Claude in Chromeとは？使い方・料金・対応ブラウザと権限モード【2026年9月】

Claude in Chrome（クロード・イン・クローム）は、Chromeで開いているページをClaudeが読み取り、クリック・入力・フォーム記入まで代行するAnthropic公式の拡張機能です。2025年8月に一部のMaxプラン利用者向けの試験提供として始まり、2026年8月26日に有料プラン全体で一般提供になりました。この一般提供で操作ごとの承認を省く「自動承認」モードが加わり、Coworkとして動くサイドパネルではこれが既定になっています。この記事では、2026年9月時点の料金と対応プラン、使えるブラウザ、3つの権限モード、Claude Codeとの連携、安全に使うための設定を公式ヘルプとリリースノートをもとに整理します。

まとめ：Claude in Chromeの要点

• Claude in Chromeは有料プラン（Pro・Max・Team・Enterprise）で使えます。拡張機能専用の追加契約は不要です。定額の使用枠があるプランではチャットやClaude Codeと枠を共有し、ブラウザ操作も消費に含まれます。従量課金のEnterpriseでは、席料金とは別に使用量に応じた料金がかかります。Freeプランでは使えません。
• 拡張機能として公式に対応するのは、パソコン版のGoogle Chromeだけです。EdgeなどほかのChromium系ブラウザとスマートフォンには対応していません。ただしClaude Codeから操作する場合はEdge・Brave・Arcなども使えます。
• 権限モードは「手動承認」「自動承認」「承認スキップ」の3種類です。Coworkのサイドパネルでは自動承認が既定で、操作ごとに安全チェックが走ります。購入・アカウント作成・完全削除などは、どのモードでも実行されません。
• 最大のリスクは、Webページに隠された指示でClaudeを誘導するプロンプトインジェクションです。Anthropicの評価では攻撃成功率は大きく下がりましたが、ゼロにはなっていません。金融・医療・契約の画面では使わず、機密アカウントにログインしていない別プロファイルで使うのが安全です。
• 2026年9月時点では、Claude Desktopに組み込まれたブラウザ（内蔵ブラウザ）も順次選べるようになっています。自分がログイン済みの画面で作業するならClaude in Chrome、ログイン情報を渡さずに調べものを任せるなら内蔵ブラウザ、と使い分けます。

Claude in Chromeの機能と提供状況の変遷

Claude in Chromeは、Chromeのサイドパネルに常駐し、表示中のタブのスクリーンショットとページ内容を読んで次の操作を決めます。主な操作には、ページを読む、クリックする、文字を入力する、ページを移動する、フォームを埋めることがあります。すでにログインしているサービスをそのまま使えるため、APIやコネクタが用意されていない社内ツールや管理画面でも作業できます。

入口は3つあります。ブラウザのサイドパネルから直接頼む方法、Claude Cowork（Claude Desktop）のタスクの途中でブラウザ操作を任せる方法、Claude Codeから開発中のWebアプリを確認させる方法です。ChatGPT Atlasのような独立したAIブラウザではなく、普段のChromeに追加する拡張機能である点が違います（AtlasについてはChatGPT Atlasの機能解説で扱っています）。Chrome ウェブストアでの表示は、2026年9月27日時点でバージョン1.0.94（9月19日更新）、利用者数は16,000,000人です。

2025年8月の試験提供から2026年8月の一般提供までの経緯

公式ブログとヘルプセンターのリリースノートに載っている提供範囲の変化は次のとおりです。

なお、ヘルプセンターの各記事は2026年9月時点でも、Chromeのサイドパネルを「ベータ」と書いたままです（Claude CoworkとClaude Code経由の利用は一般提供と明記）。一般提供を発表した公式ブログと表記がずれているので、社内の導入審査で「ベータかどうか」が問われる場合は、両方の記述を示して判断してください。

