ClaudeのPC操作がバックグラウンド対応。公式が名指しで避けるよう書いたアプリ

AIにパソコンを触らせる、と聞いて最初に浮かぶのは、自分のカーソルが勝手に動いていく画だと思う。実際これまでのClaudeのPC操作もその通りで、Claudeが動いている間はこちらが手を出せなかった。同じポインタとキーボードを取り合うことになるので、うっかり触れば操作が失敗する。

その前提が、9月2日（現地時間）の更新で変わった。

裏で動くようになったのは、macOSのほうだけ

Anthropicが更新したのは、Claudeデスクトップアプリの「コンピューター使用」機能だ。CoworkとClaude Codeの両方が対象で、Claudeが裏側のウィンドウでクリックしたり文字を打ったりしている間、こちらは別の作業を続けられるようになった。

公式のヘルプによると、macOS 15以降では背景のウィンドウで動くほうが既定の挙動になる。ポインタもキーボードも奪わないし、こちらが入力している最中は基本的に待つという。どうしても画面全体が必要な場面では、そのセッションで最初の1回だけ許可を求めてくる。

これまで通り画面を明け渡してほしい人のための逃げ道も残っている。設定 > 一般（デスクトップアプリ）で、アプリへのアクセスを求められたときの挙動を「全面的な操作」に切り替えればいい。

ただしWindowsは対象外だ。機能そのものはWindowsでも動くけれど、裏で動かせるのはmacOS 15以降に限られる。全体としてはまだベータ扱いで、使えるのはProとMaxだけ。Team・EnterpriseにはPC操作自体が提供されていない。

画面操作は、いちばん最後に回されている手段

意外だったのは、Claudeが画面操作をそもそも積極的には選ばないように作られていることだった。

公式ヘルプには、Coworkが道具を選ぶ順番がはっきり書いてある。まずコネクタ。Gmail・Googleドライブ・Microsoft 365・Slackのように直接つながる口があるなら、そこを使う。次にブラウザ。Claude専用の内蔵ブラウザか、こちらがClaude in Chromeを使っていればそちら。それも当てはまらないときに、ようやく画面を触りにいく。

理由は速度と正確さだと説明されている。Slackの連携経由でメッセージを取れば数秒で終わるのに、画面上でSlackを操作すると時間がかかるうえ失敗もしやすい、と。

Claude Code側のドキュメントでも同じ順番が書かれていて、画面操作は「ほかの何ものも届かないもの」のために取ってあるとされている。ネイティブアプリ、iOSシミュレータ、APIを持たないツール。要するに、他に手がないときの手段だ。

許可はアプリごと。投資と暗号資産は最初から閉じてある

機能を有効にしても、パソコン全体を渡したことにはならない。Claudeがあるアプリを触ろうとするたびに許可を求めてくるので、こちらが一つずつ承認する形になる。

そして、最初から閉じてあるものもある。公式ヘルプによれば、投資・取引のプラットフォームと暗号資産のアプリは既定でブロックされている。自分でブロックリストを作って追加することもでき、そこに入れたアプリへの要求は自動的に拒否される。

Claude Code側のドキュメントには、アプリの種類ごとに操作できる深さが違うことも書かれていた。

• ブラウザと取引プラットフォームは、見るだけ

• ターミナルとIDEは、クリックだけ

• それ以外は全部の操作ができる

さらに、承認する前に警告が出るアプリの一覧もある。ターミナルやIDEは「シェルへのアクセスと同等」、Finderは「任意のファイルを読み書きできる」、システム設定は「システム設定を変更できる」。ブロックはされないけれど、承認する側がそれを知ったうえで決められるようにしてある。

公式が「使わないでほしい」と書いたのは、銀行・医療・行政

便利さの説明よりも、ここを長く読んでしまった。

同じヘルプページに、避けてほしい使い方が具体的に並んでいる。金融口座や投資の管理、法律文書や契約の処理、医療・健康情報の取り扱い、他人の個人情報が入っているアプリの操作。そして推奨事項として、銀行・医療・行政のアプリにはPC操作の許可を与えないように、と名指しで書かれている。

理由も隠されていない。Claudeとアプリの間にサンドボックスは無い、とはっきり書いてある。Claudeは画面のスクリーンショットを撮って状況を理解しているので、許可したアプリに映っているものは見えている。個人情報でも、機微な書類でも。だから機微な情報を含むファイルやアプリは閉じてから使ってほしい、という注意まで添えられていた。

送金や、ファイルの変更・削除や、機微なデータの入力は避けるように訓練されているし、プロンプトインジェクションの兆候を見つけたら知らせる仕組みもある。ただし完全ではなく、境界の外側に出ることもある、と公式が自分で書いている。

メールのリンクを踏むと、許可していないブラウザが開く

読んでいていちばん腑に落ちたのは、ヘルプの終わりのほうに置かれた小さな例だった。

メールアプリの中でリンクを押すと、Chromeに許可を出していなくてもChromeでそのリンクが開いてしまう。Claudeにそのウィンドウを見せないようにはできるけれど、開くこと自体は止められない、とある。

アプリごとに許可を切っていても、アプリ同士は勝手につながっている。パソコンを使っていれば当たり前の挙動なのに、「許可したアプリだけ」という言い方の輪郭が、この一例でだいぶはっきりした。

有効にするかどうかより、どのアプリを渡すか

裏で動くようになったこと自体は、素直にありがたい変化だと思う。待っている時間が消えるのは大きい。

ただ、この機能でいちばん考えることになるのは、有効にするかどうかではなさそうだ。どのアプリに許可を出して、どれをブロックリストに入れるか。そして、Claudeが動いている間、自分の画面に何が映ったままなのか。

避けてほしいアプリの一覧が、思っていたよりずっと具体的だった。便利さの説明を読みに行ったつもりが、結局そちらを二度読み返していた。

noteで書くこと以外に、こんなものも個人で作っています。

日々箱 ── くらしと遊びを束ねる箱。 懸賞手帖・図解手帖・道草手帖・SmaPhoto Tipsの4つを運営している、個人開発のポータルです。

作った経緯はこの記事に書きました。よかったら。

#Claude #Anthropic #生成AI #AI #AIニュース #Cowork #セキュリティ #くらしの気づき