# Coworkの既定クラウド実行、中小企業は何を確認すべきか

> Claude Coworkは2026年7月7日からクラウド実行が既定になった。中小企業がWeb・モバイル版を使う前に確認すべき3つの論点を、公式のアーキテクチャ文書から整理する。

- Canonical: https://kuucorp.com/blog/claude-cowork-cloud-execution-architecture-design/
- Date: 2026-09-11
- Last modified: 2026-09-11
- Publisher: Kuu株式会社 (https://kuucorp.com)

---
「経理担当にClaude Coworkを使わせたいが、スマホからも使えるようになったと聞いて不安になった」——2026年7月、CoworkがWeb・モバイルに対応し、専任のセキュリティ担当がいない中小企業からこうした声が増えている。ノートPC限定だった時とは実行の仕組みそのものが変わったため、導入前に確認すべき点も変わった。

## Claude Coworkはなぜクラウド実行が既定になったのか

> Anthropicは2026年7月7日、CoworkをWeb・モバイルへ拡張し、実行基盤をローカルからクラウドへ既定で移行した。

Anthropicは2026年7月7日、Coworkをデスクトップアプリ限定からWeb（claude.ai）・iOS・Androidへ拡張したと公式ブログで発表した。狙いは「ノートPCを閉じても処理が止まらない」「外出先のスマートフォンから進捗を確認できる」というクロスデバイス継続性の実現だ。この体験を成立させるには、エージェントの実行主体を個々のデバイスからAnthropicが管理するインフラ側に移す必要があった。デスクトップアプリはローカル実行を維持する選択肢として残るが、Web・モバイル経由のセッションはクラウド実行が既定になる。

## クラウド実行でデータはどう扱われるのか

> セッションごとに使い捨てのサンドボックスが生成され、自社ネットワークには到達できない設計になっている。

公式のアーキテクチャ解説によれば、クラウドモードのセッションは「Anthropic管理インフラ上の隔離された一時環境」で動き、セッション開始時に生成され終了時に破棄される。保存データは組織・アカウント単位で分離される。安全利用ガイドは、Web・モバイルのクラウドセッションが「自宅や会社のネットワークには到達できない」と明記しており、プライベートアドレスや社内システムへ直接踏み込むリスクは低い設計だ。一方でローカルのファイルを扱う場合は、デスクトップアプリが起動している間だけ、接続済みフォルダに限って読み書きが行われる。この点で、クラウド実行は「隔離されている」ことと「機密情報を完全に遮断できる」ことは別問題であり、扱う情報の種類によって判断基準を変える必要がある。

## デスクトップとWeb・モバイル、どう使い分けるべきか

> 財務・認証情報を扱う作業はデスクトップ・クラウドいずれの自動化でも避けるべき、というのが公式の推奨だ。

安全利用ガイドは、デスクトップの直接操作（Computer Use）はサンドボックスを介さずアプリ・ブラウザ・画面全体に触れるため、低リスクな作業から少しずつ信頼を築くよう推奨している。対してWeb・モバイルのクラウド実行はネットワーク的に隔離されているが、プロンプトインジェクションのリスクは残る。両者に共通する公式の推奨は、金融取引・医療情報・認証情報が絡む作業は、どちらの実行方式でも自動化を避けることだ。日常的な資料整理やドラフト作成のような低リスク作業はクラウド実行の利便性を活かし、契約書や人事情報など機微な資料を扱う作業は、承認を都度確認できる体制に限定するのが現実的な線引きになる。

## 中小企業が導入前に確認すべきことは何か

> 専用フォルダの限定・承認モードの選択・社内利用ルールの明文化という3点を、導入前に決めておく必要がある。

専任のセキュリティ担当がいない体制でCoworkを安全に使うには、次の3点を導入前に決めておくとよい。第一に、既存フォルダを丸ごと共有するのではなく、Cowork専用の作業フォルダを切り、アクセス範囲を最小化すること。第二に、機微な作業では「自動承認」ではなく、実行前に確認を求める手動承認モードに切り替えること（削除操作は自動承認モードでも常に確認が入る）。第三に、「Claudeが代行した操作の責任は利用者に残る」という原則を社内に周知し、誰がどの業務でCoworkを使ってよいかを簡単なルールとして明文化すること。この3点は特別な開発工数を必要とせず、既存の[エージェントガバナンス](/glossary/agent-governance/)の考え方をCoworkという既製ツールに当てはめるだけで着手できる。監査ログの可視化まで踏み込みたい場合は、[Claude Compliance API](/blog/claude-compliance-api-local-session-visibility-design/)によるセッション記録の活用も選択肢になる。自社だけで運用ルールを整備する余力がない場合は、[Kuuの運用管理支援](https://kuucorp.com/services/ai-ops/)から相談する余地もある。

## 参考

- [Claude Cowork on web and mobile: hand off work anywhere（Anthropic公式ブログ）](https://claude.com/blog/cowork-web-mobile)
- [Claude Cowork architecture overview（Anthropic Help Center）](https://support.claude.com/en/articles/14479288-claude-cowork-architecture-overview)
- [Use Claude Cowork safely（Anthropic Help Center）](https://support.claude.com/en/articles/13364135-use-claude-cowork-safely)

## まとめ

Coworkのクラウド実行移行は、利便性と引き換えに「データがどこで処理されるか」という前提を変えた設計判断だ。専用フォルダの限定、承認モードの選択、社内ルールの明文化という3点を導入前に押さえておけば、専任のセキュリティ担当がいない体制でも安全に運用できる。Kuuはエージェントガバナンスの専門会社として、こうした運用ルールの整備を支援している。導入や見直しを検討する際は[Kuuへの相談](https://kuucorp.com/services/ai-ops/)から始めてほしい。