コードの隣にブラウザが座る──Claude Code デスクトップの内蔵ブラウザが、エージェントに「自分で見て、触る」目を与えた

デスクトップ版Claude Codeに内蔵ブラウザが登場。エージェントが自らドキュメントや画面を開き、読んで・クリックして操作できる。ウィンドウの往復を減らす利便性の裏で、悪意あるページへの露出というリスクにも触れる。

シェア
コードの隣にブラウザが座る──Claude Code デスクトップの内蔵ブラウザが、エージェントに「自分で見て、触る」目を与えた

コーディングエージェントに調べ物や動作確認を任せるとき、これまでは「エージェントが書いたコード」と「人間が別ウィンドウで開いたブラウザ」が分かれていました。Anthropic は 2026年7月10日、デスクトップ版 Claude Code に内蔵ブラウザを載せたことを公式に紹介しました(提供はv2.1.202〜v2.1.206の週次アップデートに含まれます)。エージェントが自らドキュメントや画面を開き、読んで、クリックして操作できるようになります。ローカルの開発サーバーのプレビューを扱うのと同じ感覚で、外部のWebページにも手を伸ばせる、という位置づけです。

ワークスペースの中に「もう一枚のペイン」が増える

新機能は、コードエディタやターミナルと並ぶ形で開くタブ付きのブラウザ画面(Browserペイン)です。Mac版は Cmd + Shift + B、Windows版は Ctrl + Shift + B で呼び出せます。ここで開いたページに対して、Claude は次のことができます。

  • 読む: 公式ドキュメント、デザインファイル、社内Webアプリ、課題管理(Issue)ページなどの内容を取得する。
  • 操作する: ページ内のリンクをたどり、要素をクリックし、画面をたどって目的の情報にたどり着く。
  • 確認する: 手元の開発サーバーのプレビューを見るのと同じ流儀で、実際の表示や挙動を突き合わせる。

つまり、人間が「その資料を見て」「この画面を開いて確認して」と口頭で頼んでいた部分を、エージェント自身がブラウザ操作として代行できるようになる、ということです。

「調べる・確かめる」が一つのウィンドウで完結する

実務で効いてくるのは、ウィンドウの往復(コンテキストスイッチ)が減る点です。従来は、エラーメッセージをブラウザで検索し、公式ドキュメントの該当箇所を人間が探し、それをエージェントに貼り付ける、という手渡しが必要でした。内蔵ブラウザがあれば、エージェントが「関連ドキュメントを開いて根拠を確認してから直す」という一連の流れを、同じ画面の中で回せます。

API仕様やライブラリの最新版の挙動、デザインの意図といった「コードの外にある情報」を参照しながら実装・修正できるため、思い込みで書いて後から食い違いが判明する手戻りを減らせる可能性があります。ローカルの開発サーバーを立ち上げて「画面が意図どおりに出ているか」までエージェントに確認させる、といった検証ループも一つのアプリ内で閉じます。

ビジネス面での意味:レビュー前工程の内製化

この変化は、開発チームにとって「調査・裏取り・目視確認」という、これまで人手に残っていた工程をエージェント側に寄せる方向の一歩です。ドキュメント確認や画面チェックを人間の割り込み作業として抱えていた分が減れば、レビューに回す前段階の作業を任せやすくなります。生成AIの導入効果を「コードを書く速さ」だけでなく「確認の手間の削減」で捉え直すと、内蔵ブラウザのような地味な機能ほど日々の総作業時間に効いてきます。

「自分で見て触る」からこそのリスクにも目を向ける

一方で、エージェントがWebページを読み、リンクをクリックして操作できるということは、悪意あるページやプロンプトインジェクション(ページに仕込まれた指示でAIを誤誘導する攻撃)にさらされる面も増えることを意味します。この点を踏まえてか、内蔵ブラウザは安全側に振った設計になっています。

  • クリーンなプロファイル: 個人用ブラウザとは分離され、保存済みのログイン情報や履歴を引き継がない。
  • サンドボックス化・設定可能: 隔離された環境で動き、セッションを保持するかどうかを利用者が選べる。

その代わり、ログインが必要な認証済みサイトを扱いたい場合は、内蔵ブラウザではなくログイン状態を保てる Claude の Chrome 拡張機能の利用が案内されています。エージェントに外の世界を触らせる利便性と、そこで生じる権限・情報漏えいのリスクは表裏の関係にあり、「何を、どのプロファイルで、どこまで触らせるか」を運用側で決める必要があります。こうした懸念は、自律的に動くエージェントに共通する論点として今後も残るでしょう。

小さなUIの追加に見えますが、コーディングエージェントが「コードを書く道具」から「調べて・確かめて・直す道具」へと役割を広げていく流れの一部として捉えると、意味は小さくありません。

参照: Claude Code Docs — What's new(Week 28)9to5Mac — Anthropic highlights Claude Code's in-app browser on the desktopDigital Trends — Claude Code can now browse the web without opening ChromeClaude Code changelog

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF