Claude Cowork完全ガイド｜使い方・料金・プラグイン・注意点を徹底解説【2026年2月】
- AIで日常業務（ファイル整理・資料作成・データ分析）を自動化したい方
- Claude Coworkの導入を検討しているが、実力と限界を知りたい方
- Claude Codeは使っているが、コーディング以外の業務にもAIを活用したいエンジニア
YouTuberのJames McAulayは、Claude Coworkの初回レビュー動画で「メディアフォルダを整理して」と指示した。15分後、11GBのファイルが消えていた。カメラの前で。
「Cowork just randomly DELETED 11GB of files live on camera. Great start.」
— James McAulay（@thejamesmcaulay）
別の事件はもっと痛い。Nick Davidovは「妻のデスクトップを整理して」とCoworkに頼んだ。数分後、妻の家族写真15,000枚、11GB分が削除された。LinkedInへの投稿は瞬く間に拡散し、「AIに家庭を壊された男」として一時話題になった。
なお、James McAulayは後に「ファイルは重要なものではなかった」と補足しており、Nick Davidovもバックアップから復旧している。とはいえ、ローカルファイルを直接操作するAIエージェントがどれほど強力で、同時にどれほど注意を要するかを示す実例であることに変わりはない。
Claude Coworkは2026年1月12日、Anthropicが「リサーチプレビュー」として公開したClaude Desktopの新機能だ。Claude Codeのエージェント能力を、コーディング以外のナレッジワーク全般に拡張する。ファイル整理、Excel作成、プレゼン資料、データ分析、ブラウザ操作。ターミナルを開かずに、自然言語の指示だけで。
そしてこの記事は、その光と影を両方伝える。
Claude Coworkとは：10日で作られたAIの「同僚」
Coworkの開発を率いたBoris Chernyは、Claude Code自身を使って約10日でCoworkを構築した。Anthropicの公式ブログにはこう書かれている。
「One year ago, Claude Code started as a hackathon project. Today it’s how thousands of founders build.」
開発者向けのClaude Codeが「AIペアプログラマー」なら、Coworkは**「AI同僚」**だ。@ITの体験記事のタイトルが端的に表現している。「AIが『同僚』になる感覚が分かった（かも？）」。
基本スペック
| 項目 | 詳細 |
|---|---|
| 公開日 | 2026年1月12日（リサーチプレビュー） |
| 基盤技術 | Claude Agent SDK（Claude Codeと同一） |
| インターフェース | Claude Desktop アプリ（GUI） |
| 対応OS | macOS（Apple Silicon M1+）/ Windows（x64, Hyper-V必須） |
| 非対応 | Intel Mac / ARM64 Windows / Web / モバイル |
| 開発期間 | 約10日（Claude Code自身で構築） |
| ステータス | リサーチプレビュー |
Claude Coworkでできること：具体的なユースケースと時短効果
Coworkが得意なのは、「手順は分かっているが、手作業が面倒な仕事」の自動化だ。業務自動化全般の考え方は「AIエージェント×自動化ガイド」でもまとめている。
ファイル操作
株式会社HIBARIのZenn記事では、Webフォーム10件への入力作業が30分→5分（83%削減）、PDF書類5件の記入が20分→3分（85%削減）と報告されている（HIBARIの検証環境での計測値。環境やタスクの複雑さにより異なる）。
Impress Watchの検証では、写真のExifデータを読み取ってYYYYMMDD_HHMMSS.ext形式にバッチリネームする作業が約2分で完了した。
Zennの検証記事では、名刺53枚をCoworkの並列処理で読み取り、約95件・90名以上の情報をExcelに抽出。「そのまま使えるクオリティ」と評価されている。
ドキュメント作成
- Excelスプレッドシート: VLOOKUPや条件付き書式を含む実用的なファイルを生成
- PowerPoint: 話者用スクリプト付きの競合分析スライド（Impress Watchの例では7枚を約10分で作成）
- レポート: 会議メモからフォーマット済みの報告書を生成
データ分析
CSVファイルからの統計分析、外れ値検出、クロス集計、チャート生成まで一気通貫で処理する。スクリーンショットの表データをExcelに変換する作業も可能だ。
