前の記事で Agent（自分で手順を考え、ブラウザやパソコンを操作して仕事を進めてくれる AI）の種類を見ました。ここでは実際に 1 つ選び、取り返しのつく小さなタスクを 1 件だけ動かすところまでを案内します。製品によって画面や名前は違いますが、流れはほぼ共通です。いちばん大事な原則は、はじめから重要な作業を任せないこと。最小の権限で、人の承認をはさみながら慣れていきます。
FIG.1 アカウント → 機能の有効化 → 権限は必要分だけ → 取り返しのつくタスクを 1 件
01準備するもの
必要なのは 3 つだけです。まだアカウントが無ければ、前記事「アカウント作成」を先に済ませてください。
- 使う AI のアカウント：ChatGPT・Claude・Gemini のいずれか 1 つで十分。最初は普段使っているものを選ぶと迷いません。
- 支払い手段：多くの Agent 機能は有料・上位プランで提供されます。たとえば ChatGPT の Agent モードは 2026 年時点で Plus / Pro / Business / Enterprise などの有料プラン限定です。料金・提供条件・対応地域は頻繁に変わるので、必ず各社の公式ページで最新を確認してください。
- 試したい低リスクなタスク 1 つ：失敗してもやり直せる作業を選びます（具体例は後述）。
022026 年の代表的な選択肢
どれも「指示すると自分で操作して進めてくれる」点は同じですが、得意な場所が少し違います。1 つだけ覚えるなら、いま自分が一番使っているサービスの Agent 機能で十分です。
| ブラウザ／クラウドで動く型 | 手元のパソコンで動く型 |
|---|---|
| ChatGPT の Agent モード：チャット内でサイト閲覧・ファイル操作・表計算などを代行 | Claude Cowork：手元のファイルを直接読み書きし、画面を操作する（2026 年 4 月に macOS / Windows で正式提供） |
| Web 調査・フォーム入力・情報収集に向く | ローカルの資料整理・複数ファイルにまたがる作業に向く |
| 自分のパソコンを直接触らせない安心感 | 都度「このアプリを操作してよいか」を尋ね、いつでも停止できる |
Gemini など他社にも同種の「コンピュータ操作」機能があります。名前や画面は違っても、有効化 → 権限許可 → タスク投入 → 見守り → 結果確認という流れは共通です。最新の対応プランは各社公式で確認しましょう。
03共通の流れ（どの Agent でもほぼ同じ）
機能を有効化する
対象サービスで Agent 機能をオンにします。ChatGPT なら入力欄のツールメニューから「Agent モード」を選ぶ（または /agent と入力）。Claude Cowork ならデスクトップアプリを起動します。
権限を「必要な分だけ」許可する
ブラウザ操作・ファイルアクセス・画面操作などの許可を求められます。その作業に要る範囲だけを許可するのが鉄則。Mac では OS のアクセシビリティ許可など、別のダイアログが出ることもあります。
タスクを 1 つ投げる
下記のような取り返しのつくタスクを 1 件だけ。「3 サイト調べて要点を箇条書きで」のように、ゴールと出力形式を短く具体的に書きます。
動作を見守る
実行の様子（クリックや入力）が画面に表示されます。おかしいと思ったら、その場で「停止」して止められます。最初の数回は最後まで見ているのが安心です。
結果を確認する
返ってきた成果物（テキスト・ファイル・スクリーンショット）を点検します。出典が示されていれば、リンクを 1 つ開いて事実かどうかを確かめましょう。
04最初のタスクのおすすめ（すべて低リスク）
初回は「失敗しても何も壊れない」ものを選びます。送信・購入・削除を伴わないのが共通点です。
Web 調査
「〇〇について 3 サイト調べて、要点を箇条書き＋出典リンクで」。Agent の定番にして最も安全。
ファイル整理（読むだけ）
「Downloads の PDF を名前順に一覧化して。削除や移動はしない」。確認後に自分で整理する。
比較表づくり
「次の 3 社のプランを比較表にまとめて。保存や送信はしない」。出来た表を目で確かめる。
05最初は避けるタスク
次のような取り返しのつかない操作は、運用に慣れるまで任せないでください。これは慎重すぎるわけではなく、現実のリスクに基づく標準的な考え方です。権限を絞らずに使った場合と、必要最小限に絞った場合とでは、トラブルの起こりやすさが大きく変わると報告されています。
- メール送信・SNS 投稿：一度出すと取り消せない
- 購入・支払い・送金：金銭が動く操作
- 削除・上書きを伴う操作：元に戻せないことがある
- 機密文書・個人情報の処理：漏えいのリスク
これらは「実行の直前に必ず人が承認する」運用に慣れてから、少しずつ広げます。多くのツールはこの要承認（人の確認をはさむ）を前提に設計されており、たとえば Claude Cowork はファイルを完全に削除する前に必ず「Allow（許可）」を求めます。最初の 1 回はゼロリスクで十分です。
Agent を安全に使うコツは、「最小の権限」と「重要操作は人の承認」の 2 つに尽きる。
06つまずきポイントと対処
FIG.2 軽い操作はそのまま、重い操作だけ人の承認を待つ「要承認」の流れ
- OS の許可が必要：パソコン操作型は、Mac のアクセシビリティ許可など OS 側の許可が要ることがあります。求められたら必要な範囲で許可します。
- ログインの壁：パスワードが必要なサイトで止まることがあります。事前にログイン済みのブラウザや環境で試すとスムーズです。
- 2 段階認証：SMS やアプリのワンタイムコードは Agent が代理で通せません。先に自分で認証を済ませておくか、認証不要な範囲で試します。
- 料金・使用量：Agent タスクには月あたりの回数上限があることが多く（例：ChatGPT は Plus と Pro でタスク数の枠が異なります）、従量制では長時間タスクで費用が嵩みます。上限や残量は公式の最新表示で確認しましょう。
- 途中で目的を見失う：長く複雑な手順は苦手です。短く区切って投げ直すと安定します。
- 事実が間違っている（ハルシネーション）：もっともらしい嘘をまぜることがあります。出典リンクを開いて一次情報で確かめる習慣を最初からつけましょう。
Safety First
「小さく・最小権限・要承認」で始める
はじめての 1 回でつまずかない最大のコツは、欲張らないことです。権限は必要な分だけ、タスクは取り返しのつくものを 1 つ、重要操作は人が承認。この 3 点を守れば、たとえ Agent が誤った判断をしても、実行前に気づいて止められます。慣れてきたら、承認をはさむ範囲を少しずつ広げていけば十分です。
FIG.3 迷ったらこの 3 つに戻る
07うまくいったら、次へ
1 件でも最後まで動けば、Agent の感覚はつかめます。次に伸ばすのは頼み方です。何を任せて何を自分でやるか、どう指示すれば期待どおりに動くか——次の記事「Agent への頼み方の基本」で、具体的な指示の組み立て方を解説します。まずは今日、低リスクなタスクを 1 つだけ動かしてみてください。
