まず結論
Claude computer use は、範囲の狭い browser / spreadsheet task なら試す価値がある。ただし前提は、これを「監督付きの operator」として扱うことだ。「放置して動く employee」として扱うべきではない。2026-03-18 時点で Anthropic は Claude Sonnet 4.6 の computer use 改善を強調しているが、API docs では依然 beta 扱いで、公式 guidance も dedicated VM / container、minimal privileges、domain allowlists、そして重要 action の human confirmation を推奨している。
実務での勝ち筋は、「Claude に desktop 全体を渡すこと」ではない。browser を開く、正しい tab を探す、field 間で値を写す、sheet を確認する、そして次の action draft までを Claude に任せ、最後の判断は自分で行うことだ。
2026-03-18 に何が変わったか
Anthropic は 2026-03-18 に Claude Sonnet 4.6 を公開し、coding、agent planning、long-context reasoning、computer use の改善を打ち出した。同日には Vercept の買収も発表し、Claude の computer use をさらに前に進める意図を明確にしている。
今後は、AI model が実ソフトウェアを本当に操作できるのかを試すチームが増える。先に決めるべきなのは、どの task なら自動化できるほど範囲が狭く、どの action では人間の確認が必要かだ。
Claude Computer Use で今押さえるべき変化
workflow を組む前に押さえるべき事実は次の通り。
- Claude Sonnet 4.6 は Anthropic の最新 Sonnet model で、価格は input 100 万 token あたり 3 ドル、output 100 万 token あたり 15 ドルのままと案内されている。
- Sonnet 4.6 は beta で 1M token context window を持つとされている。
- Anthropic は Sonnet 4.6 で computer use が大きく改善したと述べ、OSWorld での進展に触れている。
- Anthropic の computer use docs は今も beta 表記のまま。
- Sonnet 4.6 向けの docs では beta header が
computer-use-2025-11-24、tool version がcomputer_20251124とされている。 - Anthropic の docs は computer use beta が Zero Data Retention 対象外だと明記している。
これらは「試す価値がある」と言うには十分だが、「メインマシン」「password manager」「financial / legal action の最終承認」を渡してよい理由にはならない。
Claude Computer Use を使ってよい task の形
次の条件がすべて揃う時だけ使う。
- task は browser または desktop app 内で発生し、信頼できる API がない。
- 手順が十分に反復的で、開始前に flow を説明できる。
- mistake は安く検出でき、戻しやすい。
- 最終 action の前で止めて、自分で review できる。
向いている例：
- CRM page の field を spreadsheet に転記する
- 複数 tab の web form で missing field を確認する
- invoice metadata を review sheet に写す
- internal tool を辿って status summary を draft する
- spreadsheet の row を比較し、異常候補を flag する
向いていない例：
- password や 2FA code を model に入力させる
- payment、purchase、contract terms を承認させる
- production system の record を削除する
- customer に不可逆な message を送る
- medical / legal / HR action を human checkpoint なしで処理する
安全に使うための workflow
Step 1: Claude を low-risk environment に置く
Anthropic の docs は dedicated virtual machine か container、そして minimal privileges を明示的に勧めている。ここは文字通り守った方がよい。
最低限の setup rule：
- separate browser profile を使う
- contractor に渡せない account には login しない
- その task に必要な site / file だけに access を絞る
- run を人間が見ている状態を保つ
environment を分離できないなら、その task で computer use を使うべきではない。
Step 2: job を 1 つの concrete outcome に縮める
Claude に「運用を管理して」「バックオフィスを処理して」と言わない。finish line を細くする。
コピペ用 prompt：
You are helping with a supervised browser task.
Goal:
Check the web form for missing fields and write a short review note.
Rules:
- Do not submit the form.
- Do not click any button that sends, pays, agrees, deletes, or confirms.
- If a page asks for login, 2FA, payment, terms acceptance, or a final submission, stop and ask me.
- Work only on these domains: [list domains]
- At the end, return:
1. missing fields
2. suspicious values
3. the exact next action for me to review
この prompt が意図的に地味なのは、stopping rule が具体的なほど page variation に対して model が勝手な improvisation をしにくいからだ。
Step 3: 最初の click の前に preflight checklist を挟む
実際に page を触る前に、task boundary を言い直させる。
コピペ用 block：
Before taking action, answer with:
- target site
- intended outcome
- actions you are allowed to take
- actions you are not allowed to take
- when you must stop for human approval
If any of those are unclear, ask before proceeding.
