリーンショットなどを共有して指示 | | 1Password連携 | 1Passwordを使ったサインイン（macOSでベータ提供） |
ログイン済みのサイトはそのログイン状態のまま使えるので、APIの設定をしなくても、Googleドキュメント、Gmail、Notion、各種SaaSの管理画面などを操作できます。ログイン画面やCAPTCHAに出くわすと、Claudeは作業を止めて人に対応を求めます。
---
使えるプランと料金
Claude in Chromeに追加料金はなく、有料プラン（Pro・Max・Ultra・Team・Enterprise）に含まれています。Freeプランでは使えません。利用量は、契約しているプランの利用枠から消費されます。
| プラン | 料金（2026年11月時点・税別） | Claude in Chrome | サイドパネルの動作 | |---|---|---|---| | Free | 無料 | 使えない | ― | | Pro | 月20ドル | 使える | Coworkセッションとして動く形に順次移行中 | | Max | 月100ドル | 使える | Coworkセッションとして動作 | | Ultra | 月200ドル | 使える | Coworkセッションとして動作 | | Team | 1人あたり月25ドル（Standardシート・月払い）から | 管理者が有効にすれば使える | Coworkセッションとして動作 | | Enterprise | 個別見積もり | 管理者が有効にすれば使える | 管理者がCoworkを有効にするまでは従来の動作 |
プランごとの利用枠の違いはClaude Codeの料金解説にまとめています（Claude in Chromeも同じ枠を使います）。
注意したい点が2つあります。
- 対応ブラウザはデスクトップ版のGoogle Chromeだけです。ヘルプセンターには、他のChromium系ブラウザやモバイル端末には対応していないと明記されています（後述のClaude Code連携は別で、EdgeやBraveなどにも対応しています）
- HIPAA対応を有効にしたEnterprise組織では、初期状態でオフになっています。オンにしても、送信データはBAA（業務提携契約）の対象外です
---
Claude in Chromeのインストールと初期設定
インストール手順
拡張機能は、サイドパネル、タブ、タブグループ、スクリプト実行、ダウンロード、通知など、かなり広い権限を求めます。ブラウザを実際に操作する仕組みなので避けられない部分ですが、だからこそ後述する安全対策が重要になります。
承認モードを選ぶ
サイドパネルは初期状態で「自動承認（Automatically approve）」モードになっています。Claudeは作業を続けながら、各操作を安全面からチェックし、承認が必要な場面でだけ止まって確認を求めます。
もう1つが「手動承認（Manually approve）」モードで、操作のたびに確認を求めます。公式ヘルプセンターも、機密性の高い作業では手動承認に切り替えるよう勧めています。慣れないうちや、社内システムを触らせるときは手動承認から始めるのが無難です。
サイトごとの権限
Claudeが閲覧・クリック・入力できるサイトは、拡張機能の設定で管理できます。TeamやEnterpriseでは、管理者が組織として拡張機能を有効にするかどうかを決め、アクセスを許可するサイト（許可リスト）や禁止するサイト（ブロックリスト）も設定できます。
---
Claude in Chromeの使い方
基本の使い方
ツールバーのClaudeのアイコンからサイドパネルを開き、やってほしいことを日本語で書くだけです。
- 「このページの商品一覧から、商品名・価格・在庫状況を表にして」
- 「開いている3つのタブの料金プランを比較して、違いをまとめて」
- 「このフォームに、添付したリストの内容を1件ずつ入力して」
Claudeは新しいタブを開いて作業し、作業中のタブはセッションごとのタブグループにまとめられます。
定型作業はショートカットとスケジュールで
毎週同じ作業をさせるなら、指示をショートカットとして保存し、スケジュール実行を設定しておくと手間が減ります。たとえば「毎週月曜の朝に、競合3社のお知らせページを確認して、更新があれば要約する」といった使い方です。
Coworkとの関係
Max・Ultra・Teamでは、サイドパネル自体がClaude Coworkのセッションとして動きます。Coworkはデスクトップアプリ、Web、モバイルから使えるエージェント機能で、Claude in Chromeを経由してブラウザ操作も任せられます。ローカルのファイルを扱う場合はClaudeのデスクトップアプリとの接続が必要です。Cowork自体の機能と料金はClaude Coworkの使い方と料金をご覧ください。
Claude Codeと連携する（開発者向け）
Claude Codeからも、この拡張機能を通じてブラウザを操作できます。ターミナルで claude --chrome と入力して起動するか、セッション中に /chrome を実行して接続状態の確認や設定を行います。要件は、拡張機能のバージョン1.0.36以降、AnthropicのPro・Max・Ultra・Team・Enterpriseいずれかのプラン、そして /login によるサインインです。APIキーでの認証や、Amazon Bedrockなど他社クラウド経由の利用では使えません。
開発の現場では、次のような使い方ができます。
- ローカルで動かしているWebアプリのフォームを実際に操作して、エラー表示を確認する
- ページ読み込み時のコンソールエラーを読ませて、原因のコードを直させる
- 画面操作をGIFで記録して、手順書や不具合報告に使う
Claude Code連携はGoogle ChromeとMicrosoft Edgeで動作し、Brave、Arc、Vivaldi、OperaなどのChromium系ブラウザにも対応しています（WSLは非対応）。
