ブラウザ操作AIが正式提供開始｜不動産業務の自動化と3つの安全条件

ブラウザ操作AI「Claude in Chrome」が、全有料プランで正式提供されました。

試験提供が続いていたブラウザ操作AIが、ついに正式版になりました。画面を見て、クリックして、フォームに入力するところまでAIが代行します。APIのない業務画面をいくつも抱える不動産業界にとって、これは他業種より大きな意味を持つ変化です。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が解説します。レインズやポータル管理画面をAIに触らせる前に決めておくべき論点を、3つの安全条件として整理します。

ブラウザ操作AIが試験提供から正式版へ、全有料プランで利用可能に

結論から言えば、承認ボタンを都度押さなくてもAIがブラウザ作業を進められるようになりました。Anthropic の2026年8月26日付の発表によると、Claude in Chrome は Pro、Max、Team、Enterprise の全有料プランで正式提供に移行しています。

このブラウザ操作AIが見ているのは、利用者が開いているその画面そのものです。テキストを読む、入力する、リンクをクリックする、ページ間を移動する、フォームを埋めるといった操作を、既存のログイン状態のまま実行します。発表文では、コネクタでつながらない社内ダッシュボードやレガシーシステム、取引先のベンダーポータルを操作対象として明示しています。つまり、API連携が用意されていない画面こそが本命だという位置づけです。

もう一点の変更は、安全と判断した操作をAIが自動承認するようになったことです。操作の直前に分類器が「この操作は当初の依頼内容と合っているか」を検証し、合っていなければブロックします。自動承認は設定でオフに戻せます。なお、パソコン内のファイルを扱う作業にはデスクトップアプリが引き続き必要で、Chrome以外のChromium系ブラウザやモバイルには未対応です。

不動産業務は「APIのない画面」の集合体だからこそ効く

日本の不動産事業者にとって、このニュースの重みは他業種より大きいと考えています。理由は単純で、不動産の現場業務がほぼすべて「ブラウザで開く専用画面」に閉じているからです。

レインズ（指定流通機構）の物件検索と登録、SUUMO・LIFULL HOME’S・アットホームといったポータルの入稿管理画面、賃貸管理システムの入居者台帳、電子契約サービスの送信画面。いずれも外部から自由に叩けるAPIは一般提供されていません。これまで不動産のAI活用が文章生成どまりになりがちだったのは、業務の入口が画面しかなかったからです。ブラウザ操作AIは、その最後の一段を埋めにきています。

一方で、埋まった瞬間に別のリスクが立ち上がります。レインズも管理システムも、画面には顧客の氏名、連絡先、勤務先、年収といった個人情報が並びます。そこをAIに操作させるということは、個人情報の取扱いを外部サービスへ委託するのと同じ整理が必要になるという意味です。宅建業者は個人情報保護法上の委託先監督義務を負いますので、「便利だから現場が勝手に入れた」状態は避けたいところです。加えて、AI査定やAI生成の広告文はあくまで参考値であり、最終判断は宅建士が行うという原則も変わりません。

導入前に決めておきたい3つの安全条件

第一に、触らせる画面を先に限定することです。Enterpriseプランでは管理者が組織設定から利用を管理し、承認したドメインだけに限定できます。レインズと管理システムは当面対象外にして、ポータルの入稿確認や空室情報の突合といった読み取り中心の業務から始めるのが現実的です。

第二に、自動承認をオフにした運用から入ることです。正式版では安全と判断された操作が自動で進みますが、設定で従来どおりの都度承認に戻せます。送信、公開、申込、削除といった取り消しのきかない操作は、当面は人が押す線引きにしておくべきだと考えています。

第三に、プロンプトインジェクションを前提に線を引くことです。プロンプトインジェクションとは、Webページやメールに隠した指示でAIを誤作動させる攻撃を指します。Anthropic の評価では、防御機構なしの状態でモデルに到達した攻撃の成功率は Opus 4.5 が17.6パーセント、Opus 5 が3.8パーセントでした。検知用プローブと安全分類器を組み合わせた構成では、Sonnet 5 と Opus 5 に対する攻撃成功はゼロ、Fable 5 で0.3パーセントと報告されています。数字としては十分に低い水準ですが、これは今回の評価セットでの結果であり、攻撃手法が変われば同じ結果が続くとは限らないと読むのが妥当です。顧客情報が映る画面ほど、人の確認を残す価値があります。

社内ルールとしては、AIに触らせてよい画面の一覧、承認が必要な操作の一覧、利用ログの保管方法の3点を先に文書化しておくと、後から監査を求められたときに説明できます。AIの記憶機能を業務で使う際の設定はClaudeの記憶機能と顧客情報の3設定で、エージェントの想定外挙動への備えはAIエージェントのサンドボックス回避と3つの統制で整理していますので、あわせて確認してみてください。

まとめ

ブラウザ操作AIの正式提供は、APIのない画面が業務の中心にある不動産業界にとって、実務に直接効く変化です。ただし操作対象には個人情報が並びます。触らせる画面の限定、自動承認のオフ、不可逆操作は人が押すという3つの条件を先に決めてから、読み取り中心の業務で小さく試すことをおすすめします。

参考文献

※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/

引用元: Claude by Anthropic

【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許東京都知事(1)第113520号）

ブラウザ操作AIが試験提供から正式版へ、全有料プランで利用可能に

不動産業務は「APIのない画面」の集合体だからこそ効く

導入前に決めておきたい3つの安全条件

まとめ

参考文献

あわせて読みたい関連記事