8月19日、RuntimeWireが「Anthropic opens Claude Cowork to every paid plan, beta label intact」と題した記事を公開した。AnthropicのエージェントサービスClaude Coworkが全有料プランに開放された。最大の変化は価格帯の拡大だけではない。エージェントのループとコード実行がAnthropicのサーバー上で動くようになったことで、デスクトップで始めたタスクをスマートフォンで確認し、ブラウザで再開できるようになった。なお、機能はベータ段階のままであり、一般提供（GA）ではない点は最初に押さえておきたい。

クラウド実行でラップトップを離れてもタスクが続く

今回の展開における最も本質的な変化は、エージェントのループとコード実行がAnthropicのサーバー上に移ったことだ。セッションとファイルはClaudeアカウントに紐付けられ、デスクトップで開始したタスクをスマートフォンで確認し、ブラウザで再開できる。スケジュール実行されたタスクは、ユーザーのデバイスがオフラインでも進行する。

これはデスクトップ専用エージェントとの本質的な違いだ。デスクトップ限定では、ユーザーはセッションを持つマシンの前を離れられない。クラウドセッション化によって、Coworkは「プロンプトを待つもう一つのタブ」から「タスクのインボックスを持つアシスタント」に近づいた。

ただし、デスクトップ版が引き続き最も完全な実装だ。ローカルフォルダ、ローカルコネクタ、ブラウザ制御、コンピュータ操作といった機能は、接続されたPCでClaude Desktopアプリが起動している必要がある。そのアプリが落ちれば、クラウドのタスクは継続するがデバイスへのアクセスを失う。Anthropicの機能対応表では、ライブアーティファクトはデスクトップのみと記載されている。

月額20ドルのProプランでもCoworkが使えるようになった

8月18日、AnthropicはClaude Coworkをモバイルとウェブで全有料プランに提供開始した。これまでは最上位のMaxプラン（月額100〜200ドル）のサブスクライバー向けに先行提供されていたが、今回の展開でPro（月額20ドル）、Max、Teamの各プランに一斉に広がった。Enterpriseユーザーは管理者がCoworkを有効にした場合に利用可能だ。

価格帯の下限が月額20ドルまで下がったことで、Coworkにアクセスできる有料ユーザー数は大きく増える。Anthropicはユーザー数や売上への貢献を公表していないが、プラットフォームとしての裾野が広がることは間違いない。

Coworkとは何か

Claude Coworkは、単発の応答ではなく複数ステップにわたるタスクをエージェントとして実行する機能だ。Anthropicが提示する具体例は以下のとおりだ：

• スプレッドシートデータの照合
• 複数の契約書のレビュー
• 定期レポートの作成
• 接続されたドキュメントやメールから顧客向け資料の組み立て

ファイル、メール、カレンダー、メッセージングアプリ、ウェブといったツールと連携しながらClaudeがタスクを進め、判断が必要な場面ではユーザーに確認を求め、完了した作業はレビュー・承認待ちとして保持される設計だ。

Anthropicの見立ては「チャットは質問に、Coworkはタスクの委任に」という役割分担だ。同様のエージェント型AIとしては、Claude Computer UseやOpenAI Operatorといった競合サービスも存在するが、Coworkは既存のClaudeサブスクリプションに統合された形で提供される点が異なる。競合サービスの多くが独立したプロダクトや追加課金を前提とするのに対し、Coworkは月額20ドルのProプランを入口として、既存ユーザーがそのままエージェント機能へ移行できる動線を持つ。

※編集部の考察：エージェント競争においてAnthropicが取る差別化戦略は「既存の有料ユーザー基盤への統合」だ。新規プロダクトを立ち上げるよりも摩擦が少なく、ユーザーの継続利用を促す設計になっている。

「beta」ラベルはまだ外れていない

Anthropicの公式アナウンスは「全有料プランで利用可能」と述べているが、ヘルプセンターの記述とズレがある。

• メインのアクセスページでは、ウェブ・モバイルのCoworkはPro/Max/Team向けのベータと記載
• アーキテクチャ概要ページ（1週間以上前に更新済みとされる）では、Proへの展開は「数週間かけて段階的に行う」と記述が残っている
• セーフティドキュメントにも同様の段階展開の文言が混在

これはドキュメントの更新追従が遅れているものと見られる。有料ユーザーへの提供は広がったが、一般提供（GA）の段階ではなく、ベータのままだ。ファイルやアプリへのアクセスを委ねるエージェントである以上、この区別は無視できない。

セキュリティ：サンドボックスと「プロンプトインジェクション」リスク

クラウド実行の各セッションは一時的なサンドボックスに隔離され、セッション終了時に削除される。サンドボックスはデフォルトでユーザーの社内ネットワークには到達できず、コネクタの認証情報もサンドボックス外に置かれる。

ただし、Anthropicはリスクも明示している。メール、ウェブサイト、ドキュメントに埋め込まれた悪意のある指示が、Claudeを意図しない方向に誘導しようとするプロンプトインジェクション攻撃への警告だ。プロンプトインジェクションは、LLMエージェントが外部データを読み込みながら実行権限を持つ構造において広く認識されているリスクであり、Coworkのようなマルチステップ・マルチツール実行環境では特に留意が必要だ。信頼できない素材を読み込みながら、その同じセッションが重要なアクションを実行できる状況では、リスクは高まる。

対策として、Anthropicはファイルの恒久削除には明示的な承認を必須とし、手動・自動の承認モードを提供している。機密性の高いアカウント、不慣れなツール、購入操作、メッセージ送信については手動監視を推奨している。

月額20ドルのProプランにエージェントを載せ、タスクがデバイスをまたいで追従できるようにすることで、Anthropicは「チャットからタスク委任へ」という前提を大規模に検証する段階に入った。ベータという位置づけが続く以上、本番業務への組み込みには慎重な評価が必要だが、クラウドセッション化の実装はエージェントの実用性を一段引き上げる変化だ。

詳細はAnthropic opens Claude Cowork to every paid plan, beta label intactを参照していただきたい。