Anthropicは、ユーザーが選択したフォルダ内のファイルを読み取り、編集し、作成できる、Claudeデスクトップアプリ内の研究プレビューエージェント「Cowork」を発表した。この製品は、ターミナルを使わずコードを書かずに、文書の整理、レシート画像からの経費抽出、レポートの下書き作成といった作業を委任したい人向けに、Claude Codeに関連する機能を応用している。

このリリースにより、AnthropicはAI搭載の業務自動化市場でより直接的な立場を得ることになる。同時に、開発者や企業購入者に実務的な問いを投げかける。委任の利便性が誤った、あるいは破壊的な行動のリスクを上回る前に、エージェントにどの程度のファイルアクセスを与えるべきなのか。

Coworkはフォルダをエージェントの作業空間に変える

Coworkは、ローカルコンピュータ上の特定のフォルダにClaudeへのアクセスを与えることで動作する。その範囲内で、既存ファイルの調査、変更、新しい文書の生成ができるとAnthropicは説明している。同社は、散らかったダウンロードフォルダの整理とリネーム、スクリーンショットからの経費表作成、複数の文書に散らばったメモを最初の下書きにまとめるといったワークフローを例として挙げている。

この設計は、ユーザーが手動で資料をアップロードし、応答を受け取る従来のチャットボットのワークフローとは異なる。Coworkは一連のアクションを実行することを意図している。Anthropicの説明によると、計画を立て、手順を並列で実行し、作業を確認し、不確実性に直面したときは確認を求めることができる。ユーザーは複数のタスクをキューに入れることもでき、やり取りは個別のプロンプトを連続して送るというより、仕事を委任する感覚に近くなる。

この製品は、Claude Codeで使われているのと同じ基盤のエージェントフレームワークであるClaude Agent SDK上に構築されている。つまりAnthropicは、デスクトップユーザー向けに別のアシスタントアーキテクチャを導入するのではなく、既存の技術基盤を拡張している。

開発者向けツールから汎用アシスタントへ

Coworkの起源は、AnthropicがClaude Codeユーザーの間で観察した行動に結びついているようだ。VentureBeatは、開発者がこのコーディングツールを、ソフトウェア開発以外の活動、たとえば旅行の調査、スライド作成、メール整理、サブスクリプション解約、ハードドライブからのファイル復旧などに使っていたと報じた。

AnthropicのエンジニアであるBoris Chernyは、同記事で引用された投稿の中でこれらの用途を説明し、基盤のエージェントは開発者向けインターフェースが示唆するよりも幅広い仕事をこなせると主張した。その後Anthropicは、同様の機能を非開発者がより簡単に利用できる方法としてCoworkを提示した。

この流れが重要なのは、ボトムアップ型の製品戦略を反映しているからだ。広範な生産性向上アシスタントから始めてツールを追加するのではなく、すでに複雑な開発者向けタスクで動作するエージェントを、より親しみやすいインターフェースの背後に置いている。これにより、Coworkは純粋な会話型製品よりも強力なタスク実行能力を持つ可能性があるが、現時点で入手できる証拠は初期プレビューと同社の声明に限られる。

報じられた開発速度も注目すべき点だ。VentureBeatによれば、Anthropicの従業員がCoworkは約1週間半で作られたと確認した一方、外部の論者はClaude Codeが製品の大部分を書いた可能性があると示唆した。後者の主張は、入手可能な証拠では独立に立証されていない。Anthropicの社内開発プロセスに関する観察と憶測として扱うべきであり、自律的なソフトウェア開発の検証済み指標として扱うべきではない。

コネクタとブラウザアクセスが攻撃対象領域を拡大する

Coworkはローカルに保存されたファイルだけに限定されない。報道によると、Asana、Notion、PayPal、その他の対応サービスに関連する統合を含む、Claudeの既存のデータコネクタを利用できる。また、Webサイトの閲覧、操作ボタンのクリック、フォーム入力、オンライン情報の抽出が必要なタスクでは、Chrome上のClaudeと連携して動作できる。

Anthropicは、文書、プレゼンテーション、その他のファイル形式を作成するための初期スキルも提供している。これらは、特定の作業カテゴリ向けに専門的な指示を与える同社のSkills for Claudeフレームワークを基盤としている。

こうした統合はCoworkの有用性を高めるが、同時に権限設計の重要性も増す。フォルダのみのエージェントは境界が比較的明確だ。ローカルファイル、接続サービス、ブラウザ自動化を組み合わせられるエージェントには、ワークフローを完了できる機会が増える一方、誤った指示や悪意あるコンテンツが害を及ぼす可能性のある場所も増える。

