ClaudeがバックグラウンドであなたのPCを操作するようになった

Claudeがチャット画面を抜け出し、あなたの画面上の仕事を引き継ぐ

2026年9月2日、Anthropicがcomputer useをバックグラウンドモードに昇格。仕事を任せれば、Claudeは別の場所でアプリを立ち上げて表に入力。あなたは自分の作業に戻れる。

同日午後7時6分、Anthropic公式Xアカウント @claudeai が「CoworkとClaude CodeでバックグラウンドモードとしてPCを引き継ぎ可能」と投稿。執筆時点で32.6万回閲覧、5,800いいね。Nous Researchがリポストし「今までcomputer useなかったの？」（モデルに画面を直接見せてマウス・キーボード操作させる能力）とツッコんだ。

対応範囲はProとMax契約ユーザー、macOSデスクトップ限定。BetaとしてSettings → General → Computer useで手動でオンにする。デスクトップ向けドキュメントによると、ローカルCoworkはPC内の沙箱（隔離された小型仮想環境）仮想マシン、リモートCoworkはAnthropic自身がホスト。どちらも独立環境で作業するため、あなたのファイルを操作しながら作業の邪魔をしない。

3枚のカード：チャットボックスからバックグラウンドへ

9月2日、Claudeはチャットボックスからバックグラウンドへと進み、あなたのPCの中でアプリを開き、キーボードを打ちました。

従来の対話型モデルでは、Claudeにテキストを渡すとテキストが返ってきました。今はタスクを渡せば、沙箱内でアプリを開き、キーボードを打ち、ファイルをドラッグします。AnthropicのXでの説明は口語的で：「Give it something to do on your desktop and Claude clicks, types, and opens apps just like you would, while you work on something else.」最後の部分——あなたが別のことをしている間、Claudeはバックグラウンドで勝手に動く——が要点です。

もう一つの重要な設計はレイヤーの分離です。CodeタブとCoworkタブは異なるルートを辿ります。Codeは対話型のコーディングアシスタントで、ローカルファイルに直接アクセスし、「各変更をリアルタイムで確認・承認できる」のに対し、Coworkは隔離された沙箱内で動作し、本物の環境は触りません。前者は監視が必要で、後者は手を離して走らせられる。この分離設計がリスクの境界線を決定します——あなたが渡したのはPC全体ではなく、囲い込まれたワークスペースです。

AIがバックグラウンドで静かに働く——あなたには気づかれない

逆説的なのはここだ——画面を占有しない設計が、むしろユーザーの継続利用を促す。なぜなら画面が動かないので、Claudeが作業していることすら忘れてしまうからだ。

Anthropicはあえて従来の「Computer Use」（AIに画面を見せてマウスで操作させる能力）とは逆の道を選んだ。9月2日にXで発表された新バージョンは、ひと言で方向性を示している：「Claude can now use your computer in the background.」バックグラウンド。対話ウィンドウが目の前に出なくなり、Claudeが自分でクリックし、文字を打ち、アプリを起動する。デスクトップはあなたが席を外した時と全く同じに見える。

従来の演出型——Claudeがディスプレイ中央にハイライト枠を表示し、ボタン1つ押すたびに承認を求める——は確かに衝撃的だった。だが代价として、作業が一段落するまで見届ける必要があった。AnthropicはClaudeをCoworkやClaude Codeに送り、自分なりに対応させる。公式Xの投稿で「while you work on something else」と言っていたのはまさにこの意味だ。

つまりこのバージョンの本当の売りは「AIがより強くなった」ではなく、「AIが強くなったことを感知できない」だ。画面が動かなければ、何も起きていないように見える。戻ってきた時には、もう仕事は終わっている。この使い方は、一ステップずつ承認するより危険であると同時に、より習慣化しやすい。

アプリ操作の代行が始まった——境界線はどこか

Claudeの役割は、チャット画面でアドバイスやコードを提供する存在から、実際のデスクトップを操作する存在へと踏み出し始めました。この一歩を跨いだ先に待っているのは、権限・信頼・責任に関する問題の数々です。

9月2日のアップデートで、ClaudeはCoworkとClaude Codeの「バックグラウンド」モードに突入しました：タスクを任せれば、クリックし、キーボードを打ち、アプリを開く——あなたは別のことをする。ローカルCoworkはPC上の沙箱仮想マシン（システムの他の部分から隔離された仮想環境。クラッシュしても本体に影響しない）で、リモートCoworkはAnthropic管理のマシンで動作します。どちらのルートも、同じことを意味します——AIはもはや文字を生成するだけでなく、行動を生み出す存在になったのです。

