Anthropic、ブラウザ自律操作のClaude拡張機能を一般提供

米Anthropicは、Webブラウザ上でAIアシスタント「Claude（Anthropicが開発する高度な対話型・思考型AIモデル）」が自律的にWeb画面を操作できる拡張機能「Claude in Chrome」の一般提供（GA）を全有料プラン向けに開始した。社内ダッシュボードやレガシーシステムなどAPI連携を持たないツールに対しても、ユーザーの承認を毎回挟むことなく一連のブラウザ操作を自動代行する。

ログイン状態での自動操作と多層防御アーキテクチャ

Claude in Chromeは、ユーザーのログイン状態を保持したままページの読み取り、フォーム入力、ボタンのクリック、複数タブ間でのデータ転記を実行する。

Web画面を介した自律エージェントの運用で最大の懸念となるプロンプトインジェクション（Webページ等に悪意ある指示を埋め込みAIの動作を乗っ取る攻撃）に対して、Anthropicは以下の3層防御を導入した。

1. ​モデル耐性強化​: 自動攻撃システムやレッドチーム演習の事例を学習させたモデル訓練
2. ​プローブ検査​: 読み込んだコンテンツを事前に解析し、攻撃の兆候を検知して警告
3. ​操作分類器​: 実行直前の操作内容を依頼内容と照合し、不整合な動作を自動遮断

多層防御の導入効果とモデル別攻撃成功率の比較

2025年の試験公開時には防御策なしで23.6%だった攻撃成功率が、最新モデルと多層防御の組み合わせにより0〜0.3%へと劇的に低下した。

AIモデル	単体（防御機構なし）の攻撃成功率	プローブ＋分類器併用時の攻撃成功率
Claude Opus 4.5（旧世代）	17.6%	—
Claude Opus 5	3.8%	0.0%（完全防御）​
Claude Sonnet 5	防御なしで遮断	0.0%（完全防御）​
Claude Mythos 5	防御なしで遮断	0.0%（完全防御）​
Claude Fable 5	防御なしで遮断	0.3%（低深刻度シナリオのみ）​

分析・展望

APIが存在しない社内システムやレガシー環境の自動化は、企業の業務効率化における長年の難所であった。ブラウザUIを直接操作するAIエージェントの実用化は、エンタープライズ自動化の適用範囲を一気に広げる可能性を秘めている。多層防御による安全性担保と管理者によるドメイン制御機能が組み合わさることで、業務エージェントの現場導入が加速するだろう。

引用元：itmedia.co.jp