日本語
私たちの多くは、すでにブラウザーと複雑な仕事上の関係を結んでいる。メール、買い物、調べ物、そして絶対に読むつもりの17個のタブがそこにある。エージェント型ブラウジングは、もう一つの可能性を加える。そのタブの中の仕事を、一部ブラウザーに頼むことだ。
魅力はわかりやすい。三つの商品を手で比較し、詳細を文書に写し、フォームを埋める代わりに、欲しい結果を説明する。AIが途中の手順を実行しようとする。重要なのは「しようとする」だ。役立つ助手と高くつく勘違いの違いは、その手順の中に隠れていることが多い。
何がブラウジングをエージェント型にするのか
要約ツールはページを読んで答えを返す。エージェントはさらに、道具を使って移動し、情報を入力し、ウェブサイトとやり取りできる。製品と権限次第では、予約の準備、情報整理、アカウント内での操作なども含まれる。
予算内でミラノ行きの便を探してほしいと頼む場面を想像しよう。候補を見つけるのは一段階の責任だ。払い戻し不可の航空券を選び、支払いを送信するのは別の段階である。エージェントにはその境界が明確であるべきで、イタリアへの興味を無制限の購入権限と解釈してはいけない。
製品は「AIブラウザー」「エージェント型ブラウザー」を広い意味で使う。チャットのサイドバー、タブの自動グループ化、取引を完了する道具は、宣伝ページの形容詞が似ていても別の能力だ。
Comet：答えることから行動することへ
Perplexityは2025年7月にCometを発表した。公開時の発表は、調査と、会議の予定設定や複数ページの情報を扱う操作を組み合わせるブラウザーアシスタントとして説明している。最初の利用対象はPerplexity Maxの契約者と招待者だった。
それは製品の目指す方向であり、どんなサイトのどんな作業でも完了できる保証ではない。ログイン、追加の認証、利用者が指定していない選択が必要なサイトもある。
最新のウェブ情報へのアクセスは、価格や空き状況の変化に関する質問に答える助けになる。ただし、すべての情報源が正しく、すべての操作が安全になるわけではない。ページは最新でも誤解を招くことがあり、アシスタントは完全に正確な情報を読み違えることもある。
この記事の3月初めという時点では、予定されるiOS版を、試験済みですでに提供中の製品として扱うべきではない。モバイルでの利用可否や同等の機能があるかは、デスクトップ版から推測せず、それぞれ確認する必要がある。
Norton Neo：支援と利用者の制御
Nortonの2025年12月2日の発表は、5月の早期アクセスを経てNeoを世界向けに公開した。最初の試験段階と、広い提供開始を区別できる。
Neoの機能説明で、Nortonは要約、タブ整理、個人に合わせた調整を重視している。ブラウザーが記憶していることを利用者が確認、編集、削除し、メモリーを無効にできるという。悪意あるサイトに対するWeb Shield保護も説明している。
これらは調べる価値のある制御だ。ただし、AI処理がすべて端末上で行われる、何もサービスへ送られない、悪意ある指示にNeoが影響されない、という証明ではない。保存、推論、モデル学習は別々の問いであり、「プライバシー優先」は三つすべてへの詳しい答えではない。
Nortonは2026年3月6日にAndroid版の提供も発表し、iOSは後日としている。ここでも、製品名が同じだけで、全プラットフォームに同じ機能が同時にあるとは言えない。
ウェブページが上司になろうとするとき
間接的なプロンプトインジェクションは、この分野に特徴的な危険の一つだ。誰かがページに指示を仕込み、依頼された作業中にそれを見たアシスタントが、従うべき命令と取り違える。
Braveによる2025年8月のComet研究は、ウェブページの内容によって、認証後にアクセスできる情報へアシスタントを向かわせ、この問題を示した。公開経緯には最初の修正、追加試験、残る懸念が記されている。Braveはブラウザーの競合だが、公開された実演と時系列は、問題が永久に解決したという一括した主張より有用な証拠だ。
Braveはその後、2025年10月にスクリーンショットを通じる別の経路を報告した。過去のテストが、今の全バージョンに同じ欠陥がある証拠になるという話ではない。一つの入力形式を確認したり、一例を修正したりしても、完全な保護を確立できない理由を示している。
通常のブラウザーの分離も、依然として重要だ。追加の問題は、エージェントが本人に代わってサイト間を移動する権限を持つ場合があることだ。その途中で間違った指示に従うと、正当な能力が不正な目的に使われてしまう。
権限はモデルと同じくらい重要
公開情報で試すなら、リスクは比較的限られる。数ページを比較し、情報源を示し、結果を説明するよう頼めばよい。メール、購入、私的な記録を扱う流れには、より厳しい境界が必要になる。
有用な設定では、どのアカウントにアクセスでき、どの操作に確認が必要で、どう止めるかが明確だ。メールを確認用に準備するのと送信するのは違う。買い物かごを作るのと支払うのも違う。インターフェースはその区別をはっきり見せるべきだ。
結果を確認できるだけの証拠も示す必要がある。「完了」は心強いが、予約番号のほうがいい。我が家には、夕食を頼んだだけなのに、もう夕食は済んだと自信満々に告げる猫がすでにいる。
有望な変化。ただし自動操縦の幻想抜きで
エージェント型ブラウジングは、日常の作業から面倒な手間を取り除けるかもしれない。その価値は、信頼性、適切なアクセス制限、判断が必要になったときの明確な引き継ぎにかかっている。
だから最良の問いは、「どのブラウザーのAIが一番賢いか」より具体的だ。何の作業を完了でき、どんな情報を必要とし、どこで自分が管理権を保てるのかを聞こう。いつ確認すべきかを知るブラウザーは、どんな代償を払ってでも終わらせようとするものより役立つことがある。
2026-03-07公開の英語版の記事を日本語に翻訳しました。翻訳日：2026年10月30日。翻訳にはAIを使用し、記事内の時点は原文に合わせています。
