Claude in Chromeとは。料金・使い方と安全な権限設定

Claude in Chromeとは何が変わったのか

短く答えると、Claude in Chromeはブラウザの内容を要約するだけの機能ではありません。ログイン済みのWebサービスで、利用者の指示に沿って複数の操作を続けられるブラウザエージェントです。Anthropicは2025年の試験提供を経て、全有料プランへ対象を広げ、操作のたびに人が承認しなくても進められるAutoモードを用意しました。

比較点	一般的なチャットAI	Claude in Chrome
Webページの扱い	URLや貼り付けた文章を読む	開いているタブを読み、その場で操作する
実行できること	回答や手順を返す	クリック、入力、移動、フォーム記入を行う
複数タブ	内容を人が集めることが多い	指定したタブ群を横断して比較できる
開発用途	コードやエラー文を説明する	コンソール、通信、DOMの状態を読み検証する
主な注意点	回答の誤り	誤操作、過剰な権限、プロンプトインジェクション

たとえば、複数の予約サイトから条件を集めて表にする、社内ポータルの定型フォームを埋める、Claude Codeで作ったWeb画面をChromeで動かしてエラーを確認するといった仕事が対象になります。Chrome Web Storeの掲載情報でも、複数タブ、定期実行、コンソールログの読取り、Claude Codeとの連携が案内されています。

ただし、Chrome以外のChromium系ブラウザとモバイルには対応していません。ローカルファイルや別のデスクトップアプリも扱う仕事では、Claude Desktopを接続する必要があります。ブラウザ標準のAIエージェントをめぐる動きは、GoogleのWebMCP解説もあわせて読むと、Webサイト側が操作方法を機械向けに提供する流れとの違いが見えます。

料金と利用条件はどうなっているか

Claude in Chrome専用の追加料金は示されておらず、Pro、Max、Team、Enterpriseの各有料プランに含まれます。無料プランは対象外です。表示価格は米ドルで、税、為替、請求地域により実際の支払額は変わります。以下は2026年8月30日時点の公式料金表です。

プラン	表示料金	Chrome利用の位置づけ	向く利用者
Free	0ドル	対象外	まずClaudeの回答品質を試す人
Pro	月払い20ドル、年払いは月換算17ドル	対象	個人で調査や定型操作を試す人
Max	月額100ドルから	対象	長いブラウザ作業を日常的に回す人
Team Standard	年払い月換算20ドル／席、月払い25ドル／席	対象、管理者設定あり	小規模チーム
Team Premium	年払い月換算100ドル／席、月払い125ドル／席	対象、利用量が多い	高頻度利用者を含むチーム
Enterprise	月額20ドル／席にAPIレートの利用料	対象、管理者設定あり	権限と監査を組織で管理する企業

料金表だけで比べると、個人の最小構成はProです。ただしブラウザの多段操作はClaude全体の利用枠を消費します。メッセージ数が固定で保証されているわけではなく、タスクの長さ、選ぶモデル、ほかのClaude機能の使用量で上限への到達時期が変わります。価格だけでMaxへ上げるのではなく、まずProで一週間ほど、完了した作業数と人の確認時間を記録する方が判断しやすいでしょう。

使い方は6段階で始められる

個人利用なら、インストールから最初の安全な試行までを次の順で進めます。最初からメール、決済、契約書を触らせず、やり直せる作業を選ぶことが重要です。

1. Google Chromeで公式のChrome Web Storeを開き、提供元がAnthropicであることを確認する。
2. 「Chromeに追加」を選び、Claudeアカウントでログインする。
3. 拡張機能をツールバーに固定し、要求される権限の用途を読む。
4. 権限モードをManualに変更し、信頼できる公開サイトだけを開く。
5. 「この3タブの料金と解約条件を表にし、変更はしない」のように、範囲と禁止事項を明示する。
6. 実行履歴と結果を確認し、繰り返す価値がある仕事だけAutoへ移す。

拡張機能はsidePanel、scripting、debugger、tabs、downloadsなど複数のChrome権限を求めます。これはページを読み、ボタンを押し、タブを移動し、必要に応じてファイルを扱うためです。機能に必要な権限である一方、「いつも開いている個人用ブラウザへ入れてよい」という意味ではありません。仕事用と私用を分けたブラウザプロファイルで始めると、見せる必要のない履歴やログイン状態を切り離せます。

3つの権限モードをどう選ぶか

Claude in ChromeにはManual、Auto、Skipの3モードがあります。名称は似ていますが、違いは「人が止められる回数」だけではありません。Autoでは安全性分類器が各操作を確認しますが、Skipではその自動確認も行われません。

モード	操作前の人の承認	自動安全チェック	推奨する場面
Manual	原則として毎回求める	あり	初めてのサイト、社内業務、公開や更新に近い操作
Auto	通常は止まらず、必要時に確認	あり	手順を検証済みの低リスクな定型作業
Skip	求めない	なし	完全に隔離した検証環境以外では避ける

どのモードでも、権限設定の変更、認可の付与、機微情報の入力などは明示的な許可が必要です。購入や金融取引、アカウント作成、クレジットカードや身分証情報の取扱い、完全削除などは禁止されています。ただし禁止項目があるからといって、入力内容や公開内容の正しさまで保証されるわけではありません。

