危険の大きさは「Claudeが何を読めるか」と「何をしてよいか」で決まります。外のメールやWebページに仕込まれた悪い指示（プロンプトインジェクション）に乗せられる危険があるため、必要なフォルダとサイトだけを許可し、取り消せない操作は自分で確認するのが基本です。
読む道具と書く道具
- 読む道具：メールを読む、画面を撮るなど
- 書く道具：予定を作る、ファイルを消す、コマンドを動かす、画面をクリックするなど
書く道具は取り返しのつかない結果になりやすいので、大事な場面では人が確認するのがすすめられています。
Anthropic側の安全策
- 悪い指示を見抜いて断る訓練
- 作業ごとに使い捨ての隔離されたクラウド環境
- 外から入る内容を検査する仕組み
- Autoモードでは操作ごとに安全確認
- ファイルの完全削除は必ず許可を求める
安全策をとっても、攻撃される可能性はゼロではありません。PC操作は他の道具のような許可チェックがないので特に注意しましょう（Claudeにパソコンを操作させる（コンピューターユース）とは？）。
出典・参考：Claudeヘルプセンター「Use Claude Cowork safely」、Claudeヘルプセンター「Get started with Claude Cowork」（2026年11月時点で確認）