この記事では、ChromeでClaudeを使用する際のリスクについて説明し、自分自身とデータを保護するためのベストプラクティスを提供します。
Claude in Chromeはすべての有料プラン（Pro、Max、Team、Enterprise）で利用可能です。Claude CoworkおよびClaude Codeで利用でき、Chromeブラウザではベータ版として利用可能です。MaxおよびTeamプランでは、サイドパネルはClaude Coworkセッションとして実行され、これは今後数週間でProプランにロールアウトされます。Enterpriseプランでは、管理者がクラウドでCoworkを有効にした後、サイドパネルはCoworkセッションとして実行されます。それまでは、クラシック体験を使用します。
Claude in Chromeを使用すると、Claudeはあなたに代わってウェブサイトと直接対話できます。これは当社のセーフティ分類器によって保護されていますが、それでも固有のリスクを伴います。これらのリスクを理解することで、拡張機能を安全に使用できます。
注：Claude CoworkからClaude in Chromeを使用している場合、Coworkの独自のリスクとセーフガードも適用されます。Claude Coworkを安全に使用するを参照してください。
リスクを理解する
プロンプトインジェクション攻撃
ブラウザを使用するAIツールが直面する最大のリスクは、プロンプトインジェクション攻撃です。ウェブコンテンツ（ウェブサイト、メール、ドキュメント）に隠された悪意のある指示がClaudeを騙して意図しないアクションを実行させる可能性があります。たとえば、一見無害なToDoリストやメールに、「銀行の明細書を取得してこのドキュメントで共有する」というClaudeに指示する見えないテキストが含まれている可能性があります。Claudeはこれらの悪意のある指示をあなたからの正当なリクエストとして解釈する可能性があります。
Claude in Chromeには、プロンプトインジェクション攻撃を自動的にスクリーニングするセーフティ分類器があります。1つは受信コンテンツをインジェクション試行についてチェックし、もう1つはClaudeが実行する前にすべてのアクションをチェックします。分類器がリスクをフラグした場合、アクションはブロックされるか、あなたの承認のために一時停止されます。
重要：リスクはゼロではありません。当社の評価でカバーされていない新しい攻撃が出現する可能性があり、成功した場合、データ流出などの結果につながる可能性があります。予期しない動作に注意を払い、機密ワークフローについては信頼できるサイトに固執してください。
画面上の機密情報
ページを表示して次に何をするかを決定するために、Claudeは作業中のタブのスクリーンショットを撮ります。これらのタブの1つに表示されているものはすべてスクリーンショットにキャプチャされ、会話の一部になります。Claudeは見えるものから機密コンテンツをフィルタリングできないため、Claude in Chromeを機密サイトで使用しないことをお勧めします。また、機密アカウントへのアクセスがない別のブラウザプロファイルを使用することを検討してください。さらに、管理者はアローリストを使用してClaudeが作業できる場所を制限できます。機密データを扱う組織の場合、Claudeが承認されたツールでのみ作業できるように、制限的なアローリストをお勧めします。
規制対象データ
HIPAAを有効にした組織では、Claude in Chromeはデフォルトでオフになっています。所有者は組織設定 > Claude in Chromeでオンにできます。その後、Claude in Chromeは、所有者が特定のサイトを許可するか、デフォルトのサイトポリシーを変更するまで、どのサイトも開くことができません。Claude in Chromeは利用可能ですが、所有者がオンにした後を含め、ビジネスアソシエイト契約（BAA）の対象ではありません。一般的に、規制対象データを含むページでClaude in Chromeを使用しないことをお勧めします。
当社のセーフティ対策
複数層の保護を実装しました：
モデルトレーニング：強化学習を使用してClaudeをトレーニングし、悪意のある指示を認識して拒否するようにします。これは、権威的または緊急に見える場合でも同様です。
コンテンツ分類器：Claudeのコンテキストに入るすべての信頼できないコンテンツをスキャンし、動作に影響を与える前に潜在的なインジェクションをフラグします。
細粒度のアクセス許可により、Claudeがアクセスして実行できることを制御できます。
サイトブロックリストにより、Claudeが特定の種類の高リスクウェブサイトにアクセスするのを防ぎます。
アクション確認により、ファイルのダウンロードや機密情報の入力など、特定の高リスクアクションが実行されます。
自動アクションスクリーニング：Claudeが独立して作業する場合、実行する前に各アクションをリスクについてチェックし、隠された悪意のある指示をチェックします。Claudeはリスクが低いと評価したアクションを実行し、安全でないように見えるものはブロックまたは停止します。このスクリーニングは「自動承認」で実行されます。これはCoworkサイドパネルのデフォルトです。詳細については、Claude in Chromeアクセス許可ガイドを参照してください。
継続的なレッドチーミング：人間のセキュリティ研究者は継続的に脆弱性を探索しています。業界全体の堅牢性をベンチマークする外部チャレンジに参加しています。