同じ「AIにブラウザを操作させる」仕組みとして、テスト自動化の分野ではPlaywright MCPもよく使われます。ログイン済みの普段のブラウザで作業させたいならClaude in Chrome、毎回同じ条件で再現性のあるテストを回したいならPlaywright MCP、という使い分けが基本です。詳しくはPlaywright MCPの使い方で解説しています。
---
安全に使うために：プロンプトインジェクションへの備え
Claude in Chromeを業務で使ううえで、いちばん理解しておきたいのがこの部分です。
どんなリスクがあるのか
Claudeは、開いたWebページの内容を読みながら作業します。そのページに、人の目には見えない文字で「この人の銀行の明細を取得して共有しろ」といった指示が埋め込まれていたらどうなるか。AIがそれを正規の指示と取り違えて実行してしまう危険があります。これがプロンプトインジェクションで、Anthropicも公式ヘルプセンターで最大のリスクとして説明しています。データの盗み出しや、意図しない操作につながる恐れがあります。
Anthropicが入れている対策
| 対策 | 内容 | |---|---| | 2つの安全分類器 | 読み込んだ内容に攻撃が含まれていないかを調べるものと、Claudeの操作を実行前にチェックするもの。危険と判断すると操作を止めるか一時停止する | | サイトのブロック | アダルトサイト、海賊版コンテンツで知られるサイトなどはブロック。金融系サイトはアクセス前に許可が必要 | | 高リスク操作の確認 | ファイルのダウンロード、機密情報の入力、株式などの取引、CAPTCHAの突破、顔画像の収集などは確認を求める |
Anthropicによると、Claude Opus 4.8では、既知の有効な攻撃手法を組み合わせたテストでの攻撃成功率が0.08%未満まで下がったとのことです。大きく改善した数字ではありますが、ゼロではありません。
公式が勧める使い方・避けるべき使い方
公式ヘルプセンターの推奨は次のとおりです。
- 最初は信頼できるサイトだけで使う
- 機密性の高い作業では手動承認モードに切り替える
- 不審な動きがないか見守る
- 銀行や医療などのアカウントにログインしていない、別のChromeプロファイルで使う
一方で、金融口座の管理、医療情報の処理、法的文書の扱い、機密性の高い社内データを含む業務アカウントでの利用は避けるようにとも明記されています。
業務で使うなら、この推奨をそのまま社内ルールにするのが近道です。具体的には、Claude in Chrome専用のChromeプロファイルを作り、そこでは会計ソフトやネットバンキング、人事システムにログインしない。触らせてよいサイトを許可リストで決め、承認モードの使い分けを決めておく。このくらいの準備でリスクはかなり下げられます。
AIエージェント全般の権限設計やログの残し方はAIエージェントのセキュリティ対策で、社内ルールづくりの支援はAIセキュリティ対策サービスで紹介しています。
---
AIブラウザとClaude in Chromeの違い
「AIブラウザ」と呼ばれる製品も増えています。ブラウザそのものにAIが組み込まれ、ページの要約や操作の代行ができるものです。代表的なものを並べると、Claude in Chromeとの立ち位置の違いが見えてきます。
| 製品 | 形態 | 特徴 | |---|---|---| | Claude in Chrome（Anthropic） | Chromeの拡張機能 | 今使っているChromeにそのまま追加できる。CoworkやClaude Codeから呼び出せる | | ChatGPT Atlas（OpenAI） | 独立したブラウザ | ChatGPTを中心に据えたブラウザ。エージェントモードで操作を代行 | | Comet（Perplexity） | 独立したブラウザ | 検索AIのPerplexityが提供。Mac、Windows、iOS、Androidに対応 | | Gemini in Chrome（Google） | Chromeに組み込み | Googleのサービスとの連携が強い |
Claude in Chromeの強みは、ブラウザを乗り換えずに済むことと、Claude CoworkやClaude Codeの作業の一部としてブラウザ操作を組み込めることです。逆に、すでにChatGPTを全社で使っているなら、ChatGPT側のエージェント機能（ChatGPT Work）でブラウザ作業まで済ませるほうが管理はシンプルです。
なお、AIが自分で計画を立ててツールを使いこなし、目標まで作業を進める考え方をエージェンティックAI（Agentic AI）と呼びます。AIブラウザは、その考え方がいちばん身近な形で現れている分野と言えます。
---
まとめ
- Claude in ChromeはClaudeがChrome上でクリックや入力を行い、ブラウザ作業を代行する拡張機能
- 有料プラン（Pro・Max・Ultra・Team・Enterprise）に含まれ、追加料金なし。対応はデスクトップ版Chromeのみ
- Chromeウェブストアから追加してサインインするだけで使える。機密性の高い作業は手動承認モードで
- Claude Codeとは
claude --chromeで連携でき、Webアプリのテストやデバッグに使える
- 最大のリスクはプロンプトインジェクション。専用プロファイル、許可リスト、承認モードの使い分けで備える
ブラウザ操作の自動化は、人手で続けてきた入力や確認の作業を一気に減らせる一方で、権限の渡し方を間違えると事故につながります。Swaaabでは、Claude in Chromeのような既製のツールで済む業務の切り分けから、社内システムと連携したAIエージェント開発、安全に使うためのルールづくりまで支援しています。「この作業を任せても大丈夫か」といったご相談も、お問い合わせからお気軽にどうぞ。
Written by
Swaaab編集部
広島を拠点に、AI開発・DX支援・Web制作を手がける株式会社Swaaabの編集チーム。現場で得た知見をもとに、実践的な情報を発信しています。