Claude Cowork は、Anthropic が提供するデスクトップ作業の自動化エージェントです。質問に答えるチャットと違い、ファイルを開き、ブラウザを操作し、表計算に書き込んで「成果物そのもの」を返すところまでを担います。本ガイドは、何ができて何を任せてはいけないのか、安全に使うための承認設計まで含めて、初学者向けに整理します。
FIG.1 チャットは「答え」を、Cowork は「終わった状態」を返す
01Claude Cowork とは何か
Cowork は、あなたのデスクトップ上でローカルのファイル・フォルダ、そして日常使うアプリの間を行き来し、複数の情報源を横断しながらタスクを最後まで進めるエージェントです。Anthropic は 2026年1月12日にリサーチプレビューとして発表し、3月23日にコンピュータ操作（画面をマウス・キーボードで直接動かす機能）のプレビューを公開、その後 Windows へ対応を広げ、2026年4月9日に正式提供（GA）へと進みました。チャットの延長ではなく「PC を操作する同僚」を目指したツールです。
大事な前提として、Cowork はあなたの OS の上で直接動いているわけではありません。macOS では Apple の仮想化基盤（VZVirtualMachine）を使った軽量な Linux 仮想マシン（サンドボックス）の中で動き、その中でファイルやブラウザを操作します。これは「暴走しても被害を仮想マシン内に閉じ込める」ための設計で、安全に任せられる範囲を広げる土台になっています。
02何を任せられるのか
得意なのは、手順が決まっていて、結果を人間が確認できる定型のデスクトップ作業です。代表例を3つの型で整理します。
情報を集めてまとめる
複数サイトや社内ファイルを横断し、要点を1枚のドキュメントやスライドに整理。例：競合3社の料金ページを見て比較表を作る。
画面を操作して入力する
Web フォームや表計算へ転記。例：経費データを所定のスプレッドシートに入力し、テンプレに沿った月次レポートを作る。
ファイルを整える
フォルダ作成・リネーム・仕分けなどの整理作業。ただし削除は別扱い（後述）。例：ダウンロード済み資料を案件ごとに振り分ける。
逆に、社内データに存在しない事実を「正確に」当てる用途や、最終判断が法的・金銭的に重い作業（契約締結・送金・公開投稿の確定）はCowork 単独で完結させないのが原則です。下書き・候補出しまでをエージェントに任せ、確定は人間が握ります。
03始め方と料金
必要なのは有料の Claude プランです。Cowork は有料プランすべてに含まれており、別料金の単体購入や「1タスクいくら」の従量課金ではありません（無料プランには含まれない点に注意）。プランごとの目安は次の通りで、料金や提供形態は変わりやすいため、契約前に必ず公式の料金ページで最新を確認してください。
| 個人向け | チーム・組織向け |
|---|---|
| Pro（月 USD 20 前後／年払いで割安） Max（5x・20x の上位プラン） | Team・Enterprise（席数課金） 管理機能つき（次節） |
| 個人のデスクトップ作業を自動化 | 権限管理・利用上限・監視を組織で統制 |
デスクトップ版を用意する
macOS または Windows のデスクトップアプリを入れ、既存の Claude アカウント（有料プラン）でログインする。
初回の権限を確認する
初回起動時、Cowork が操作するアプリや領域へのアクセス許可を求められる。何にアクセスさせるかをここで把握しておく。
小さなタスクで試す
失敗しても困らない作業から。実行の様子を見ながら、頼み方の感覚をつかむ。
04最初のタスク：日本語で頼んで動かす
指示は日本語の自然文で構いません。コツは完了条件と保存先を最初に書くこと。エージェントは「どこで止まればよいか」を明示されると、暴走せず期待どおりに終わります。
指示の例
「ニュースサイトを3つ開いて、AI 関連の見出しを5つ選び、出典 URL つきでメモにまとめて。デスクトップの『今日のAIニュース.txt』に保存したら停止して。」
実行中は、Cowork が画面を操作する様子をリアルタイムで確認できます。怪しい動きをしたら途中で止められます。結果はテキスト・スプレッドシート・スクリーンショットなどの形で返ってきます。慣れてきたら、ステップ間でいちいち確認を求めない「Act without asking（確認なしで実行）」モードも使えますが、これは後述のとおりリスクと引き換えです。
05頼み方のコツ
同じ作業でも、指示の書き方で成功率が大きく変わります。次の3点を意識すると安定します。
- 完了の合図を入れる：「〇〇まで終わったら停止」「結果は△△に保存」と、ゴールと出力先を最初に固定する。
- 重要操作には承認を挟ませる：「ファイル削除は確認してから」「メール送信は下書きまで」「投稿は確定せず候補を見せて」と、引き返せない操作の手前で人間を呼ぶよう指示する。
- 一度に頼みすぎない：最初は3〜5ステップの作業から。複雑なフローはサブタスクに分け、節目で確認する。
