AIにブラウザを任せて大丈夫？ Claude in Chrome・ChatGPT拡張を安全に使う3つの基本

AIにブラウザを任せて大丈夫？ Claude in Chrome・ChatGPT拡張を安全に使う3つの基本

公開日｜2026/11/10

著者：株式会社GuideRunner代表取締役　｜野田卓司　

SNS：X、Facebook

AIから見える範囲は、そのブラウザでログイン済みのサービスすべてです。

「AIが、勝手に悪さをしないだろうか。」

「意図しないところで、情報が漏れないだろうか。」

「皆、こんな面倒な設定を、本当にしているのだろうか。」

ブラウザ拡張型のAIの導入を考えている経営者や担当者の方から、こうした声を聞く機会が増えました。私たちガイドランナーは、中小企業のマーケティング内製化（インハウス化）を支援しています。自社でも、複数の生成AIを使い分けながら、マーケティングを運用しています。この記事は、導入編（①）の続きとして、「便利さの先に、何を決めておくべきか」を整理したものです。

営業目的の記事ではありません。使い始める前の、判断材料として読み進めてください。

自分のブラウザの状態、把握していますか？

普段使いのブラウザに、仕事とプライベートのアカウントが、すべてログインしたまま、という方は少なくありません。安心してください。一緒に見ていきましょう。

以下のうち当てはまるものはありますか？

• 普段使いのChromeで、Gmailやクラウドのファイルに、ログインしたままにしている

• 仕事用と、プライベート用のブラウザを、分けていない

• アクセス解析や広告の管理画面に、管理者の権限でログインしている

• AIに操作を任せるとき、確認の設定を、初期設定のままにしている

• 「AIが画面で見たもの」が、どう扱われるのかを、知らない

1つでも当てはまった方は、この記事を最後まで読む価値があります。

目次：---------------------------------------------------------------

1. AIから見える範囲は、ログイン済みのすべて

2. 実際に起こりうる事故は、2つ（私たちの整理）

3. 基本① プロフィールを分ける

4. 基本② 最小権限にする

5. 基本③ 毎回許可にする

6. それでも気をつけたいこと

7. 手間を減らす、もう1つの方法

8. この記事の限界と、読むときの注意点

9. GuideRunnerでできること

10. まとめ

11. 筆者からのアドバイス

12. FAQ

    参考情報

-----------------------------------------------------------------------

1. AIから見える範囲は、ログイン済みのすべて

ブラウザ拡張型のAIは、自分が開いているブラウザの上で動きます。ChatGPTの公式ドキュメントには、すでにログインしているサイトを、読んだり操作したりできると書かれています[4]。Claude in Chromeも、同じ「自分のブラウザ」の上で動くため、考え方は同じです。

つまり、見える範囲は、「今開いているタブ」だけではありません。そのブラウザでログイン済みのサービスに、届きうる状態です。

さらに、Claude in Chromeの公式ヘルプには、画面のスクリーンショットを使うため、画面に見えているものは、会話の一部になると書かれています。そして、機密情報を選んで除外することはできない、という趣旨の記載があります[1]。画面に映る範囲も、見える範囲の一部です。

2. 実際に起こりうる事故は、2つ（私たちの整理）

「AIが勝手に悪さをする」という心配を、よく聞きます。私たちは、実際に起こりうるのは、次の2つだと考えています。これは、公式の分類ではなく、私たちの整理です。

① 指示の出し方の間違い 

「不要なものを消して」「関係するメールを整理して」のように、あいまいな指示を出した結果、意図しない操作をされるケースです。AIの暴走というより、指示の曖昧さから起こる事故です。

② Webページやメールに仕込まれた指示への誘導 

Webページやメール、文書の中に、AIへの悪意ある指示が埋め込まれていて、AIがそれに従ってしまうケースです。「プロンプトインジェクション」と呼ばれます。

②について、公式ヘルプは、次のように説明しています。

• Claude in Chromeの公式ヘルプは、プロンプトインジェクションを主なリスクとして挙げ、「リスクはゼロではない」と書いています[1]