ブラウザ操作（Claude in Chrome連携）
Chrome拡張機能「Claude in Chrome」と組み合わせると、Webページの閲覧・操作もCoworkの指揮下に入る。
- 複数のWebページから情報を収集して比較表を作成（HIBARIの検証では60分→15分）
- フォーム入力の自動化
- スクリーンショットの自動取得と整理
ProプランではHaiku 4.5のみ利用可能。Opus 4.6やSonnet 4.5を使うにはMax以上のプランが必要だ。また、Google Chrome限定で他のChromiumブラウザでは動作しない。
並列処理
Coworkは内部的にサブエージェントを起動し、独立したタスクを並列で処理する。ファクトチェック用のエージェントが自動で走ることもある。タスクキューに複数の指示を溜めておくことも可能で、作業中に次の指示を追加できる。
セキュリティアーキテクチャ：なぜVMで隔離するのか
Coworkの最大の特徴は、すべてのタスクをローカルの仮想マシン（VM）内で実行する点だ。VMとは、PCの中に独立した仮想のコンピューターを作る仕組みだ。Coworkはこの仮想環境の中で作業するため、万が一AIが暴走しても、本体のPC環境には直接影響しない。冒頭のファイル削除事件を防ぐための設計でもある。
4層防御の仕組み
第1層: VM隔離。macOSではApple Virtualization Framework（AVF）、WindowsではHyper-Vを使い、カスタムのUbuntu 22.04 LTS環境を起動する。rm -rf / のような破壊的コマンドもVM内に閉じ込められる。セッション終了でVMは初期化されるため、永続的な状態は残らない。
第2層: プロセスサンドボックス。VM内部でも、bubblewrapとseccompでプロセスの権限をさらに制約する。
第3層: ネットワーク隔離。外部ネットワークへのアクセスはローカルプロキシ経由でルーティングされ、ドメイン許可リストで制御される。
第4層: プロンプト注入防御。ファイルに埋め込まれた悪意ある指示を検出するコンテンツ分類器が動作する。ただし、セキュリティ研究者のSimon Willisonはこの点について「prompts injected into files Cowork is asked to process could cause it to exfiltrate data」と指摘しており、完全な防御ではない。
権限モデル
ユーザーが明示的に「マウント」したフォルダのみアクセスを許可する。権限は3段階（Read：閲覧のみ、Write：既存ファイルの編集、Create：新規作成）で、破壊的な操作の前には実行計画が提示され、承認が求められる。
セキュリティへの関心が高い方は「VS Code拡張機能の脆弱性まとめ」も参照してほしい。開発ツールのセキュリティは、拡張機能であれAIエージェントであれ、常に意識すべき課題だ。
Claude Coworkの料金プラン：Proでも使えるが、実用はMax以上
価格は米ドル表示（税別）。日本からの利用時は為替レートにより日本円での負担額が変動する。
| プラン | 月額 | Cowork利用 | 容量の目安 |
|---|---|---|---|
| Free | $0 | 不可 | — |
| Pro | $20 | 可能 | 限定的（1日あたり複雑タスク2〜3回程度で上限に到達しうる） |
| Max 5x | $100 | 可能 | 5時間あたり約225メッセージ以上 |
| Max 20x | $200 | 可能 | 5時間あたり約900メッセージ以上 |
| Team Premium | $150/席 | 可能 | Max 5x相当 |
| Enterprise | 要問合せ | 可能 | API従量課金 |
Impress Watchの検証によれば、Max 5xプランで3つの複雑タスク（写真リネーム・メール返信チェック・プレゼン作成）を実行したところ、5時間割当の約10%を消費した。逆算すると、Max 5xでは5時間で約30タスクが目安になる。
Proプラン（月額$20）でも利用はできるが、複雑なタスクを1日に2〜3回実行すると上限に到達する可能性がある。Coworkをメインの業務ツールとして使うならMax 5x（月額100ドル）以上が現実的だ。CoworkとClaude全体のモデル性能については「Claude Sonnet 4.6レビュー」も参考になる。
Claude（チャット）、Claude Code、Coworkの使用量は共有される。Coworkを多用するとチャットやClaude Codeの残り容量が減る。容量リセットは5時間ごと。
Claude Codeの料金体系やモデル別の詳細は「Claude Code 大型アップデートまとめ」で解説している。