証拠、アクセス、安全性の主張

Coworkは現在、macOSデスクトップアプリを使用するClaude Max加入者向けの研究プレビューとして利用できる。VentureBeatによると、Maxプランの料金は月100〜200ドルだという。報道によればFree、Pro、Team、Enterpriseプランのユーザーはウェイトリストに参加できるが、より広いアクセスがいつ始まるかは入手可能な証拠では示されていない。

Anthropicは、この製品には分離のための仮想マシン、ブラウザ自動化のサポート、既存のClaudeデータコネクタ、そしてエージェントが不確かな場合の確認プロンプトが含まれると述べている。これらはベンダーが報告する製品機能であり、独立に監査された安全性の結果ではない。ソース資料には独立したベンチマークや採用データは含まれていなかった。

同社はまた、指示されればCoworkがローカルファイルの削除を含む破壊的な行動を取る可能性があると警告している。Anthropicは機密性の高い作業には明確な指示を推奨し、プロンプトインジェクションが依然として深刻な懸念であることを認めている。オンラインコンテンツや文書内の隠れた指示が、ユーザーの意図しない行動へとエージェントを誘導しようとする可能性がある。

Anthropicはプロンプトインジェクション対策を構築したと述べているが、エージェントの安全性は現在進行中の開発領域だとも説明している。この警告は特に重要だ。Coworkは単に文章を提案するのではなく、ユーザーの代わりに行動するよう設計されているからだ。モデルが調査中の作業空間を変更できるようになると、リスクの性質は変わる。

Coworkが開発者と企業に意味すること

プロダクトチームにとって、Coworkはエージェント設計がどこへ向かっているかを示している。すなわち、境界付き環境、明示的な権限、ツールアクセス、そして最初のプロンプト後も継続できるタスクループへと向かっている。選択したフォルダというモデルは、オペレーティングシステム全体への無制限アクセスよりも説明しやすく管理しやすい一方で、有用な文書ワークフローは支えられるかもしれない。

企業のAI購入者にとって、未解決の問題は運用面にある。チームは、Coworkが機密ファイルをどう扱うか、変更を確認または元に戻せるか、コネクタ権限がどのように継承されるか、ブラウザ操作がどのように記録されるかを評価する必要がある。ソースの証拠はこれらの問いに答えていないため、組織はmacOSの研究プレビューが監視なしの本番利用に適していると想定すべきではない。

Coworkはまた、Anthropicを職場ソフトウェアにおけるMicrosoft Copilotに近づけるが、両製品は異なる道をたどっている。Microsoftはオペレーティングシステムと生産性アプリ全体に広く統合を進めてきた。Anthropicは、ユーザーが選択したフォルダと設定済みサービスに接続する、より限定的なデスクトップエージェントから始めている。より狭い境界が信頼を高めるかどうかは、システムが指示をどれだけ確実に解釈し、曖昧なファイルをどれだけうまく処理できるかにかかっている。

今後注目すべき点

短期的に最も明確なシグナルは、AnthropicがCoworkをClaude MaxとmacOSの枠を超えて拡大するかどうか、そしてWindows対応とデバイス間同期が示された通りに到来するかどうかだ。より広い提供は、高額なプレビュー層を超えても、この製品の安全性とインフラコストが管理可能だと同社が考えていることを示すだろう。

開発者はまた、ファイル復旧、承認コントロール、監査ログ、コネクタレベルの権限、長時間タスクでの性能に関する証拠にも注目すべきだ。プロンプトインジェクション対策の独立テストは、発売時の主張だけよりもはるかに有益だ。最終的に市場は、ユーザーがCoworkを定常業務に採用するのか、それともファイル整理や下書き作成のような低リスクの実験に限定するのかを見守ることになる。

Creati.aiの視点

Coworkが重要なのは、新しいモデルを導入したからというより、既存のエージェントアーキテクチャを日常のコンピュータ作業に包み込んだからだ。この動きは、AIラボ間の競争がチャットの品質やベンチマークスコアだけでなく、インターフェース、権限、信頼できる実行にますます移っていることを示唆している。

この発表はまた、有用な自律性と運用リスクが同時に訪れることを思い出させる。Anthropicが削除とプロンプトインジェクションの危険性を強調するのは妥当だが、警告だけでは、元に戻せる操作、透明なログ、慎重に範囲を限定したアクセスの代わりにはならない。Coworkの研究プレビューが最も価値あるものになるのは、同社が一般ユーザーや企業ユーザーにより高いリスクの仕事を委任するよう求める前に、こうした制御がどのように進化するかを示せた場合だ。