Anthropic、Claude in Chromeを一般提供開始

米Anthropicは2026年8月26日（現地時間）、Chromeブラウザ上でAIが自律的にWeb操作を行う拡張機能「Claude in Chrome（Chromeブラウザ上でWeb操作を代行するClaude拡張機能）」をすべての有料プラン（Pro、Team、Enterprise）向けに一般提供（GA）開始したと発表した。これまでパイロット版として検証されていたが、プロンプトインジェクション攻撃に対する多層防御システムが整ったことで本格展開に至った。

自律的なWeb操作と実行前バリデーション機能

「Claude in Chrome」は、社内ダッシュボードやレガシーシステム、外部ベンダーの管理ポータルなど、API連携が用意されていないWebサービスに対して、ユーザーの既存ログイン状態を活用して操作を実行できる拡張機能である。テキストの読み取りや入力、リンクのクリック、ページ間の移動、フォームへの自動入力などを行える。

今回の一般提供にあたり、従来のように操作ごとにユーザーの個別承認を求める方式から、AIが安全と判断した操作を自律的に連続実行する仕組みへと進化させた。この自律動作はClaude Code（Anthropicが提供するエージェント型コーディングツール）の「auto mode」と同様の検証機構を採用している。AIが実行しようとするアクション（新規URLへの遷移や入力内容）を専用の安全分類器（safety classifier）が事前精査し、ユーザーが本来指示した内容と乖離している場合は即座に実行をブロックする。なお、従来の手動承認モードに戻す設定も提供されている。

プロンプトインジェクション防御と最新モデルでの検証結果

Webページやメール、フォーム内に悪意ある命令を埋め込み、AIエージェントに意図しない挙動をとらせるプロンプトインジェクション（Webページ等に悪意ある指示を埋め込みAIを誤作動させる攻撃手法）への対策として、Anthropicは複数の防御レイヤーを導入した。

具体的には、ツール経由で取得したWebコンテンツをAIが処理する前に事前スキャンする「プローブ（probes）」を配備した。攻撃の兆候を検知した場合、Claudeに警告を発して慎重な扱いを促す。

プロのレッドチームによる最新の攻撃データを用いた評価実験では、プローブと安全分類器を組み合わせた場合、Claude Sonnet 5、Claude Opus 5、Claude Mythos 5において攻撃成功率​**0%**​を達成した。Fable 5における攻撃成功率も0.3%にとどまり、従来世代のOpus 4.5（16.7%）から防御性能が大きく向上している。

利用条件と未確認事項・制約

Claude in Chromeは、Chrome Web Storeから導入可能となっている。Enterpriseプランでは、管理者が組織設定を通じて利用可能なWebドメインをホワイトリストで制限できるガバナンス機能も備えている。

一方で、以下の制約や留意点が存在する：

• ​ローカルファイル操作の非対応​: PC上のローカルファイルや外部アプリの直接操作には対応しておらず、デスクトップアプリ版Claudeの利用が必要となる。
• ​対応ブラウザの制限​: 現時点ではGoogle Chromeのみに対応しており、他のChromium系ブラウザやモバイルブラウザ向けには提供されていない。

分析と展望

ブラウザ操作エージェントの商用展開において最大の障壁となっていたのは、Web上の悪意あるコンテンツによる意図しない情報漏洩や不正操作（プロンプトインジェクション）のリスクであった。Anthropicがプローブと実行前分類器を組み合わせることで最新モデルにおいて攻撃遮断率100%に近い数値を実証したことは、実業務へのAIエージェント導入に向けた大きな前進といえる。特にAPIの存在しない社内SaaSや基幹システムの自動化において、業務効率化の幅が大きく広がる見通しである。