AnthropicはClaude Coworkのdesktop appにbuilt-in browserを追加しました。Claudeがside panelでWebページを開き、読み取り、click、入力を行えるようにし、Pro、Max、Teamには今週rollout、Enterpriseでは管理者が有効化できます。 業務agentのWeb操作は、個人browser共有から、分離されたagent用browserへ選択肢が広がります。企業はprompt injection、login移行、SSO除外、操作review、許可siteを含め、connectorがない業務portalでの統制を設計する必要があります。 Claude Coworkに専用browserを組み込む Anthropicは2026年8月26日、Claude Coworkのdesktop appにbuilt-in browserを追加したと発表しました。Claudeがside panelでWeb pageを開き、読み、clickし、入力できるようになります。従来、CoworkでWebを扱うにはClaude in Chrome extensionで自分のbrowserを共有する形が中心でした。今回の機能は、ユーザーの既存browserではなくClaudeのbrowserとして動きます。form入力、dashboardからの数値取得、connectorがないportalでの作業など、Web部分だけをClaudeへ任せる用途を想定しています。個人のtabs、bookmarks、passwordsは見えないと説明されています。 rollout対象とbrowser選択を明示する built-in browserは、Claude desktop appのPro、Max、Team plansへ今週rolloutされます。Enterprise plansでは発表時点から利用可能で、adminsがOrganization settingsから管理できます。macOS、Windows、Linuxでbetaとして提供され、desktop appがopen and onlineであれば、webやphoneからの依頼でもdesktop側のbrowserを動かせるとされています。既にClaude in Chromeを使っている場合はdefaultとして残り、Settingsから切り替えられます。siteごとにChrome、Edge、Firefoxからloginを持ち込めますが、banking、email、single sign-on sitesは選ばない限り対象外です。 connectorなしの業務portalが対象になる 影響を受けるのは、APIや専用connectorが整っていない社内外のWeb業務です。請求書portal、vendor dashboard、行政手続き、社内toolのように、人がbrowserで読む、転記する、入力する作業は多く残っています。built-in browserは、その作業を個人browserから切り離しつつ、agentに任せる経路を作ります。一方で、Claude in Chromeは既に開いているpageやsigned-in sessionをそのまま使いたい場合に向きます。企業は用途ごとに、専用browser、個人browser extension、正式connector、API連携を使い分ける必要があります。作業効率だけでなく、どのsessionをAIへ見せるかが設計判断になります。 prompt injectionと操作reviewが導入条件になる Anthropicは、built-in browserにもAI agentがbrowserで行動する際のprompt injection riskがあると明記しています。hidden instructionsがClaudeを別方向へ誘導する可能性があるため、Claude in Chromeと同じsafeguardsを使い、依頼内容に照らしてClaudeのactionsをreviewすると説明しています。ただし、riskを完全にはなくせないため、信頼できるsitesから始めることを推奨しています。企業導入では、許可site、credential持ち込み、SSO除外、操作承認、audit log、失敗時のrollbackを定義する必要があります。connectorがない領域ほど便利ですが、同時にWebページを命令源として扱わない統制が重要になります。