これで防げるのは、model が boundary を固める前に click を始める失敗だ。
Step 4: click だけでなく review と preparation にも使う
初期の使い方で強いのは navigation 単体ではない。navigation と structured review の組み合わせだ。
強い pattern はこうだ。
- page を開く
- relevant field や row を確認する
- difference や missing data を抜き出す
- fix か next action を draft する
- approval のために止まる
この pattern なら、1 回の run で observed state と suggested next step の両方が取れる。
Step 5: 最終 action は human-only にする
Anthropic の docs は、real-world consequence を持つ action について user confirmation を勧めている。cookies 受け入れ、financial transaction、terms 同意などが例だ。実務では、これをすべての serious workflow の baseline rule と考えるべきだ。
運用しやすい approval rule は単純でよい。
- Claude は inspect してよい
- Claude は draft してよい
- Claude は prepare してよい
- submit は自分がやる
この 1 行で、「この click を信じていいのか」という不安の大半は消える。
現実的な spreadsheet workflow
Anthropic 自身も Sonnet 4.6 の例で complex spreadsheet navigation に触れている。実務で扱いやすいのは、Claude を silent editor にすることではなく、detector にすることだ。
たとえば次の task がよい。
Open the spreadsheet and review rows 2-150.
Check for:
- missing owner values
- dates earlier than 2026-01-01
- duplicate company names
- totals that do not match the status column
Do not edit the sheet.
Return a markdown table with:
- row number
- issue found
- proposed correction
- confidence: high, medium, or low
この形が強い理由：
- scope が明示されている
- output format が明示されている
- model は inspect を求められており、silent edit を求められていない
- 結果を row ごとに検証できる
最大のリスクはやはり Prompt Injection
Anthropic の docs は、computer use には固有リスクがあり、web page や image 上の指示が user intent を上書きしたり、mistake を誘発したりすると警告している。さらに、platform 側では screenshot 上の潜在的 prompt injection を検知し、confirmation を促す classifier も動いていると説明している。
それでも油断すべきではない。
守るべき rule は次の通り。
- run ごとに domain allowlist を作る
- open-ended browsing を避ける
- sensitive tab を閉じる
- 1 つの task を unrelated site へ漂流させない
- page が consent、money、credential、irreversible action を求めたら止まる
workflow が arbitrary website の巡回を前提にしているなら、Claude computer use はまだ default にはならない。
すぐ使える判断表
| 状況 | Claude computer use を使うか | 理由 |
|---|---|---|
| 手動送信前の multi-step web form review | Yes | 繰り返し navigation で、人間チェックポイントを入れやすい |
| Spreadsheet QA と anomaly spotting | Yes | supervised review task と相性がよい |
| 2 つの internal tool 間で値を移す | Maybe | reversible で supervised な時だけ妥当 |
| 請求支払い、経費承認 | No | real-world consequence が高すぎる |
| 未知サイトを巡回して情報収集 | No | prompt injection と page variation のリスクが高い |
| password 入力、account recovery | No | credential / auth flow は human に残すべき |
FAQ
Claude Sonnet 4.6 でないと computer use は使えない？
compatible な Claude model と matching tool version が必要だ。2026-03-18 時点の Anthropic docs では Sonnet 4.6 に computer_20251124 tool と computer-use-2025-11-24 beta header が紐づいている。
Claude computer use は unattended な back-office automation に使える？
まだ難しい。公式 docs は beta 表記のままで、強い isolation、limited privileges、高影響 action の human confirmation を勧めている。安全な default は supervised automation に stop point を明示することだ。
最初に試すならどんな workflow がよい？
review-only の task から始めるのがよい。scope が短く、success check が明白なもの、たとえば form の missing field 発見や suspicious spreadsheet row の flagging だ。money、access、legal approval が絡むなら、最後の step は model に渡さない方がよい。
結論
Claude computer use は、範囲の狭い office workflow なら今テストする価値がある。Anthropic の最新 model update によって、1 年前よりは明らかに実務へ寄せやすくなったからだ。ただし勝ち筋は今も constrained automation にある。isolated environment、小さい task、明確な stopping rule、そして重要 action では human approval を残すことだ。
この形で使うなら、Claude は browser や spreadsheet の単純作業を減らしてくれる。一方で、beta feature を無理に信用して避けられたはずの risk を抱え込む必要もない。
検証メモ
2026-03-18 に確認。Anthropic の公式 Sonnet 4.6 announcement で model の公開日、beta の 1M token context window、3 / 15 ドルの pricing を確認：https://www.anthropic.com/news/claude-sonnet-4-6。Anthropic の公式 Vercept announcement で computer use に関する product direction と OSWorld への言及を確認：https://www.anthropic.com/news/acquires-vercept。Anthropic の公式 computer use docs で beta status、tool version、beta header、Zero Data Retention 非対応、VM・minimal privileges・allowlists・human confirmation に関する security guidance を確認：https://platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool。Anthropic の公式 pricing page で current pricing context を確認：https://claude.com/pricing。