AnthropicがClaudeに「Macを直接操作する」能力を付与し、AIエージェント競争が次の段階に入りました。チャットで助言するだけでなく、アプリを開き、クリックし、入力し、画面遷移まで行う――つまり“作業者”として振る舞う方向です。一方で、企業利用の観点では、誤操作やプロンプトインジェクション、スクリーンショット由来の情報露出、そして監査ログ不在といった統制課題が一気に現実味を帯びます。本稿では、機能の概要から仕組み、ユースケース、現状の成功率、競争環境と導入論点までをB2B視点で整理します。
Claudeの「Mac操作」解禁で何が変わる？機能概要と提供条件
今回のアップデートの本質は、ClaudeがユーザーのMac上で“手を動かす”ことです。ボタンのクリック、アプリ起動、フォーム入力、スクロール、画面上のナビゲーションを、ユーザーの代わりに実行できます。これにより、従来の「指示・提案」中心のAIから、既存ツールの中で実務を進める“エージェント”へと位置づけが変わります。
提供形態は「研究プレビュー（research preview）」で、現時点では有料サブスク向けに即時提供、OSはmacOS限定です。搭載先は、エージェント型の生産性ツールであるClaude Coworkと、開発者向けのコマンドラインエージェントClaude Codeの両方。さらに、モバイルからタスクを投げるDispatchがClaude Codeにも拡張され、外出先から指示→デスクトップ側で実行→成果物受領という一連の流れが作られました。
設定面の特徴は「追加のAPIキーや複雑なセットアップを要求しない」ことです。ユーザーがアプリごとに許可を与える範囲で、端末上の既存環境をそのまま使います。この“導入摩擦の低さ”は普及を後押しする一方、企業では権限設計・端末管理・利用範囲の線引きが追いつかないリスクも孕みます。
仕組み：コネクタ→Chrome→画面操作の優先順位と限界
Claudeの「コンピュータ利用（computer use）」は、いきなり画面を操作するのではなく、信頼性と効率を優先した階層構造で動きます。優先順位は大きく3段です。
- 第1優先：コネクタ（Gmail、Google Drive、Slack、Google Calendarなどの直接連携）
- 第2優先：Chrome操作（Claude for Chrome拡張を介したブラウザ内ナビゲーション）
- 第3優先：画面操作（スクリーンショット認識→クリック/入力/スクロールで人間のように操作）
この順序が重要なのは、同じ目的でも「コネクタ経由は速く堅牢、画面操作は遅く壊れやすい」からです。たとえばSlackのメッセージ取得は、連携で数秒でも、画面から辿ると時間がかかり、UI変更や表示状態に左右されます。エージェントの実用性は、柔軟性よりも“失敗しない経路をどれだけ確保できるか”に依存しやすい、という設計思想が見えます。
画面操作時、Claudeはデスクトップのスクリーンショットを取得して状況理解します。つまり画面に表示されているものは原理的に見えてしまい、個人情報や機密資料、顧客データが露出する可能性があります。Anthropicは、株取引や機微情報入力、顔画像収集などを避けるよう訓練・ガードレールを設けていますが、「絶対ではない」と明言しています。企業利用では、表示情報を最小化する運用（機密を開いた状態で使わない、業務用プロファイルを分離する等）が前提になります。
また、Coworkのファイル操作やコマンド実行が仮想環境で完結するのに対し、コンピュータ利用は“実機のデスクトップ”に触れます。サンドボックス外で動く以上、誤クリックや誤入力がそのまま実害に直結し得る点が、従来のチャットAIと決定的に異なります。
Dispatch×スケジュールで進む“遠隔自動化”のユースケース
戦略的に効いているのは、Mac操作そのものよりもDispatchとの組み合わせです。ユーザーはiPhoneなどモバイルから指示を送り、Mac側のClaudeが実行し、結果を返します。QRコードで端末をペアリングし、以後は“継続会話”として遠隔からタスクを積み上げられる設計です（ただしMacは起動・常時稼働が前提）。
さらにスケジュール実行が加わることで、「その場の自動化」から「定期運用の自動化」へ進みます。ユーザーが毎回指示しなくても、毎朝・毎週などの頻度で同じ作業を回せるため、AIが“バックグラウンドワーカー”として振る舞い始めます。
B2Bで刺さりやすいユースケース
- 営業・CS：毎朝のメール要約、重要顧客の未返信抽出、Slackの重要スレッド集約、日次ブリーフィング作成
- 経営企画・事業企画：週次KPIの収集→既存テンプレへの転記→グラフ更新→ドラフト配布
- マーケ：競合記事の収集と要約、社内資料（ローカルファイル＋Drive）からの比較表作成
- 開発：IDEでの軽微な修正、テスト実行、PR作成などの“定型手順”の代行（Claude Code側）
- コーポレート：ダウンロードフォルダ整理、定型レポートの下書き、会議体の準備作業
