Anthropicは、AIアシスタント「Claude」のデスクトップ自動化機能を拡張し、Claude CoworkおよびClaude Codeを通じてmacOSおよびWindows環境を直接操作できるようにしました。
このベータ機能により、Claudeはチャットベースの支援にとどまらず、ローカルアプリケーション、ブラウザ、ファイル、社内業務ツールにまたがって、画面上で目に見えるタスクを確実に実行できるようになります。
有効化すると、Claudeは表示中の画面を認識し、インターフェースの操作、テキストの入力、プログラムの起動、文書のオープン、ブラウザベースまたはローカルソフトウェア内での作業を行えるようになります。
これにより、モデルは日常業務のワークフローに対してエージェントのようなアクセス能力を持つことになりますが、同時にデスクトップ自動化の導入を検討する組織にとって、セキュリティ、プライバシー、ガバナンスに関する課題も生じます。コンピュータ操作機能を使うには、実行中にデスクトップとClaude Desktopアプリケーションを開いたままにしておく必要があります。
Claude Coworkは、精度と速度を優先するよう設計された階層構造を採用しています。まず試みるのは、Gmail、Google Drive、Microsoft 365、Slackといった連携サービスの利用です。これは、コネクタを使う方が視覚的なナビゲーションよりも情報取得やアクション実行を確実に行えるためです。
この方式は、コネクタでタスクが完了する場合には画面ベースの操作を最小限に抑えることを意図しています。コネクタが存在しない場合、Claudeはデスクトップアプリ内蔵のブラウザ、あるいはClaude in Chromeを通じたGoogle Chromeを利用できます。
画面操作は最後の手段です。モデルがインターフェースを解釈し、人間と同じように作業を行います。これにより、統合機能を必要とせずにソフトウェア、ダッシュボード、アプリケーション内での作業が可能になりますが、その分処理は遅く、エラーも発生しやすくなります。
macOS 15以降では、Claudeはバックグラウンドウィンドウ内で作業できるため、エージェントの実行中もユーザーはパソコンを使い続けられます。Anthropicによれば、Claudeはポインターやキーボードを強制的に奪うことはなく、ユーザーがタイピングを行っていることを検知すると動作を一時停止します。セッション中、フルスクリーン制御が必要になった際には許可を求めます。
ユーザーはデスクトップアプリの設定画面で「フルコントロール」設定を選択できます。両OSとも、Claudeが操作するアプリケーションごとに承認が必要です。
Anthropicはまた、デフォルトでアプリケーションをブロックし、アプリブロックリストを提供しています。これにより、ユーザーは特定のソフトウェア、機微な操作、あるいは定義済みの業務ワークフローへのアクセスを拒否できます。
セキュリティチームにとって、この機能はAIエージェントとユーザーのデスクトップの間に、重要度の高い権限境界を生み出すことになります。Claudeはインターフェースを理解するためにスクリーンショットを撮影するため、文書やサードパーティのデータを含め、アプリケーション上に表示されている情報を閲覧する可能性があります。
モデルがアクセスできるアプリケーションとの間にサンドボックスによる分離はありません。Anthropicによれば、Claudeは機微なデータの入力、顔画像のスクレイピング、投資取引を避けるよう訓練されているものの、これらの安全策は万全ではないと注意を促しています。
コンピュータ操作中はプロンプトインジェクションの兆候をスキャンし、アプリへのアクセス前には許可を求めます。攻撃者は、エージェントの動作に影響を与える画面上のコンテンツ、指示、リンクを悪用しようと試みる可能性があります。
同社は、まずリサーチ業務やプロンプトの作成から始め、実行状況を監視すること、そして銀行、医療、政府、法律、金融など個人データを含むアプリケーションの利用は避けることを推奨しています。
スクリーンショットには機微な情報が写り込む可能性があるため、この機能を有効にする前に、ユーザーは機密性の高いファイルやプログラムを閉じておく必要があります。TeamプランおよびEnterpriseプランは対象外であり、ユーザーは最小権限の管理を行う必要があります。
より強固なプロアクティブ防御で、SOCにおけるBECインシデントを未然に防ぎましょう。ANY.RUNのソリューションを統合し、回避型脅威を60秒以内に検知しましょう。