サイドパネルがCoworkセッションになって変わった点

Max・Teamプランでは、サイドパネルがClaude Coworkのセッションとして動きます。Proプランには順次展開中で、Enterpriseプランは管理者が「Cowork in the cloud」を有効にした組織だけが対象です。Coworkセッションになると、サイドパネルでの会話が履歴に残り、同じセッションをWeb版・Claude Desktop・スマートフォンアプリで続けられます。作成済みのスキル・プラグイン・コネクタもそのまま使えます。

従来の画面に戻したい場合は、サイドパネル右上の3点メニューから「Switch back to classic」を選びます。操作を記録してClaudeに覚えさせる「ワークフローの記録」は、この従来画面（クラシック）でしか使えません。

Claude in Chromeの料金と対象プラン

Claude in Chrome専用の料金はなく、Claudeの有料プランに含まれます。2026年9月時点の料金ページの価格は次のとおりです（米ドル・税別）。

定額の使用枠があるプランでは、チャット・Claude Code・Claude in Chromeが同じ枠を消費します。従量課金のEnterpriseは、この使用量上限ではなく、使用量に応じた課金と管理者の支出設定で管理されます。ヘルプセンターは、ブラウザ操作は通常のチャットより計算量が多く、上限を早く消費すると説明しています。自動承認モードは操作ごとに安全チェックを追加で走らせるため、ほかのモードより消費が大きくなります。動作が遅い場合、公式ヘルプは不要なタブを閉じてブラウザのリソースを解放することや、複雑なタスクを小さな手順に分けることを勧めています。

対応ブラウザとOS：Edge・Firefox・スマホでの可否

拡張機能としての対応はパソコン版のGoogle Chromeだけで、ほかのChromium系ブラウザとモバイル端末は対象外と公式ヘルプに明記されています。一方、Claude Codeのドキュメントでは、Claude CodeからのブラウザはGoogle ChromeとMicrosoft Edgeで使え、Brave・Arc・Vivaldi・Operaでも拡張機能を検出して接続すると書かれています。同じ拡張機能でも、入口によって使えるブラウザが違います。

Claude CodeのブラウザはWSL（Windows Subsystem for Linux）上では使えません。FirefoxやSafariしか使えない環境では、Claude Coworkの内蔵ブラウザが代わりになります。内蔵ブラウザはClaude Desktopの中で動くので、普段どのブラウザを使っているかに左右されません。macOSならChrome・Edge・Firefoxから、Windows・LinuxならFirefoxからログイン状態（Cookie）を取り込めます。Safariからは取り込めません。

インストールと初期設定の手順

1. パソコンでGoogle Chromeを開き、Chrome ウェブストアで「Claude」（提供元Anthropic）の拡張機能を開きます。
2. 「Chromeに追加」を押してインストールします。
3. 表示に従って、有料プランのClaudeアカウントでサインインします。
4. ツールバーのパズルアイコンから「Claude」のピン留めをオンにします。
5. 求められた権限を許可すると、ツールバーのClaudeアイコンからサイドパネルを開けるようになります。

インストール時に求められる権限は15種類です。ブラウザを操作する中心はdebugger（クリック・入力・スクリーンショット）で、ほかにscripting（ページのテキストを読む）、tabsとtabGroups（タブの開閉とグループ化）、alarms（スケジュール実行）、downloads（ファイルの保存）、nativeMessaging（Claude DesktopやClaude Codeとの連携）などがあります。

「Claudeがこのブラウザのデバッグを開始しました」の表示

Claudeが操作を始めると、Chromeの上部に「「Claude」がこのブラウザのデバッグを開始しました」というバーが出ます。これは拡張機能がdebugger権限でブラウザに接続したときにChrome自身が出す標準の警告で、Claude in Chromeの正常な動作です。Chromiumのソースコードにある説明によると、このバーは接続が終わっても自動では消えず、閉じるまで残ります。表示されていること自体は「いま操作中」という意味ではありません。

逆に、Claudeに何も頼んでいないのにこのバーが出た場合は、ほかの拡張機能がdebugger権限を使っている可能性があります。バーに表示される拡張機能名を確認してください。

