Claude in Chrome、毎クリック確認される理由は非公開サイト一覧

Claude in Chromeはどうやってサイトを判定するのか

Anthropicのヘルプによると、行動の前に毎回確認するサイトがある。組織向け文書では、拡張機能がアドレスをAnthropicの「サイト安全性リスト」と照合するとされる。掲載基準は書かれておらず、リスト自体も公開されていない。安全性の文書には、成人向けと海賊版サイトは遮断、金融系サイトは確認を挟む、という示唆があるだけだ。

ユーザーによれば、拡張機能（バージョン1.0.102）は操作の前にページのアドレスをAnthropicのサーバーへ送り、カテゴリを受け取る。category0なら「常に許可」が使え、category1ならblockedページが表示され、category3だと毎クリック確認になる。応答は5分間キャッシュされる。リストはPC上になくサーバー側にあり、カテゴリはページ単位でなくドメイン全体に付く。

確認を減らす方法はあるのか

ユーザーはパネルの3つの確認モードをすべて試したが、ダイアログは変わらなかった。Claude Codeのauto modeも1回試した範囲では、読み取りは通ったものの編集のクリックで同じ確認が出た。文書にある方法は、組織設定の信頼済みサイト一覧だけで、TeamとEnterpriseプランに限られる。個人アカウントでリストから外してもらう手順は書かれていない。

GitHubにも同様の報告が複数ある。Anthropicが警戒するのはプロンプトインジェクション、つまりページやメール、文書に仕込まれた指示をAIが利用者の命令と取り違える攻撃だ。ただ、基準もリストも非公開で通知もないため、自分の仕事用サイトや顧客向けサイトが入っていても、ぶつかるまで分からない。

応答はchrome://extensionsで開発者モードをオンにし、Claudeのservice workerを開いてNetworkタブでurl_hashを絞り込めば確認できる。Headersにはログイントークンが映るため、スクリーンショットは共有しないほうがいい。