ポイントは、API連携が整っていない現場でも、最終手段として画面操作で“既存の手順をなぞれる”ことです。RPAに近い価値を、自然言語指示で実現する方向性と言えます。ただし、安定運用には「対象アプリのUI変更」「権限更新」「2段階認証」「ポップアップ表示」など、現実の業務が持つノイズをどう吸収するかが課題になります。
実力検証：成功率50%の現状、技術的な粗さと運用リスク
現時点の評価は率直に言えば“動くが、頼り切れない”です。第三者のハンズオンでは、情報検索・要約・コネクタ絡みの操作は成功する一方、複数アプリを跨ぐ複雑手順や権限絡みの操作で失敗が目立ち、体感で成功率は50%程度とされています。遠隔で席を外した状態での完全自動実行には不安が残る、という結論はB2Bでも重く受け止めるべきです。
技術的な粗さは、UI操作の脆弱性だけではありません。たとえばClaude Code周辺では、複数PDFを一度に処理しようとしてAPIのペイロード上限（20MB）を超え、失敗する不具合報告も出ています。エージェントは「自律的に段取りを組む」ぶん、失敗時の原因がブラックボックス化しやすく、再現・切り分け・運用設計が難しくなります。
企業運用で想定すべきリスク
- 誤操作：誤クリックで送信・削除・上書きなど、取り返しのつかない操作が起こり得る
- 権限・認可エラー：Todo系や社内SaaSで認可が切れると途中で停止し、成果物が中途半端になる
- プロンプトインジェクション：Webページやドキュメントに埋め込まれた指示で、意図しない操作へ誘導される
- 情報露出：スクリーンショットに機密が写り込む、画面共有・通知ポップアップが混入する
- 失敗時の復旧：どこまで進んだかが曖昧になり、人的リカバリの工数が増える
したがって現段階の現実解は、「低リスク・可逆・検算しやすい業務」から始め、重要操作は人間が最終承認する形です。たとえば送信前の下書き作成、集計のドラフト、ファイル整理の提案など、“実行”より“準備”に寄せるだけでも事故確率は下がります。
競争環境と企業導入の論点：監査ログ不足・セキュリティ・価格戦略
競争環境は急速に過熱しています。オープンソースのOpenClaw系が「自律的にPCを操作する」カテゴリを一気に普及させ、NvidiaもNemoClawで追随、スタートアップも乱立しています。Anthropicが今このタイミングで研究プレビューを出したのは、完成度より“市場の主導権”が重要になっているからです。OpenAIやGoogleを含む大手同士のエンタープライズ争奪戦では、「実際に業務を動かせるか」が差別化要因になりつつあります。
一方、企業導入の論点で最も厳しいのは監査と統制です。Coworkの会話履歴はローカル保存とされる一方で、エンタープライズで求められる監査ログ、コンプライアンスAPI、データエクスポートがCowork活動を十分に捕捉しない点が指摘されています。さらに「エージェントが同じマウス・キーボード・画面を使う」以上、端末側の一般的なフォレンジックでは人間操作とAI操作の区別が難しくなります。規制産業や内部統制が厳しい企業では、ここが導入可否を左右します。
セキュリティ観点のチェックリスト（導入前提）
- 利用禁止領域の明確化：金融口座、法務・医療情報、他者個人情報を含むアプリは原則対象外
- アプリ許可とブロックリスト運用：業務で必要な最小アプリのみ許可し、恒久的に触らせないアプリを定義
- 端末・アカウント分離：個人Macと業務Mac、業務ブラウザプロファイルの分離、通知表示の制御
- 承認フロー：送信・削除・権限変更など不可逆操作は人間が最終実行
- ログ代替策：画面録画、操作の都度の成果物保存、チケット連携などで追跡可能性を補う
価格面では、エージェント作業は通常チャットより計算資源を消費し、上位プラン（Max）への誘導が起きやすい設計です。さらにチームは座席課金、Enterpriseは個別見積もりで管理機能の提供が示唆されています。企業としては「人件費削減」だけでなく、「失敗時の手戻り」「統制コスト」「端末常時稼働」まで含めたTCOで比較する必要があります。無料・OSS系と比較する場合も、セットアップ負荷やセキュリティ機能、サポート体制を同じ土俵で評価すべきです。
ClaudeのMac操作は、AIが“助言者”から“実行者”へ移る象徴的な一歩です。コネクタ→Chrome→画面操作という優先順位は堅実ですが、最後の画面操作に入った瞬間、柔軟性と引き換えに脆さとリスクが増します。Dispatchとスケジュールが揃ったことで、遠隔・定期の自動化が現実になり、業務の一部は確かに置き換わり始めるでしょう。
ただし現状は成功率50%程度の研究プレビューで、企業が本番業務に組み込むには、監査ログ不足とセキュリティ統制が最大の壁になります。導入するなら、低リスク領域から、最小権限と承認フロー、ログ代替策をセットで設計することが必須です。AIエージェント競争は「できるか」から「安全に運用できるか」へ焦点が移っています。勝者は、操作能力だけでなく、企業統制の要件をどこまで製品に織り込めるかで決まります。
