Claude Code、外部サイトを操作する内蔵ブラウザの安全設計を読む

Claude Codeに搭載された外部サイト操作可能な内蔵ブラウザの安全設計について解説。プロンプトインジェクションのリスクに対し、Anthropicがどのように対策を講じているかを分析。

• Claude Codeに外部サイトを操作できるタブ型ブラウザが追加された。
• 外部サイトへの「書き込み操作」（クリック、入力等）には、モードに関わらず安全分類器によるチェックが入る。
• ドメイン許可リストチェックも行われ、組織管理者は外部サイトでのツール利用を無効化できる。
• 「Browser pane」は個人情報やログイン情報を持たないクリーンなプロファイルで動作する。
• 個人ログイン情報を使う操作には、別途「Claude in Chrome拡張」の利用が推奨されている。