Claude Coworkのセットアップ方法：5ステップで始める
動作確認チェックリスト
まず、自分の環境でCoworkが使えるか確認してほしい。
- Mac: Apple Silicon（M1以降）を搭載しているか / Windows: x64でWindows 11 Pro以上か
- Claude Proプラン（$20/月）以上に加入しているか
- Claude Desktopアプリが最新版にアップデートされているか
3つすべてに該当すれば、以下の手順で始められる。
- Claude Desktop公式サイトからアプリをダウンロード・インストールする
- サイドバーの**「Cowork」タブ**（またはTasks）を選択する
- アクセスを許可するフォルダを選択し、権限（Read / Write / Create）を設定する
- 自然言語でタスクを記述する（例: 「このフォルダの写真を日付順にリネームして」）
- Claudeが提示する実行計画を確認して承認→進捗バーで完了を待つ
設定のカスタマイズ
- グローバル指示: Settings > Coworkで、口調や出力形式、役割コンテキストを全セッション共通で指定できる
- フォルダ指示: 特定フォルダを選択したときに自動で適用されるプロジェクト固有のコンテキスト。Claudeが作業中に自律的に更新することもある
Coworkのデフォルト言語は英語だ。日本語で応答させたい場合は、グローバル指示に「すべての応答を日本語で行ってください」と記載するか、タスク指示に日本語を使用する。
Claude Coworkプラグイン：11種類の公式プラグインと拡張性
2026年1月30日、Anthropicは11種類の公式プラグインをApache-2.0ライセンスでオープンソース公開した（GitHub: anthropics/knowledge-work-plugins、7,600スター、2026年2月時点）。
| プラグイン | 主な用途 | 主要コネクタ |
|---|---|---|
| Productivity | タスク管理・カレンダー | Slack, Notion, Asana, Linear, Jira |
| Enterprise Search | 横断検索 | Slack, Notion, Guru, Microsoft 365 |
| Sales | 商談準備・アウトリーチ | HubSpot, Close, ZoomInfo, Slack |
| Finance | 財務分析・モデリング | Snowflake, Databricks, BigQuery |
| Data | SQL・統計・ダッシュボード | Snowflake, BigQuery, Hex, Amplitude |
| Legal | 契約レビュー・NDA査定 | Box, Egnyte, Jira, Pramata |
| Marketing | コンテンツ・キャンペーン | Canva, Figma, HubSpot, Ahrefs |
| Customer Support | チケット対応・エスカレーション | Intercom, HubSpot, Guru, Jira |
| Product Management | 仕様書・ロードマップ | Linear, Figma, Amplitude, Pendo |
| Biology Research | 文献調査・ゲノミクス | PubMed, bioRxiv, Benchling |
| Plugin Create | カスタムプラグイン構築 | — |
プラグインの構成（技術者向け）
各プラグインはMarkdownとJSONだけで構成されている。コード、インフラ、ビルドステップは不要だ。非エンジニアの方はこのセクションを読み飛ばして「知っておくべき注意点」に進んでも問題ない。
plugin-name/
├── .claude-plugin/
│ └── plugin.json # マニフェスト
├── .mcp.json # ツール接続（MCPサーバー）
├── commands/ # スラッシュコマンド
└── skills/ # ドメイン知識- Skills: ドメインの専門知識を記述したMarkdownファイル。関連するタスクの際にClaudeが自動で参照する
- Commands:
/sales:call-prepのように+ボタンやスラッシュで明示的に呼び出す - Connectors: MCP（Model Context Protocol）経由で外部ツールに接続する
カスタムプラグインも作成可能で、Plugin Createプラグインがその構築を支援する。
MCPの詳細やClaude Codeでの活用方法は「Claude Code 大型アップデートまとめ」のMCPセクションで解説している。
Claude Coworkの注意点：知っておくべき7つのリスク