この動向の方向性は明白です：AIアシスタントは「道具」から「代理人」へと移行しつつある。アドバイスやコード生成なら、間違ってもせいぜい時間の浪费。でもアプリ起動、送金、ファイル削除を代行するなら、間違えれば現実の后果が伴う。Anthropicもこの線に気付いているはずです——公式Coworkドキュメントにはセキュリティに関する使い方のセクションが設けられ、ヘルプセンターには別途「会话セキュリティ設定」ページまで存在します。PCを操作できるAIにセキュリティガイドを付けること自体が、リスクの桁が変わったことを認めているのです。

今後注目すべきポイント：

• WindowsとLinuxはいつ追従するか。デスクトップクライアントはMac、Windows、Linuxの3プラットフォームでダウンロード可能ですが、Computer useは現時点でmacOSデスクトップアプリのPro・Maxプラン限定。他のプラットフォームの開放速度が普及を直接左右します。
• 公式セキュリティガイドが「Claudeに何を触らせ、何を触らせないか」をどこまで細かく線引きするか。沙箱仮想マシンが底线ですが、ローカルファイル、ネットバンキング、企業内网に触れさせたいなら、必要な隔離メカニズムはるかに複雑になります。
• 問題発生時の責任は誰が負うのか。AIがファイルを誤削除した、メールを誤送信した——ユーザーが自己負担か、Anthropicが补偿か。この点について公式から検証可能な答えは出ておらず、ドキュメントには「安全な使い方」しか書かれておらず、「事故った時の連絡先」はありません。

判断材料として成立しうるシグナル：今後3か月以内に、Anthropicが企業向けシナリオでの権限階層化方案（例えば「読み取り専用」「ファイル書き込み可」「API呼び出し可」の区分）を公開し、誤操作のロールバック机制を整備すれば、「代理人」という新しいアイデンティティのために本当にインフラを構築していると分かります。ドキュメントが「ご注意ください」のような一般的な注意喚起に留まれば、安全フレームワークが能力拡張に追いついていない証拠です。

もう一つの観察点：第三者による独立テストはいつ登場するか。Anthropic自身が披露した成功率は一つの話ですが、現実のワークフローで外部が测定した失敗率、誤操作の種類、必要な監督強度は別の物語です。Linuxにはまだ「テスト版」の表記があり、WindowsはWSL（Windows上のLinux互換レイヤー）経由での動作——これだけでもクロスプラットフォームの安定性にはまだ余地があることが分かります。

今すぐ試せること、待つべきこと

Pro・MaxプランのMacユーザーなら今すぐ検証可能。それ以外の大多数にとって、今はチャンネルを監視し、一つの重要な違いを理解することだけがやれることです。

情報源が示す実操手順はMacデスクトップのみをカバーしています：ProまたはMax契約が必要、デスクトップアプリをダウンロード、前述の开关で機能を有効化、そしてClaudeにデスクトップのタスクを与える。

Coworkモードは2つの環境で動作します——ローカルCoworkはあなたのPC上に沙箱（前述の隔離環境）を起動し、リモートCoworkはAnthropic管理の仮想マシンで作業。どちらもメインシステムには触れず、公式ドキュメントに明記されています。

Windows・Linuxユーザー向けには、公式デスクトップクライアントのダウンロード入口は確かに存在しますが、Computer use今回の公開はmacOS限定betaです。ドキュメントの原文は「Available in beta on Pro and Max plans, in the desktop app on macOS」で、他のシステムのスケジュールは示されていません。TeamとEnterpriseの同時展開、いつ展開かについても情報源には記載がなく、公式の続報を待つしかありません。

ここで重要な違いを先に理解しておきましょう：デスクトップアプリには実は3つのタブ——Chat、Cowork、Code——があり、今回の「バックグラウンドでPCを操作」はCoworkモードを指します。Codeタブは対話型コーディングアシスタントで、ローカルファイルにアクセスし、各ステップであなたの承認が必要。Chatは通常の対話のみ。

つまり、ClaudeはデフォルトであなたのPCを引き継ぐわけではなく、どのモードに入るか、どんな権限を与えるかはすべてあなたが選択します。

現在、第三者による検証テストはありません。Anthropicは能力の説明と有効化手順を公開しましたが、実タスクでの成功率・失敗率・事故ケースは公開データがゼロです。本気で検証したいなら自分で試すしかなく——Macユーザーには今その条件が揃っています。