エージェント運用の良し悪しは、賢さよりも「どこで人間に確認させるか」の設計で決まる。
06安全に任せるための承認モデル
Cowork は「全自動」と「全部確認」の間で、操作の重さに応じて人間の承認を挟む設計になっています。とくに引き返せない操作には、明示的な許可が必要です。
FIG.2 ファイル削除など引き返せない操作は、明示的な「許可」が必須
- ファイルの永久削除は必ず承認待ち：Cowork はファイルを完全に削除する前に許可を求め、人間が「許可」を選ぶまで実行しない。
- アプリへのアクセスも都度確認：コンピュータ操作を行うとき、各アプリに触れる前に許可を求める。
- 「確認なし」モードはリスクと引き換え：Act without asking モードはステップ間の確認を省くぶん速いが、後述のプロンプトインジェクションのリスクが上がる。任せる作業の重さで使い分ける。
07気をつけるべきセキュリティ
エージェントに PC 操作を任せる以上、チャットとは違う種類のリスクがあります。とくに重要なのがプロンプトインジェクションです。
Prompt Injection
「読ませた情報」が指示にすり替わる
プロンプトインジェクションとは、Web ページ・ファイル・カレンダー予定などの“データ”の中に、こっそり悪意ある指示を混ぜておく攻撃です。エージェントはそれを「データ」として読むはずが、文中の命令を真に受けて従ってしまうことがあります。Cowork は、入ってくる信頼できないコンテンツを分類器でスキャンし、こうした注入を行動に影響する前に検知・拒否する仕組みを備えていますが、リスクはゼロではありません。
FIG.3 外部コンテンツに紛れた命令を検知し、行動に移る前に弾く
だからこそ運用側の備えが効きます。機密データ（社内文書・認証情報）は読ませる前に必要性を確認し、重要操作（送金・契約・削除）は必ず人間承認を挟み、実行履歴のログを残して後から監査できるようにします。「確認なし」モードを使うほど注入の影響範囲が広がるため、扱う情報が重いほど確認を厚くするのが鉄則です。
08組織で使うときの統制機能
個人利用と違い、組織で多人数に配るときは「誰が・どこまで・いくらまで」使えるかを管理する必要があります。GA に合わせて、Team・Enterprise プラン向けに統制機能が追加されました（これらは個人プランにはありません）。
- 役割ベースのアクセス制御（RBAC）：Enterprise では「Cowork だけを使える役割」を作るなど、機能単位で付与できる。最小権限で配るのが基本。
- グループ単位の利用上限：使いすぎ・暴走によるコスト膨張を、組織側で上限管理する。
- 監視（OpenTelemetry）と分析：実行を可観測にし、監査・異常検知につなげる。
個人で始める場合でも、考え方は同じです。最小権限で渡し、重要操作は承認を挟み、履歴を残す——この3点を最初から運用に組み込んでおくと、規模が大きくなっても破綻しません。
09つまずきポイント
- OS 権限の許可漏れ：初回起動時にアクセス許可を出していないと、目的のアプリを操作できない。何にアクセスさせているかを把握したうえで許可する。
- 多要素認証（2FA）の壁：ログインに SMS や認証アプリが必要なサイトでは、エージェントが認証を越えられないことがある。重要サイトは事前にログイン状態を整えておく。
- ハルシネーション（もっともらしい誤り）：エージェントも事実を取り違える。出力は一次情報（公式ページ・原典）で裏取りし、鵜呑みにしない。
- 任せすぎ：いきなり長く複雑なフローを丸投げしない。小さく区切り、節目で確認する。
10他のエージェントとの位置づけ
PC 操作・自動化を狙うエージェントは複数あります。用途で使い分ける前提で、おおまかな性格を押さえておきましょう（各社とも機能は急速に更新されるため、詳細は公式で確認を）。
| Claude Cowork | 他のエージェント |
|---|---|
| サンドボックス（仮想マシン）内で実行 削除など重い操作は承認必須 | ChatGPT 系：Web 操作に強い系統 汎用エージェント：長時間タスク向き |
| デスクトップのファイル・アプリ横断と 組織統制（RBAC・上限・監視）が手厚い | 業務特化のエージェントビルダー系は 特定ワークフローの作り込みが得意 |
「ローカルのファイルとアプリを横断し、組織として安全に統制したい」用途では Cowork が選ばれやすい一方、他系統が向く場面もあります。本章の続く記事で各エージェントを個別に扱います。
11まとめ
Claude Cowork は、サンドボックスの中であなたの代わりに PC 作業を完結させる強力なエージェントです。力が強いぶん、丸投げではなく監督つきで運用するのが前提になります。鍵は3つ——最小権限で渡す／重要操作は承認を挟む／履歴を残す。まずは失っても困らない小さなタスクから始め、完了条件と保存先を明示し、出力は一次情報で裏取りする。この習慣ごと身につければ、エージェントは安全に、頼れる同僚になります。