Coworkは強力だが、リサーチプレビューという段階にあることを忘れてはならない。
本記事はリサーチプレビュー段階の製品を解説するものだ。重要なファイルへの適用前に必ずバックアップを取得してほしい。本記事の情報に基づいてファイル損失等の損害が生じた場合、当ブログは責任を負いかねる。
1. ファイル削除リスク
冒頭で紹介した2件の事件は誇張ではない。James McAulayの動画は「メディアフォルダの整理」という平凡な指示から始まり、Nick Davidovの件は「デスクトップの整理」だった。どちらもAnthropicのデモで紹介されるような基本的なユースケースだ。
対策: 重要なファイルのバックアップを必ず取ること。権限設定は必要最小限にする。破壊的操作の承認画面は読み飛ばさない。
2. トークン消費の多さ
Coworkはタスクの計画・実行・確認を自律的に行うため、各ステップでトークンを消費する。通常のチャットの数倍になることは珍しくない。Proプランでは複雑なタスクを数回実行しただけで1日の上限に到達する可能性がある。
3. セッション記憶がない
前回のセッションの内容は引き継がれない。毎回ゼロからの開始になる。この点はclaude-memのようなプラグインがClaude Code側で解決を試みている分野だが、Coworkには現時点で同等の仕組みがない。
4. アプリを開いたままにする必要がある
Claude Desktopアプリを閉じるか、PCがスリープすると実行中のタスクは終了する。バックグラウンド実行はできない。
5. 監査ログ非対応
CoworkのアクティビティはAnthropicの監査ログ、Compliance API、データエクスポートに記録されない。Anthropic自身が「規制対象のワークロードにCoworkを使用しないでください」と明言している。
6. プラットフォーム制限
- Windows 11 HomeエディションはHyper-V非搭載のため、正常動作しない報告がある
- ARM64 Windows（Snapdragon X Eliteなど）は非対応
- Intel Macは非対応
- クロスデバイス同期なし（デスクトップ限定）
7. プロンプト注入のリスク
Simon Willisonが指摘するように、処理対象のファイルに悪意ある指示が埋め込まれていた場合、データ流出のリスクがある。セキュリティ研究者のPromptArmorチームは実際に、悪意あるドキュメント経由でVM内のファイルを外部に送信できる脆弱性を発見している。この脆弱性は2025年10月にHackerOne経由でAnthropicに報告されたが、スコープ外としてクローズされた経緯がある。4層防御で軽減されているが、完全な防御ではない。
Claude Cowork vs Claude Code：使い分けの判断基準
| 観点 | Claude Cowork | Claude Code |
|---|---|---|
| インターフェース | GUI（デスクトップアプリ） | ターミナル / CLI |
| 対象ユーザー | ナレッジワーカー・非エンジニア | 開発者 |
| 主な用途 | ファイル整理・資料作成・データ分析・ブラウザ操作 | コーディング・Git・デバッグ・IDE連携 |
| 実行環境 | ローカルVM（Ubuntu via AVF/Hyper-V） | ターミナルサンドボックス |
| ブラウザ連携 | Claude in Chrome コネクタ | MCP経由のブラウザツール |
| 出力形式 | Excel・PowerPoint・レポート | コード・スクリプト |
| 作業スタイル | 非同期・タスクキュー・並列処理 | 会話ベース・逐次処理 |
| 基盤エンジン | Claude Agent SDK | Claude Agent SDK |
| 料金 | Proプラン（$20/月）以上に含まれる | 同左 |
エンジニア向けの結論: Claude Codeユーザーなら、Coworkは「コーディング以外の雑務」に使うサブツールとして考えるのが自然だ。請求書の整理、議事録のまとめ、クライアント向け資料の作成。こうしたタスクにClaude Codeを起動するのは非効率だが、Coworkなら得意分野だ。
非エンジニア向けの結論: ターミナルを使わずにClaude Codeクラスのエージェント能力を手に入れられる。これがCoworkの本質的な価値だ。
Claude Codeの詳しい機能比較は「Claude Code vs GitHub Copilot：実務で2ヶ月使い比べた結論」や「Claude Code vs OpenAI Codex：2026年版の実力比較」も参考にしてほしい。
Claude Coworkに向いている人・向いていない人
向いている人