迷う場合は、Manualを既定にします。Autoへ移してよいのは、対象サイトを限定でき、失敗しても元に戻せ、実行後に人が差分を確認できる仕事です。Skipは「確認画面が面倒」という理由で選ぶ設定ではなく、外部サイトにも本番データにも触れないテスト向けと考えるのが安全です。

安全性は十分なのか

結論は「防御は増えたが、機密業務を無条件で任せられる段階ではない」です。最大の固有リスクは、Webページやメールに隠された命令でエージェントの行動を変えるプロンプトインジェクションです。人には見えにくい文字列でも、Claudeがページ内容として読み取れば、依頼と無関係な操作へ誘導される可能性があります。

防御層	役割	残る限界
モデル訓練	不審な指示を拒否する	未知の攻撃をすべて学習できない
入力側の検知	ページ内容から攻撃らしい指示を探す	誤検知と見逃しがあり得る
操作前の分類器	依頼と次の操作が一致するか確認する	依頼自体が曖昧なら判定も難しい
Manualモード	人が操作前に止める	人が内容を読まず承認すれば防げない
allowlist／blocklist	組織が対象サイトを限定する	許可済みサイト内の悪性コンテンツは残る

Anthropicの一般提供時の評価では、追加防御前の強い攻撃がモデルまで到達した場合、成功率はOpus 4.5で17.6%、Opus 5で3.8%でした。プローブと操作前分類器を加えた評価ではSonnet 5、Opus 5、Mythos 5で成功例がなく、Fable 5では0.3%だったとしています。ただし、これはAnthropic自身の評価環境で得た結果です。同社も攻撃は変化し続け、リスクはゼロではないと明記しています。

画面に映った情報も注意点です。Claudeは作業対象のタブをスクリーンショットで読み取るため、表示中の個人情報や機密文書を都合よく除外できません。医療、金融、法務、他人の個人情報、機密性の高い社内アカウントでは使わないという公式推奨があります。AIエージェントが外部コンテンツから攻撃される仕組みは、AgentJackingの解説にも共通します。

企業はどの条件で導入すべきか

企業導入では、便利なデモを全社へ見せる前に、触れてよいサイトとデータを決めます。Teamでは拡張機能が既定で有効、Enterpriseでは既定で無効です。管理者は組織全体の有効化に加え、allowlistとblocklist、役割ごとの利用可否、Chrome管理機能による配布対象を設定できます。Claude in Chromeはゼロデータ保持にも対応していません。

条件	導入判断	最初の対応
公開情報の収集、比較、下書き	限定導入しやすい	Manual、公開サイトのallowlistから開始
社内SaaSへの入力	条件付き	テスト環境、最小権限、変更履歴、実行後レビュー
顧客の個人情報を表示する	見送る	ブラウザエージェント外の処理を設計
決済、金融取引、契約、医療情報	見送る	人の承認工程を残し、対象から除外
失敗時に戻せない削除や公開	見送る	下書きまでに限定し、確定操作は人が行う

試験導入は、5〜10人程度の利用者、3〜5個の信頼済みサイト、2週間程度の短い期間から始めると観察しやすくなります。見るべき数字は「AIが何回動いたか」ではなく、完了した作業、修正にかかった時間、意図しないサイト遷移、止めた操作の件数です。Claude Codeとの開発連携を試す場合も、Claude Codeの実務フローと同じく、生成物より検証工程を先に設計します。

導入責任者は、次の項目を決めてから範囲を広げます。

• 利用を認めるブラウザプロファイルと対象者
• allowlistに入れるサイトと、扱ってよいデータ分類
• ManualからAutoへ移す承認条件
• 誤操作や不審な遷移を止め、報告する手順
• 公開、送信、削除など最終操作を人に残す境界

よくある質問

疑問を先に整理すると、無料で試せる機能ではなく、Chromeだけで動き、便利さと引き換えにページ操作の権限を渡す製品だと理解しやすくなります。

• 無料プランでは使えるか：使えません。Pro、Max、Team、Enterpriseが対象です。
• EdgeやBraveで使えるか：現時点では使えません。公式対応はGoogle Chromeです。
• すべて自動にできるか：Autoはありますが、機微情報の入力や認可などは追加許可が必要です。禁止された操作もあります。
• Claude Desktopは不要か：Chrome内の作業だけなら拡張機能から始められます。ローカルファイルや他アプリとの連携にはDesktopが必要です。
• 企業で安全に使えるか：安全性分類器だけに頼らず、限定利用者、allowlist、Manual、機密データ除外を組み合わせる必要があります。

まとめ

• Claude in Chromeは、ページの読取りだけでなく、クリック、入力、複数タブ、フォーム記入まで行うブラウザエージェントで、全有料プランに含まれます。
• 導入判断の中心は料金ではなく権限です。初回はManualと分離したブラウザプロファイルを使い、検証済みの低リスク作業だけAutoへ移すのが現実的です。
• プロンプトインジェクションと画面上の機密情報というリスクは残ります。企業は対象サイトとデータを狭く決め、公開・送信・削除の確定操作を人に残す必要があります。

出典・参考

• Claude in Chrome is generally available（Anthropic）
• Get started with Claude in Chrome（Anthropic Help Center）
• Claude in Chrome permissions guide（Anthropic Help Center）
• Use Claude in Chrome safely（Anthropic Help Center）
• Claude in Chrome admin controls（Anthropic Help Center）
• Plans & Pricing（Anthropic）
• Claude - Chrome Web Store（Google）
• Claude Cowork is coming to your Chrome browser（TechRadar）