• Anthropicは、社内のテストで、既知の攻撃手法に対する成功率を0.08%未満に抑えたと公表しています。ただし、これは提供元自身の数字で、第三者の保証ではありません[1]

• ChatGPTの公式ドキュメントも、ページの内容は信頼できないものとして扱い、必要でない限り、秘密情報をブラウザの作業で送らないよう助言しています[4]

どちらの事故も、「AIに渡している権限が大きいほど、被害も大きくなる」という点が共通しています。だから、次の3つの基本で、権限を絞ります。

3. 基本① プロフィールを分ける

最初の基本は、AIに使わせるブラウザの「プロフィール」を、普段使いと分けることです。

Claude in Chromeの公式ヘルプでは、銀行、医療、行政など、機微なアカウントにアクセスできない、別のブラウザプロフィールを使うことが推奨されています[1]。

Chromeのプロフィールの作り方

Chromeの公式ヘルプ（パソコン）では、次の手順が案内されています[5]。

1. ブラウザの右上の、プロフィールのアイコンを選びます

2. メニューから、「Chrome プロファイルを追加」を選びます

3. 名前、写真、テーマカラーを設定します（Googleアカウントでログインすると、プロファイル名にそのアカウント名が入ります）

   
   

切り替えは、同じプロフィールのアイコンから、切り替え先を選びます。

公式ヘルプでは、ブックマーク、履歴、パスワードなどが、プロフィールごとに分けられると説明されています[5]。ログイン状態が分かれるかどうかは、このページには書かれていません。新しいプロフィールを作ったら、Gmailなどの自分のサービスに、ログインしていないことを、実際に開いて確認してください。 その上で、AIに見せたいサービスだけに、そのプロフィールでログインします。拡張機能も、プロフィールごとに入れる形です。ChatGPTの手順でも、拡張機能をインストールしたプロフィールで使うよう案内されています[4]。

「タブグループ」は、アカウントの境界ではない

Claude in Chromeでは、Claudeが開いたタブが、専用の色付きグループに入ります。グループ内のタブは、Claudeが見て、操作できます[3]。

ここで、誤解しやすい点があります。タブグループは、AIが作業しているタブの目印にはなりますが、私たちは、「アカウントの境界」ではないと整理しています。AIは新しいタブを開いて、ログイン済みのサイトへ移動できるためです。本当の境界は、ブラウザのプロフィール（ログイン状態）だと考えています。これは、公式の確認ではなく、私たちの整理です。

ChatGPTの「内蔵ブラウザ」という選択肢

ChatGPTの公式ドキュメントには、「内蔵ブラウザ」（@Browser）という機能が案内されています。ChatGPTが自分用のブラウザを操作する形で、サインインに対応し、普段のプロフィールを使わない、と説明されています[4]。普段のログイン状態を渡したくないときの、選択肢の1つです。

4. 基本② 最小権限にする

2つ目の基本は、AIが使うアカウントの権限を、必要な最小限にすることです。

たとえば、アクセス解析（GA4）の数字を、AIに見てもらいたいだけなら、管理者の権限は要りません。Googleアナリティクスの公式ヘルプには、役割ごとにできることが整理されています[6]。

「見るだけ」でよい作業なら、閲覧者の役割を付けた、別のアカウントを使います。AIが見られる範囲は、そのアカウントで見られる範囲だけになります。万が一、意図しない操作が起きても、設定の変更やユーザーの追加は、できません。

この考え方は、GA4に限りません。広告の管理画面でも、メールでも、クラウドのファイルでも、同じです。AIに渡すアカウントは、その作業に必要な権限だけにします。専用のアカウントの作り方は、次の記事（③のQ&A）で、手順つきで整理します。

5. 基本③ 毎回許可にする

3つ目の基本は、AIが操作するたびに、自分が確認できるようにすることです。

Claude in Chromeの場合

Claude in Chromeには、承認モードが3つあります。サイドパネルの入力欄の、ドロップダウンから切り替えます[2]。

公式ヘルプでは、現在のサイドパネルは、初期設定が「Automatically approve」と案内されています[2][3]。使い始めは、「Manually approve」に切り替えて、AIが何をしようとしているのかを、1つずつ見ることをおすすめします。 私自身も、毎回確認しながら使っています。「Skip all approvals」は、確認のためにAIが止まることも、操作を自動で確認する仕組みもないため、使い始めには向きません。