- 非エンジニアのナレッジワーカー: 営業、マーケティング、法務、経理。ターミナルを使わずにAIエージェントの恩恵を受けたい職種
- ファイル整理・資料作成が多い人: 手動で繰り返しているルーティンワークが多いほど効果が出やすい
- フリーランス・スタートアップの「スーパー個人」: Tao Anが提唱する「Super Individual」、一人で複数部門を回す人にとって、Coworkは並列処理の武器になる
- データ分析を定期的に行う人: CSV加工、チャート作成、レポート生成を頻繁に行うなら時短効果が大きい
向いていない人
- 月額$20（Proプラン）で収めたい人: 複雑タスクは1日2〜3回で制限に到達しやすい
- 機密データを扱う環境: 監査ログ非対応のため、規制対象のワークロードには使えない
- Intel MacまたはARM64 Windowsユーザー: 現時点で非対応
- バックグラウンド実行を期待する人: アプリを開いたままにする必要がある
AIツール全般の選び方は「フリーランスエンジニアが本当に使っているAIツール2026年版」で、リモートワーク環境の整備については「リモートワーク環境構築ガイド」もまとめている。
Claude Coworkのリリースタイムライン
| 日付 | 出来事 |
|---|---|
| 2026年1月12日 | リサーチプレビュー公開（Max契約者・macOSのみ） |
| 2026年1月16日 | Proプランにも開放 |
| 2026年1月23日 | Team・Enterpriseプランに開放 |
| 2026年1月30日 | プラグインシステム公開（11種類をオープンソース化） |
| 2026年2月10日 | Windows x64対応 |
| 今後の予定 | クロスデバイス同期、ARM64 Windows、組織単位のプラグイン配信 |
まとめ：「AI同僚」はまだ研修中
Claude Coworkは、AIエージェントがコーディングの外に踏み出した重要な一歩だ。自然言語だけでファイル操作・資料作成・ブラウザ自動化ができる世界は、確かに来ている。
ただし、11GBのファイルが15分で消えるリスクも、まだ来ている。
Coworkのセキュリティアーキテクチャは堅牢だが、最後の砦はユーザーの判断だ。権限は最小限に、バックアップは確実に、承認画面は読み飛ばさない。このAI同僚は優秀だが、まだ研修期間中であることを忘れないでほしい。
Claude Coworkを試してみる
Claude Desktopアプリをインストールし、Coworkタブからタスクを指示するだけで始められる。まずは重要でないフォルダで試すことを推奨する。
本記事の情報は2026年2月20日時点のものです。Claude Coworkはリサーチプレビュー段階であり、機能・価格・制限事項は変更される可能性があります。最新情報はAnthropicの公式ドキュメントをご確認ください。ファイル削除事件について、James McAulayは「ファイルは重要なものではなかった」、Nick Davidovはバックアップから復旧したことを補足しています。
Sources:
- Getting started with Cowork — Claude Help Center
- Introducing Cowork — Anthropic Blog
- Cowork Plugins — Anthropic Blog
- Claude Coworkを使ってみた — 株式会社HIBARI（Zenn）
- Claude Coworkを使ってみたら、AIが「同僚」になる感覚が分かった — @IT
- ClaudeのCowork機能を試す — Impress Watch
- James McAulay on X — 11GB deletion incident
- Blundering Husband Asks Claude AI to “Organize” Wife’s PC — Futurism
- Claude Cowork and the Rise of the Super Individual — Tao An（Medium）
- Inside Claude Cowork: How Anthropic Runs Claude Code in a Local VM — PVIEITO
- Cowork Security Architecture Deep Dive — claudecn.com
- Simon Willison — First impressions of Claude Cowork
- PromptArmor — Claude Cowork Exfiltrates Files
- Claude「Cowork」を試してみた — Zenn / LNEST Knowledge
- anthropics/knowledge-work-plugins — GitHub
