Claude Cowork はチャットから実際の仕事へ

Claude Cowork は Anthropic のエージェント型 AI チームメイトです。あなたが説明した成果を受け取り、多くのステップにわたって作業し、チャットの返答ではなく、文書、スプレッドシート、整理されたファイル、統合されたリサーチといった完成した成果物を返します。現在は Anthropic の有料プラン（Pro、Max、Team、Enterprise）で利用でき、管理者向けの制御とセキュリティ監視によって、一人の画面の中だけでなく会社全体に展開できるようになりました。サウジアラビアの経営者にとって、問いは「AI は答えてくれるか？」から「どの繰り返し業務を安全に任せられるか？」へと変わります。

Claude Cowork とは？

Cowork は、開発者がソフトウェア開発に使うツールである Claude Code を支えるのと同じエージェント型アーキテクチャを使っていますが、ターミナルもコーディングも不要です。一度に一つのプロンプトに応答する代わりに、Claude は複数ステップのタスクを計画し、必要なツールやファイルを使い、作業全体をあなたの代わりに実行します。「前四半期の数字を取り出し、要約を作り、当社のテンプレートで更新の下書きを作成して」といった成果を説明して席を離れれば、戻ったときには完成した結果が待っています。

一般的なチャットボットとの違いは三つあります。

  • バックグラウンドで実行されます。セッションは Anthropic のクラウド上でリモート実行される（ベータ版）ため、ノートパソコンを閉じた後も作業は続き、デスクトップ、Web、モバイルのどこからでも続きを確認できます。
  • スケジュール設定ができます。タスクを毎日、毎週、毎月実行するよう設定でき、日曜朝の売上ダイジェストや毎月の照合作業の下書きなど、成果物が自動で作成されます。
  • 文脈を記憶します。プロジェクトは関連するタスクを、独自のファイル、リンク、指示、メモリを持つ永続的なワークスペースにまとめるため、Claude は実行の合間も必要な背景情報を保持します。

タスクにあなた自身のマシン上のもの（ローカルファイルやブラウザ）が必要な場合、Claude は Claude Desktop アプリを通じてアクセスするため、クラウドの利便性とローカルへのアクセスが連携して機能します。

何が変わったのか：エンタープライズ対応に

ニュースは Cowork が存在することではなく、Anthropic がそれを組織全体に展開できるようにしたことです。ビジネスにとって最も重要な機能は次のとおりです。

  • 有料プラン全体での提供：Pro、Max、Team、Enterprise で利用でき、組織全体のトグルはデフォルトでオン、オーナーが無効にできます。
  • 独立した「Run Cowork in the cloud」設定：Team と Enterprise 向けで、セッションがデスクトップの外に出てよいかを管理者が決められます。
  • プラグインマーケットプレイス：オーナーは承認済みのプラグイン（スキル、コネクタ、サブエージェントのバンドル）を選定して全社に配布でき、Enterprise では特定のチームに自動インストールしつつ他のチームからは非表示にできます。
  • 企業ブランディング：組織に合わせてカスタマイズされたホーム画面。
  • セキュリティチーム向けの監視：ツール呼び出し、ファイルアクセス、承認の判断といった Cowork のイベントを、OpenTelemetry 経由で SIEM や可観測性ツールにストリーミングできます。

サウジアラビアの企業で本当に役立つ場面

価値があるのは、これまで何時間もかかっていた、繰り返し発生する複数ステップの知的作業です。

  • 定期レポート：シートやダッシュボードからデータを取り出し、テンプレートに沿って整形した週次パフォーマンス要約をスケジュール実行。
  • リサーチとブリーフ：市場、競合、サプライヤーのリサーチを一枚の資料にまとめます。
  • 文書の作成：提案書、議事録、更新情報を、元のファイルからあなたのトーンで作成します。
  • 業務のつなぎ役：接続されたシステムからデータを取得し、ファイルを整理し、チーム間の引き継ぎを準備します。

これらはどれもスタッフの代わりになるものではありません。一日の中の機械的な中間作業を取り除き、組み立て作業ではなく判断に時間を使えるようにするものです。

ガバナンスが最優先：三つの権限モード

行動できるエージェントは、話すだけのチャットボットよりも強力で、その分リスクも高いため、Cowork には Claude が何かを行う前にいつ確認を求めるかを制御する三つのモードがあります。

  • Manual：Claude は一時停止し、各アクションを許可するか拒否するかをあなたに尋ねます。お金、あなたの名前で送られるメッセージ、重要なファイルなど、実際の影響がある作業に最適です。
  • Auto：Claude は作業を続けますが、すべてのアクションの安全性を確認し、データの持ち出しやプロンプトインジェクションをチェックし、安全でないものはブロックし、必要に応じて一時停止して確認します。追加のチェックがあるため使用上限をより多く消費し、現在は Pro と Max で利用できます。
  • Skip：一時停止も自動チェックもありません。関わるすべてのコネクタ、ファイル、アプリを完全に信頼できるタスクに限って使います。
どのモードもあなたの判断の代わりにはなりません。金銭的・法的な重みがあるものについては、必ず人間をプロセスに関与させ、エージェントが行ったことを確認してください。

有効にする前のセキュリティチェックリスト

Cowork は、会社のデータにアクセスできる他のツールと同じように扱ってください。展開する前に：

  • クラウドかローカルかを決める。クラウドセッションはユーザーの Claude アカウントに保存されます。ローカルセッションは会話履歴をユーザーのコンピューターに保存し、管理者が一元管理したりエクスポートしたりすることはできません。データ分類と個人データ保護法（PDPL）上の義務に合わせて選んでください。
  • 書き込み可能なコネクタを制限する。メンバーが書き込みコネクタの承認をスキップできる設定はデフォルトでオフです。ワークフローを信頼できるようになるまではオフのままにし、機密性の高いアクションがタスクごとに承認されるようにしてください。
  • ネットワークの送信を確認する。Cowork は組織のネットワークアクセス設定に従います。変更は新しいセッションにしか適用されないため、有効にする前に設定してください。
  • 監視をオンにする。イベントを SIEM にストリーミングし、セキュリティ部門がツール呼び出しやファイルアクセスを把握できるようにします。ただし Anthropic は、これが監査ログの代わりにはならないと注記しています。
  • プロンプトインジェクションに注意する。Anthropic は、Cowork がエージェント型でインターネットにアクセスするため、安全対策があってもプロンプトインジェクション攻撃のリスクはゼロではないと明言しています。

Origami による導入支援

興味深いデモと、信頼できる業務の一部との間にあるギャップは、統合とガバナンスです。これこそが Origami が手がけるエンジニアリングです。具体的には、安全なコネクタで Cowork を実際のシステムに接続し、ワークフローを承認済みプラグインとしてパッケージ化し、適切な権限モードとネットワークルールを設定し、監視を技術スタックに組み込むことで、エージェントがリスクにならずに役立つようにします。能力を取り入れ、コントロールは手放さない。

出典