解説

高性能なAIエージェント機能を提供するAnthropic社は、その「Claude Cowork」という機能をこれまでデスクトップアプリケーション限定で利用可能でしたが、Webブラウザやスマートフォンからも使えるようになると発表しました。

Coworkの最大の特徴は、ユーザーが単に質問を投げかけるだけでなく、「この業務全体をやってほしい」とタスクを依頼できる点です。ファイル管理、カレンダー連携、メール送信、メッセージングアプリ、そして複数のウェブサービスなど、様々なツールやデータを横断しながら、自動で作業を進めてくれる仕組みになっています。

これまでAIエージェントはコード生成の分野で注目されてきましたが、実際の利用実態を調べたところ、ソフトウェア開発以外の業務オペレーションやコンテンツ制作といった領域での活用が圧倒的に多く、より広範なバックオフィス業務に役立つことが示されました。例えば、四半期の支出照合や、議事録とデータからの資料作成など、「仕事の周辺にある作業」を一括で処理できるのが強みです。

Web版・モバイル版は基本的にチャット機能とCoworkが統合されたホーム画面から利用できます。ただし、最も高機能な「フル機能」を使用するには、現時点では引き続きデスクトップアプリのダウンロードが必要となります。Anthropicは、AIの業務への取り込みが進む中で、よりシームレスで日常的なワークフローの支援を可能にすることを目指していると考えられます。

Web/モバイル対応により、どこからでも業務処理タスクを開始しやすくなる一方で、最も複雑でローカルリソースを活用する作業にはデスクトップ環境が必須となるため、利用シーンに応じたデバイスの使い分けが必要です。

ポイント

情シスへの影響

この機能自体はAnthropicが提供するサービスレベルの変更であり、直接的に社内の情報システムやインフラに影響を与えるものではありません。

しかし、従業員が日常業務で当該AIエージェントを本格利用した場合、以下の管理上の課題が発生する可能性があります。

  • データ連携とセキュリティ領域: 複数の社内・外部ツール(カレンダー、メール、メッセージングアプリなど)との接続が必要になるため、これらのシステムへのAPIアクセス権限の付与、およびそれら経由での機密情報(個人情報、財務データなど)漏洩リスクに対する統制(ログ取得、利用制限)が必要です。

  • ガバナンスと利用状況監視: どのような業務をAIに任せているのか、その実行結果がどのように組織的な作業フロー(ワークフロー)に入り込んでいるかを把握するためのポリシー設計とログ監視体制の構築が求められます。

影響範囲

Anthropic社の提供する『Claude Cowork』を利用する全ユーザー。特に複数の業務システム連携や社内データを扱う部門、またはAIエージェントを活用した自動化プロセスを検討中のすべての管理領域に影響します。

対象サービス: Claude Copilot (Cowork機能)。

利用環境: Webブラウザ、iOS/Androidモバイルアプリ、デスクトップアプリケーション(フル機能のため)。

影響を受ける設定: 連携する外部システム(ファイルサーバー、カレンダー、メールなど)のAPIアクセス権限および利用ポリシー。

その他: 利用上限の変更キャンペーンに関する周知と対応。

重要度

★★★☆☆

対象者

  • セキュリティ担当者
  • M365管理者

優先度

計画的に対応

優先度の理由

本件は、AI機能の利便性向上という「サービスの進化」情報であり、現時点では直接的なセキュリティ脆弱性やシステム障害を伴いません。しかし、業務プロセスに組み込まれていく性質上、「どのデータを」「どれだけ」外部サービスに渡すのかというガバナンス面での検討が不可欠です。具体的な利用部署が増える前に、社内での利用ルール策定とPoC(概念実証)計画を進めるべきタイミングです。

確認手順

  • 公式ドキュメントに基づき、Web版・モバイル版の機能制限(特にデータ処理能力や連携可能なシステム数)を洗い出す。
  • 会社として承認するAIエージェントが連携できる外部サービス(例:社内Wiki、CRMなど)の範囲と手順を確認する。
  • データフローマップを作成し、Coworkが経由する機密データの種類(PII、財務情報など)と処理範囲を特定する。
  • 利用ポリシー案を作成し、どのレベルの業務までをAIに任せるかのガバナンスラインを設定する。

推奨対応

  • Copilot機能の本格的な導入を検討する場合、PoCを実施し、セキュリティ担当部門主導でデータフローとアクセスログの収集を設計してください。

提供されるすべてのAIサービス利用規約およびプライバシーポリシーを確認し、機密データの取り扱いに関する社内規定を見直してください。
– 部署ごとの活用事例を集め、「どこに」「どのような」業務課題があるのかという視点から導入計画を立てていくことを推奨します。