サイトごとの許可には、次の選択肢があります[2]。

• 「Allow this action」：その1回の操作だけを許可する

• 「Always allow actions on this site」：そのサイトでの操作を、継続して許可する。完全に信頼できるサイトだけに使う

• 「Decline」：許可しない

許可を出したサイトは、あとから取り消せます。拡張機能のアイコン、サイドパネル右上の3つの点、「Extension settings」の順に開き、「Your approved sites」で、許可を外します[2]。

また、「Always allow」にしたサイトでも、ファイルのダウンロードや、機微な情報の入力、権限の付与の前には、確認が出ます。さらに、購入や金融取引、アカウントの作成、完全な削除などは、どのモードでも禁止されている、と公式ヘルプに書かれています[2]。

ChatGPTのブラウザ拡張の場合

ChatGPTは、初期設定で、新しいサイトに触る前に、確認を求めます。選択肢は、次のとおりです[4]。

• 「Allow once」：今回だけ許可する

• 「Allow for this site」：このサイトを許可する

• 「Allow for all sites」：すべてのサイトを許可する。公式ドキュメントでは、高リスクの設定とされている

• 「Decline」：許可しない

許可・禁止の一覧は、「設定」の「Computer Use」の「Manage」で編集できます。許可の一覧からサイトを外すと、次からは、また確認が出ます[4]。

ブラウザの閲覧履歴を参照させる場合も、公式ドキュメントでは、高リスクの項目とされています。閲覧履歴には、機微な情報や社内のURL、検索語が含まれうるためです。ChatGPTは、履歴が必要なたびに確認を求め、「常に許可」の選択肢はありません[4]。

使い始めのうちは、「Allow for all sites」は選ばず、「Allow once」か「Allow for this site」で、1つずつ決めるのが安心です。

※画面の表示や名称は、バージョンや言語の設定によって、異なる場合があります。

6. それでも気をつけたいこと

3つの基本を守っても、次の点には、注意が必要です。

• 画面に見えているものは、AIに渡る。 Claude in Chromeは、画面のスクリーンショットを使います。機密情報を選んで除外することはできないため、機密情報が映るページでは、拡張機能を開かないことが推奨されています[1]。なお、サイドパネルでの会話は、履歴に保存され、他の端末でも開き直せると案内されています[1]

• 操作の責任は、使う人にある。 Claude in Chromeの公式ヘルプには、AIが代わりに行ったブラウザ上の操作について、使う人が責任を負う、という趣旨の記載があります。公開した内容、送ったメッセージ、購入、データの閲覧や変更などが含まれます[1]

• 怪しい動きがあれば、止める。 公式ヘルプでは、AIが関係のない話を始めた、予期しないサイトを開いた、機微な情報を求めてきた、といったときは、作業を止めるよう案内されています[1]

• 初めは、信頼できるサイトと、簡単な作業から。 見知らぬサイトや、投稿者が分からない内容が多いサイトは、避けることが勧められています[1]

  
  

7. 手間を減らす、もう1つの方法

ここまでの設定が面倒に感じる方も、いるかもしれません。毎月のアクセス解析の確認など、決まったデータを見てもらうだけの作業なら、そもそも、AIにブラウザへ入ってもらわない方法があります。これは、公式の案内ではなく、私たちの運用案です。