Claude Desktopからの接続

Claude Desktopのタスクからブラウザを使うには、左下のイニシャルから「Settings」を開き、「Connectors」で「Claude in Chrome」の「Configure」を押してオンにします。オンにしても会話ごとに無効が既定なので、使う会話でコネクタの一覧から有効にします。Claude Desktopの基本はClaude Desktopの機能とMCP連携を参照してください。

使い方：サイドパネルでの依頼と3つの権限モード

サイドパネルで「開いているタブの料金表を比べて表にして」「このフォームに添付の請求書の内容を入力して」のように頼むと、Claudeが画面を読みながら操作します。操作するタブはClaude専用の色付きタブグループにまとめられるので、自分のタブと見分けられます。複数のページを同時に扱わせたいときは、対象のタブをそのグループにドラッグします。

権限モードの違いと既定値

入力欄のメニューで、次の3つのモードを切り替えられます（公式の権限ガイドによる）。

Coworkのサイドパネルは自動承認が既定で、別のモードに変えると次回以降もその設定が残ります。自動承認では、分類器がこれから行う操作を最初の依頼内容と照らし合わせ、ずれていればブロックします。仕組みはClaude Codeのauto modeの仕組みと同じです。ブロックが続くと、Claudeは自動で1操作ずつ許可を求める動きに戻ります。

手動承認の挙動は画面によって違います。クラシック画面では、Claudeが先に「アクセスするサイトと手順」の計画を示し、承認後はその範囲で動きます。Coworkのサイドパネルでは計画の提示はなく、操作ごとに「このサイトではすべて許可」「今回のみ許可」「拒否」を選びます。

モードに関係なく禁止・確認される操作

どのモードでも、次の操作は禁止されています。

• 購入などの金銭取引、株式などの売買、投資助言
• アカウントの作成
• クレジットカードや身分証のデータの取り扱い
• 信頼できない配布元からのダウンロード
• ゴミ箱を空にする、メールやファイルを消すなどの完全削除
• システムファイルの変更、メールやWebページに書かれた指示の実行

また、権限設定の変更、認可の付与、機密情報の入力は、どのモードでも明示的な許可が必要です。サイトを「常に許可」にしていても、ファイルのダウンロード前には確認が入ります。許可済みのサイトは、拡張機能の設定の「Your approved sites」で確認・取り消しできます。

ショートカット・スケジュール実行・ログインの代行

うまくいった指示はショートカットとして保存でき、入力欄で「/」を打つと呼び出せます。ショートカットはパネル右上の時計アイコンから、毎日・毎週・毎月・毎年の間隔で自動実行できます。ログインが必要な作業では、1Password for Claude（macOSでベータ）を使うと、生体認証で承認した認証情報を1Passwordが直接入力するため、パスワードやワンタイムコードがClaudeに渡りません。

Claude Codeと連携したWebアプリの確認

開発者向けには、Claude Codeで書いたコードをそのままブラウザで確認させる使い方があります。コンソールのエラー、ネットワークリクエスト、DOMの状態をClaudeが直接読めるので、「ページを開いてエラーを確認し、原因のコードを直す」までを1つの流れで任せられます。起動は --chrome フラグを付けるだけです。

# ターミナルで実行
claude --chrome
# 起動後、Claude Codeの入力欄で実行：接続確認・再接続・ブラウザ選択
/chrome

前提条件は、拡張機能1.0.36以降、Anthropicの有料プランへの /login でのサインインです。APIキーや claude setup-token の長期トークンで認証している場合、--chrome を付けてもブラウザ連携はオフのままです。Amazon Bedrock・Google CloudのAgent Platform・Microsoft Foundry経由でしかClaudeを使っていない場合も使えないため、別途claude.aiのアカウントが要ります。

初回の接続でうまく検出されないときは、Claude Codeが作るネイティブメッセージングの設定ファイルをChromeが起動時に読むため、Chromeを再起動します。macOSでは次の場所にファイルがあるかを確認します。

~/Library/Application Support/Google/Chrome/NativeMessagingHosts/com.anthropic.claude_code_browser_extension.json