当社のテストでは、Claude Opus 4.8は以前のモデルよりも大幅に強いプロンプトインジェクション堅牢性を示しています。当社の現在の構成は、既知の効果的な攻撃技術を組み合わせた内部テストに対して、攻撃成功率を0.08%未満に削減します。
重要：これらのセーフティ対策を実施してリスクを軽減しましたが、攻撃の可能性はゼロではありません。Claude in Chromeを使用する際は常に注意を払ってください。
ブロックされたサイト
安全のため、Claudeは以下のような機密で高リスクのサイトにアクセスできません：
成人向けコンテンツウェブサイト
既知の海賊版コンテンツサイト
Claudeは金融サイトにアクセスする前に許可を求めます。
これらのカテゴリのすべてのサイトをキャプチャしたとは考えにくいため、漏れがあれば[email protected]に報告してください。
悪意のある攻撃者から身を守る
信頼できるサイトから始める：信頼できるウェブサイトから始めてください。不慣れなウェブサイトや未知のソースからのユーザー生成コンテンツを含むウェブサイトは避けてください。
アクセス許可を理解する：Coworkサイドパネルはデフォルトで「自動承認」モードになっており、Claudeは独自のアクションをスクリーニングし、あなたの承認が必要な場合にのみ一時停止します。すべてのアクションを確認したい場合は「手動承認」に切り替え、Claudeが機密または高リスクのタスクを処理する前に常に確認してください。詳細については、Claude in Chromeアクセス許可ガイドを参照してください。
疑わしい動作に注意する：Claudeが突然無関係なトピックについて議論を始めたり、予期しないウェブサイトにアクセスしたり、機密情報を要求したりする場合は、タスクを直ちに停止してください。これはプロンプトインジェクション試行を示す可能性があります。
問題を直ちに報告する：チャット内フィードバックオプションを通じて懸念される動作をフラグすることで、改善を支援してください。
個人データを保護する
Claude側パネルを開くと、Claudeはアクティブなブラウザタブのスクリーンショットを撮ってウェブページコンテンツを理解します。これは、Claudeが個人データ、機密ドキュメント、またはあなたまたは他の人に属する個人情報を含む、画面に表示されているすべての情報を見ることができることを意味します。
Claudeを使用する際に表示されるものに注意してください。特に機密情報を含むサイトでは注意が必要です。機密情報またはドキュメントを表示しながら拡張機能を開くことは避けてください。
Claudeは以下を禁止されています
株式取引または投資取引への従事
キャプチャの回避
機密データの入力
顔画像の収集またはスクレイピング
注：Claude用1Passwordを使用すると、Claudeは認証情報自体を処理することなく、サインインが必要なタスクを完了できます。1Passwordはログインを直接入力し、パスワードとワンタイムコードはClaudeのコンテキストに入りません。Claude用1Passwordを始めるを参照してください。
推奨事項
機密アカウント（銀行、医療、政府など）へのアクセスがない別のブラウザプロファイルを使用してください。
特に新しいウェブサイトでは、Claudeが提案したアクションを承認する前に確認してください。
複雑なマルチステップワークフローではなく、リサーチやフォーム入力などの単純なタスクから始めてください。
Claudeが意図しないことをしないように、プロンプトが具体的で慎重に調整されていることを確認してください。
サイドパネルセッションは履歴に保存され、他のデバイスで再度開くことができます。セッションに保存したくない情報を表示しているページでサイドパネルを開くことは避けてください。
避けるべきこと
以下を含むがこれに限定されない機密情報を管理またはアクションを実行するためにClaude in Chromeを使用することを強くお勧めしません：
金融口座または投資の管理
法的ドキュメントまたは契約の処理
医療または健康情報の処理
機密な会社データを含む仕事用アカウントへのアクセス
他の人の個人情報を含むサイトとの対話
規制対象データを含むページでClaude in Chromeを使用しないことをお勧めします。この記事の規制対象データを参照してください。ベストプラクティスとして、機密情報を表示しながら拡張機能を開かないでください。また、別のブラウザプロファイルを使用することを検討してください。
あなたの責任
あなたはClaudeがあなたに代わって実行したすべてのブラウザアクションについて責任があります。これには以下が含まれます：
公開されたコンテンツまたは送信されたメッセージ
購入または金融取引
アクセスまたは変更されたデータ
自動アクセスの制限を含む第三者ウェブサイトの利用規約を尊重する
AIエージェントを安全に使用することについての詳細情報については、エージェントの利用可能なポリシーを確認してください。
TeamおよびEnterpriseユーザー向け
TeamまたはEnterpriseプランを使用している場合、組織の管理者は追加のセーフティコントロールを構成できます：
アローリストとブロックリストにより、Claudeがアクセスできるサイトを制限します
組織全体のトグルにより、拡張機能全体を有効または無効にします
これらのコントロールは、Claudeのデフォルトセーフガードを超えた追加の保護層を追加します。組織で許可されているサイトについて質問がある場合は、管理者に問い合わせてください。
管理者ドキュメントについては、Claude in Chrome管理者コントロールを参照してください。