• レポートを、PDFやCSVで書き出して、AIに渡す。 AIが見るのは、渡したファイルだけです。ログイン済みのサービスには、届きません

• Looker Studioなどで、数字を可視化しておく。 見る場所を決めておけば、毎回の手間が減ります

「ブラウザの操作そのもの」をAIに任せたい作業（複数のサイトをまたぐ調べものなど）と、「データを見て分析してもらう」作業を、分けて考えると、選びやすくなります。

8. この記事の限界と、読むときの注意点

この記事は、次の点に注意して読んでください。

• 公式ヘルプと公式ドキュメントに基づく、2026年11月3日時点の内容である。 画面の表示、設定の名称、初期設定、対象のプランは、変更される場合があります

• 「安全に使う3つの基本」は、リスクをゼロにするものではない。 公式も、リスクはゼロではないと述べています

• 公表されている攻撃の成功率は、提供元自身の数字である。 第三者による保証ではありません

• ChatGPTの拡張は、更新が続いている。 最新の設定は、公式ドキュメントでご確認ください

• 私たちの整理や運用案は、1つの考え方である。 「タブグループは、アカウントの境界ではない」という整理は、公式の確認ではなく、私たちの見立てです。会社の規模や扱う情報によって、必要な対策は変わります

• 社内で使うときは、情報の取り扱いのルールも確認してほしい。 契約や社内規程、個人情報の取り扱いは、会社ごとに異なります

9. GuideRunnerでできること

株式会社GuideRunnerは、独自メソッド「上昇マーケティングOS」（商標登録第7065487号）に基づき、企業のマーケティング内製化を支援しています。「AIを業務で使いたいが、どこまで任せていいか分からない」「社員が使うときのルールを決めたい」といったお悩みに対しては、AIに任せる範囲、権限、確認の流れを決めるところから、運用の定着までを一気通貫でサポートしています。

GuideRunnerの上昇マーケティングOS®とは？

「上昇マーケティングOS」は、当社代表の約20年にわたる企業マーケティング支援の経験を体系化した独自メソッド（商標登録第7065487号）。

マーケティングの課題は、外部への「外注」だけでは解決しません。プロジェクトが終わった瞬間、ノウハウもお金も自社に残らないためです。上昇マーケティングOSは、マーケティング未経験者であっても社内で育成し、マーケターとして活躍できる仕組みをつくる「インハウスマーケティング（内製化）」支援によって、この課題を解消します。

10. まとめ

• ブラウザ拡張型のAIから見える範囲は、そのブラウザでログイン済みのサービスすべて。画面に見えているものも、AIに渡る

• 実際に起こりうる事故は、「指示の出し方の間違い」と「Webページやメールに仕込まれた指示への誘導」の2つだと、私たちは整理している

• 基本①：プロフィールを分ける。Claude in Chromeの公式ヘルプも、機微なアカウントのない、別のプロフィールを推奨している

• 基本②：最小権限にする。見るだけの作業なら、GA4の「閲覧者」などの、別のアカウントを使う

• 基本③：毎回許可にする。Claude in Chromeは、「Manually approve」に切り替える。ChatGPTは、「Allow for all sites」を選ばない

• タブグループは、AIの作業タブの目印であって、アカウントの境界ではないと、私たちは整理している（公式の確認ではない）

• 操作の責任は、使う人にある。怪しい動きがあれば、止める

• 決まったデータを見てもらうだけなら、PDFやCSVで渡す方法もある

• リスクはゼロにはできない。公表されている攻撃の成功率は、提供元自身の数字である

11. 筆者からのアドバイス

12. FAQ

Q1. ブラウザ拡張型のAIから、Gmailまで見られることはありますか？ 

A. 見えうる状態です。AIから見える範囲は、そのブラウザでログイン済みのサービスに及びます。見せたくない場合は、ブラウザのプロフィールを分け、そのプロフィールでは、Gmailにログインしないようにします。

Q2. 安全に使うために、まず何をすればいいですか？ 

A. ①プロフィールを分ける、②最小権限のアカウントを使う、③毎回許可にする、の3つです。使い始めは、Claude in Chromeなら「Manually approve」、ChatGPTなら「Allow once」か「Allow for this site」で、1つずつ確認します。

Q3. プロンプトインジェクションとは、何ですか？  A. Webページやメール、文書の中に、AIへの悪意ある指示が埋め込まれていて、AIが意図しない操作をしてしまうことです。公式ヘルプも、リスクはゼロではないと述べています。