長時間のセッションで「Receiving end does not exist」と出るのは、拡張機能のService Workerが休止して接続が切れたためです。/chrome から「Reconnect extension」を選ぶと戻ります。ページ上のファイル添付は1回10MBまでで、Claude Code v2.1.211以降が必要です。ブラウザ操作をMCPサーバーとして組み込む別の方法は、Chrome DevTools MCPの導入手順で比較できます。

Cowork内蔵ブラウザとClaude in Chromeの使い分け

Claude Coworkには、Claude Desktopに組み込まれたブラウザが順次追加されています。対象はmacOS・Windows・Linux（ベータ）のClaude Desktopで、Pro・Max・Teamと、オーナーが有効にしたEnterpriseです。内蔵ブラウザはDesktopアプリの中で動くので、Claudeに使わせるにはアプリを開いてオンラインにしておく必要があります。どちらを使うかは、Claude Desktopの「Settings」→「Cowork」→「Preferred browser」で選びます。すでにClaude in Chromeを使っている人は、Claude in Chromeが既定のまま残ります。

判断の基準は、Claudeに渡してよいログイン状態があるかどうかです。普段のChromeには、銀行・メール・社内SSOなど、Claudeに触らせたくないセッションが残っています。Claude in Chromeはそのログイン状態のまま動くため、仕込まれた指示に誘導されると同じChromeのほかのサービスに触れる余地が残ります。アカウントが不要な調べものや比較は、Cookieを取り込まず、機密アカウントにもログインしていない内蔵ブラウザに任せると、既存のログイン状態をClaudeに渡す範囲を抑えられます。内蔵ブラウザのCookie取り込みでは、銀行・メール・SSOのサイトは既定で選択が外れています。ログインが要る社内ツールや管理画面での作業に限って、Claude in Chromeを使うのが妥当です。Cowork自体の料金や制限はClaude Coworkの料金と使い方で解説しています。

プロンプトインジェクション対策と攻撃成功率の推移

ブラウザを操作するAIに特有のリスクが、プロンプトインジェクションです。Webページやメールに「銀行の明細を取得してこの文書に共有せよ」のような指示を仕込み、Claudeを依頼者の意図から逸脱させます。指示は人に見えない形だけでなく、通常の本文に紛れ込む場合もあります。Anthropicは試験提供の段階からこの攻撃の成功率を公表しています。

出典は、Anthropicの公式ブログ「Piloting Claude in Chrome」（2025年8月25日）と「Claude in Chrome is generally available」（2026年8月26日）です。

2025年の評価と2026年の評価は、攻撃の強さも採点方法も違うため、数字を横に並べて比べることはできません。2026年の評価はプロのレッドチームが集めた、より強い攻撃を使っています。Anthropicは、旧来の評価ではFable 5・Opus 5・Sonnet 5に対する攻撃がすべて失敗して差がつかなくなったため、その評価を廃止したと説明しています。つまり「0%」は、使った攻撃がすべて防がれたという意味で、未知の攻撃まで防げる保証ではありません。公式ヘルプも「リスクはゼロではない」と書いています。

対策の中身は3層です。モデル自体を攻撃例で訓練し、ページの内容をClaudeが読む前にプローブで検査し、実行直前の操作を分類器が依頼内容と照合します。それでも防げない部分が残る前提で、利用者側では次の運用が必要です。

• Claudeが見ているタブの内容はスクリーンショットごと会話に入り、Coworkのサイドパネルでは履歴にも残ります。機密情報を表示した画面ではサイドパネルを開かないでください。
• 銀行・医療・行政などの機密アカウントにログインしていない、Claude用のChromeプロファイルを分けます。
• Claudeが依頼と関係のない話題を始めた、見覚えのないサイトを開いた、機密情報を求めてきた、という場合はすぐにタスクを止めます。
• Claudeが実行した投稿・送信・データ変更の責任は利用者にあり、自動アクセスを禁じるサイトの利用規約を守るのも利用者です。

