ブラウザ操作AIの法人セキュリティ確認｜Claude in Chrome・ChatGPT拡張で先に決めること【2026年10月】

公開日: 2026年10月22日　最終更新: 2026年10月22日

【結論】ブラウザ操作AIの法人セキュリティ確認とは、Chrome等の画面をクリック・入力・移動できるAI機能を社内で使う前に、許可範囲・サイト制限・承認・禁止業務を決めることです。

• Anthropic公式は、Claude in Chromeについてプロンプトインジェクションリスクはゼロではない、と明記している
• Team／Enterpriseでは、拡張のオンオフとサイトの許可リスト／拒否リストを管理者が設定できる
• OpenAI側も、デスクトップ内蔵ブラウザとChrome拡張の使い分け、EnterpriseのBrowser Useポリシーがある

この記事は情シス・セキュリティ・開発リーダー向けです。大学研究やニュースの成功率・被害額は一次ではないため書きません。手順と設定は各公式Helpを正とします。

この記事で分かること

• ブラウザ操作AIとは何か（定義）
• Claude in Chromeの公式リスクと管理者コントロール
• ChatGPT側のブラウザ／Chrome拡張の公式整理
• 法人が先に決めるチェックリスト

ブラウザ操作AIとは（定義）

ブラウザ操作AIとは、会話だけでなく、開いているWebページの閲覧やクリック・入力・移動を代行できるAI機能のことです。

代表例（いずれも公式がブラウザ連携を案内しているもの）:

• Claude in Chrome — Chrome拡張。Claudeがサイトを読み、クリックし、ナビゲートする（有料プラン向け。Team／Enterpriseは管理者設定あり）
• ChatGPTのブラウザ体験 — デスクトップ内蔵ブラウザ、Chrome拡張、クラウドブラウザなど。用途とプロファイルの扱いが異なる

スタンドアロンだったChatGPT Atlasは提供終了済みです。移行の事実はChatGPT Atlas終了とはを参照してください。

Claude in Chrome：公式が書くリスク

Anthropic Help「Use Claude in Chrome safely」は、次を強調しています（2026年10月22日確認）。

• 最大のリスクの一つはプロンプトインジェクション。Webの見えにくい指示が、意図しない操作を引き起こし得る
• 安全用の分類器があるが、リスクはゼロではない。新しい攻撃やデータ持ち出しの可能性に言及している
• Claudeは作業タブのスクリーンショットを取り、見える情報は会話の一部になる。センシティブな画面では使わないこと、別プロファイルの利用を推奨
• 金融・医療・法務・他人の個人情報など、センシティブ情報の操作は強く非推奨
• 操作の結果（投稿・購入・データ変更など）の責任は利用者側にある、と書かれている

出典：Anthropic Help「Use Claude in Chrome safely」

同Helpは、組織がHIPAAを有効にしている場合、Claude in Chromeは既定オフで、OwnerがオンにしてもBAAの対象外、とも書いています。規制データのページでの利用は一般に推奨しない、とあります。

Claude in Chrome：管理者ができること（Team／Enterprise）

Anthropic Help「Claude in Chrome admin controls」によると、Ownerは組織設定から次を管理できます。

• 組織全体での拡張の有効／無効
• サイトの許可リスト／拒否リスト（Claude in ChromeとCowork内蔵ブラウザで同じリスト）
• セルフインストールか、Chrome管理／MDMでの配布か

公式の推奨は、データ保護のため最初は制限の強い許可リストから始め、慣れてから広げる、です。

出典：Anthropic Help「Claude in Chrome admin controls」 ／ 「Get started with Claude in Chrome」

ChatGPT側：内蔵ブラウザとChrome拡張

OpenAI Help「Using the built-in browser in the ChatGPT desktop app」は、次の切り分けを書いています。

• 内蔵ブラウザ — デスクトップアプリ内。独自のブラウザ状態。ローカル開発や、アプリ内に閉じたい作業向け
• Chrome拡張 — 既存のChromeプロファイル、ログイン済みセッション、開いているタブ、Chrome拡張が要るとき
• 資格情報はチャットに書かず、ブラウザ上で入力する
• 新しいサイトは、許可設定に応じてアクセス前に確認がある。ワークスペース管理者が制限している場合がある

出典：OpenAI Help「Using the built-in browser in the ChatGPT desktop app」

Enterpriseでは、Codex管理者向けポリシーで in-app browser、Chrome拡張経由の Browser Use、アップロード／ダウンロード、サイトルール、承認の扱いを制限できます。

出典：OpenAI Help「Manage browser and computer use in your Enterprise workspace」

クラウドブラウザ（Work向けの別環境）は、別Helpでサインインフォームやサイト権限が説明されています。プラン・リージョン・ロールアウトで利用可否が変わるため、断定せず自テナントの表示を正にしてください。

出典：OpenAI Help「Using cloud browser in ChatGPT」

法人が先に決めること（チェックリスト）

1. 組織として許可するか — Claude in Chrome／ChatGPT Browser Useをオンにするか。部門限定か
2. サイト範囲 — 許可リストを狭く始めるか。社内SaaS・顧客ポータル・決済を入れるか
3. 承認モード — 自動承認を許すか。高リスク操作は必ず人手確認か
4. 禁止業務 — ネットバンキング、人事評価、顧客の個人情報画面、契約締結など
5. プロファイル分離 — 公式推奨どおり、センシティブアカウントのないブラウザプロファイルを使うか
6. インシデント手順 — 想定外のサイト遷移・投稿・ダウンロードが起きたときの停止と報告先
7. 社内文書 — Atlas等の旧製品名が手順書に残っていないか（Atlas終了記事）

公開前のコード漏洩チェックはAIコーディング公開前セキュリティチェック、プロンプトインジェクションの基本はプロンプトインジェクションとはを参照してください。

よくある質問（FAQ）

参考文献・出典

• Anthropic Help「Use Claude in Chrome safely」
• Anthropic Help「Claude in Chrome admin controls」
• Anthropic Help「Get started with Claude in Chrome」
• OpenAI Help「Using the built-in browser in the ChatGPT desktop app」
• OpenAI Help「Manage browser and computer use in your Enterprise workspace」
• OpenAI Help「Using cloud browser in ChatGPT」

本記事は2026年10月22日時点の公式Helpに基づきます。管理画面の項目名・既定値は更新され得るため、最新は各公式をご確認ください。

---

x3d株式会社では、本記事で解説したブラウザ操作AIの社内ルール・導入設計に関する企業研修・導入支援を提供しています。
まずはお気軽にご相談ください。

→ 無料相談・お問い合わせはこちら

関連：ChatGPT Atlas終了とは ／ プロンプトインジェクションとは ／ 公開前セキュリティチェック ／ AI規程アドバイザー