Q4. Anthropicが公表している「0.08%未満」は、安全の保証ですか？ 

A. いいえ。社内のテストで、既知の攻撃手法に対する成功率を示した、提供元自身の数字です。第三者の保証ではありません。

Q5. タブグループを使えば、決まったタブだけを見せられますか？  A. タブグループは、AIが作業しているタブの目印になります。ただ、私たちは、アカウントの境界ではないと整理しています。AIは、新しいタブを開いて、ログイン済みのサイトへ移動できるためです。本当の境界は、ブラウザのプロフィール（ログイン状態）だと考えています。これは、公式の確認ではない、私たちの整理です。

Q6. 「Allow for all sites」は、選んでもいいですか？ 

A. ChatGPTの公式ドキュメントでは、高リスクの設定とされています。確認を求めずに、開いているどのサイトでも使えるようになるためです。使い始めのうちは、選ばないことをおすすめします。

Q7. 許可したサイトを、あとから取り消せますか？ 

A. 取り消せます。Claude in Chromeは、拡張機能の設定の、「Your approved sites」から外します。ChatGPTは、「設定」の「Computer Use」の「Manage」で、許可の一覧から外します。

Q8. AIが間違った操作をしたら、責任は誰にありますか？ A. Claude in Chromeの公式ヘルプには、AIが代わりに行った操作について、使う人が責任を負う、という趣旨の記載があります。ChatGPT側の扱いは、公式の案内で確認できていません。

Q9. 見るだけの作業なら、どのアカウントを使えばいいですか？ 

A. 「閲覧者」など、見るだけの権限のアカウントを使うのがおすすめです。GA4の場合、閲覧者は、設定とデータを表示できる役割です。専用のアカウントの作り方は、次の記事（③）で整理します。

Q10. 設定が面倒なときは、どうすればいいですか？ 

A. 決まったデータを見てもらうだけなら、レポートをPDFやCSVで書き出して、AIに渡す方法があります。ブラウザに入ってもらう必要がなく、ログイン済みのサービスにも、届きません。

Q11. 具体的な進め方は、どこで学べますか？ 

A. 当社のAI活用マーケティング研修でお伝えしています。詳しくは、案内ページをご覧ください。

参考情報

［1］Anthropic「Using Claude in Chrome safely」（公式ヘルプ、2026年11月3日確認）https://support.claude.com/en/articles/12902428

［2］Anthropic「Manage Claude in Chrome permissions」（公式ヘルプ、2026年11月3日確認）https://support.claude.com/en/articles/12902446

［3］Anthropic「Get started with Claude in Chrome」（公式ヘルプ、2026年11月3日確認）https://support.claude.com/en/articles/12012173-get-started-with-claude-in-chrome

［4］OpenAI「Chrome extension」（ChatGPT公式ドキュメント、2026年11月3日確認）https://learn.chatgpt.com/docs/chrome-extension.md

［5］Google「Chrome プロファイルの設定」（Chrome ヘルプ、2026年11月3日確認）https://support.google.com/chrome/answer/2364824?hl=ja

［6］Google「アクセス権限と役割（Googleアナリティクス ヘルプ）」（2026年11月3日確認）https://support.google.com/analytics/answer/9305587?hl=ja

※本記事の内容は、2026年11月3日時点の公式ヘルプ・公式ドキュメントに基づきます。対象プラン、画面の表示、設定の名称、初期設定は、変更される場合があります。最新の情報は、各公式ページでご確認ください。

※Anthropicの公表する攻撃成功率（0.08%未満）は、提供元自身による社内テストの数字で、第三者による保証ではありません。

※本記事の「実際に起こりうる事故は2つ」「タブグループはアカウントの境界ではない」「PDF・CSVで渡す方法」は、公式の案内ではなく、筆者の整理・運用案です。

※本記事は、特定の企業やサービスの優劣を断定する意図はありません。

※本記事の作成にあたり、文章の一部生成に生成AI（Claude）を活用しています。

※上昇マーケティングOS®は株式会社GuideRunnerの商標登録名称です。