使うべきでない業務と管理者向け設定

Anthropic自身が、金融口座や投資の管理、契約書などの法的文書、医療・健康情報、機密性の高い社内データ、他人の個人情報を含むサイトではClaude in Chromeを使わないよう強く勧めています。HIPAAの対象組織では提供されておらず、ゼロデータ保持（ZDR）にも対応していません。規制対象のデータを扱う部署は、許可リストで対象サイトを絞っても使わせるべきではありません。また、不特定の人が書き込めるサイト（掲示板やレビュー欄など）は、仕込まれた指示に触れる機会が多いため避けます。

Team・Enterpriseの管理者設定

オーナーは「Organization settings」→「Claude in Chrome」で組織全体のオン・オフを切り替えます。Teamは既定でオン、Enterpriseは既定オフでしたが、2026年9月10日から、事前に無効にしていない組織では自動的にオンになりました。Enterpriseで意図せず有効になっていないか、一度確認してください。

• 許可リスト・ブロックリストでClaudeがアクセスできるサイトを制限できます。同じリストがCoworkの内蔵ブラウザにも適用されます。Anthropicは、最初は狭い許可リストで試験導入することを勧めています。
• カスタムロールを使うEnterpriseでは、ロールごとにClaude in Chromeの利用権限を付け外しできます。Coworkの権限は引き継がれません。
• 通信はclaude.ai・api.anthropic.com・platform.claude.comに加えて、wss://bridge.claudeusercontent.com を使います。通信を制限している環境ではこれらを許可します。
• 拡張機能を自社の組織でしか使えないようにするには、Chromeのエンタープライズポリシー forceLoginOrgUUID を配布します。
• Claude Code側では、管理設定の deniedMcpServers で claude-in-chrome のMCPサーバーを拒否できます。拒否すると、拡張機能のインストール案内も表示されなくなります。

ほかのAIエージェントやPlaywrightなどと比べてどの方式が業務に合うかは、ブラウザ操作を自動化する4つの方式と選び方で整理しています。

よくある質問

Claude in Chromeは無料で使えますか？

使えません。Freeプランは対象外で、Pro（月20ドル）以上の有料プランが必要です。拡張機能自体はChrome ウェブストアから無料でインストールできますが、サインイン時に有料プランかどうかが確認されます。

EdgeやFirefox、スマートフォンでも使えますか？

サイドパネルとして使えるのはパソコン版のGoogle Chromeだけです。Edgeは、Claude Codeから操作する場合に限って使えます。Firefoxは公式の対応ブラウザに記載がないため、FirefoxやSafariが中心の環境ではClaude Coworkの内蔵ブラウザを使います。スマートフォンには対応していません。

サイドパネルの会話履歴は残りますか？

Coworkのサイドパネルでは、会話がほかのCoworkセッションと同じように履歴へ保存され、Web版やスマートフォンアプリから続きを再開できます。会話を履歴から開き直したり、別の端末で再開したりしたい場合は、Coworkのサイドパネルを使用してください。

使用量の上限にすぐ達するのはなぜですか？

ブラウザ操作はスクリーンショットの読み取りを繰り返すため、通常のチャットより多くの使用量を消費します。さらに自動承認モードは操作ごとの安全チェックの分だけ消費が増えます。長時間のタスクを小さく分けるか、信頼できるサイトでの単純な作業に絞ると消費を抑えられます。

Claude Computer Useとは何が違いますか？

Claude in Chromeは、Claudeの有料プランに含まれる利用者向けの拡張機能です。Computer Useは、開発者がAPIからClaudeに画面操作をさせるためのツールで、API利用料で課金されます。自社のアプリケーションに画面操作の自動化を組み込むならComputer Useを使います。詳細はClaude Computer Useの対応モデル・料金と実装手順を参照してください。

関連記事

• Claude Coworkとは｜料金プラン・使い方・制限とCopilot Coworkとの違い
• Claude Computer Useとは？ツールセット版の対応モデル・料金と実装手順【2026年】
• Claude Code auto modeとは｜承認地獄を解消する自動承認モードの仕組みと使い方
• Browser Automationとは？ブラウザ操作を自動化する4つの方式と選び方【2026年】
• Chrome DevTools MCPの導入手順と設定｜58ツールの絞り込みと接続方式を実装目線で解説