あなたが知らないうちに、Coworkが別のマシンのChromeインスタンスを使用できる

Linux上でCoworkをテストしていたRedditユーザーが、booking.comを検索するよう依頼。CoworkはChromeの許可を求めたが、LinuxマシンにはChromeがインストールされていなかった。問い詰められたClaude搭載アシスタントは、接続されたブラウザがisLocal: falseと表示されていることを認めた。つまり、Claude in Chrome拡張機能がインストールされたChromeインスタンスが、別のWindowsデバイス（Anthropicアカウントで認証済み）上にあったのだ。ユーザーは後に、自分のWindowsデスクトップで開いていたタブを確認している。

重要な技術的詳細：アシスタントによると、接続されたブラウザはisLocal: falseと表示され、現在のマシン上にないことを示す。拡張機能はリモートマシンにインストールされ、同じAnthropicアカウントで連携されている必要があり、そのブラウザは起動したままにしておかなければならない。

この動作はドキュメント化されていない——アシスタント自身も質問された際にドキュメントを見つけられなかった。Coworkを利用する開発者は、ブラウザ使用の許可プロンプトがリモートのChromeインスタンスを指す可能性があることを認識すべきだ。実際のブラウザタブを確認するには、拡張機能が連携されているマシンに物理的にアクセスする必要がある。

これはプライバシー/ルーティング上の重要な考慮事項である：AIエージェントは、ブラウザがリモートであることをユーザーが明示的に認識しないまま、別のマシンのブラウザを透過的に使用できる。ユーザーはガスライティングされたわけではない——単にアシスタントが最初にブラウザの場所を誤認識しただけだ。

影響を受けるユーザー

同じAnthropicアカウントで複数のマシンにまたがってCowork（または同様のブラウザ使用AIエージェント）を利用している全員。どのマシンに連携済みの拡張機能があり、現在Chromeが起動しているかを確認すること。