「うちの基幹システムにはAPIが無いから、AIに任せられる業務が限られている」。中小企業でAI活用の相談をすると、必ずと言っていいほどこの壁にぶつかる。ベンダーがAPIを用意してくれるのを待つしかない、という状況が長く続いてきた。ところが2026年8月、この前提を覆す動きがOpenAIとAnthropicの双方から相次いで発表された。AIエージェントが、人間と同じ「ログイン画面」を通って業務システムに入れるようになったのだ。
ChatGPT Workが、ログインが必要なサイトの作業を最後までやり切れるようになった
OpenAIは2026年8月、法人向けの「ChatGPT Work」に、パスワードで保護されたウェブサイトへサインインして作業を完了できる機能を追加したと発表した。これまではログイン画面に到達すると処理が止まり、そこから先は人間が引き継ぐ必要があったが、この制約が外れたことになる。
仕組みはこうだ。ChatGPT Workがログイン画面を検知すると、ユーザー自身にユーザー名・パスワード・認証コードの入力を促す。ChatGPTはこの認証情報を見ることも、学習に使うことも、保存することもないとOpenAIは説明している。ログインが完了したあとは、ユーザーがその場を離れてもエージェントが作業を続けられる。想定されている用途には、新しい住居の公共料金手続き、DMVやパスポートの予約、保険ポータルでの費用確認、メールから請求書を取り出して会計ソフトへ入力する作業、採用候補者のソーシングと連絡文の下書きなどが挙げられている。現時点ではPlus・Pro・Businessプランの契約者向けにウェブとモバイルで展開が始まっている。
Anthropicも、Claudeにブラウザそのものを持たせた
ほぼ同時期、AnthropicもClaudeの操作対象を広げている。デスクトップアプリ「Claude Cowork」にはChromiumベースの内蔵ブラウザが搭載され、Mac・Windows・Linuxで使えるようになった。さらに「Claude in Chrome」という拡張機能を使うと、ページの閲覧・ボタンのクリック・フォームへの入力・タブの切り替えといった操作を、ユーザーに代わってブラウザ上で行える。安全設計として、銀行取引や投資など機微な領域のサイトでは操作が制限され、Claudeが操作してよいサイトはユーザーが1つずつ承認する仕組みになっている。組織向けプランでは管理者がアクセス可能なサイトを制御することもできる。
この2つの発表が意味すること
これまでAIによる業務自動化は、ベンダーが公式にAPIやコネクタを提供してくれることが前提になっていた。基幹システムが古い、ベンダーが小規模でAPI開発の予算が無い、業界特化のニッチなツールで連携の需要自体が少ない——こうした事情でAPIが用意されないシステムは、日本の中小企業ではむしろ多数派に近い。今回の2つの発表が示しているのは、その前提そのものを迂回できるようになったということだ。人間が普段ブラウザから使っている画面に、AIも同じ入口から入れる。ベンダー側の対応を待つ必要が無くなる。
もう1つ重要なのは、責任の設計が具体的に示されている点だ。認証はユーザー本人が行い、AIはIDやパスワードそのものには触れない。支払いや最終送信など取り返しのつかない操作の手前では必ず止まる。銀行・投資のような機微な領域は制限され、操作してよいサイトを1つずつ承認する。いきなり全自動化を目指すのではなく、「読むだけ」から始めて、書き込みが必要な操作は都度承認するという段階的な設計になっている。
中小企業が実務でどう向き合うか
この変化をすぐに全社導入する必要はない。むしろ、これまで「APIが無いから諦めていた」業務のリストを一度洗い出してみる価値がある。請求書のダウンロードと会計ソフトへの入力、業界特化のポータルサイトからの定型的な情報収集、複数のクラウドサービスをまたぐ定型作業。こうした「人間がブラウザで手作業している業務」ほど、今回の変化の恩恵を受けやすい。
ただし、認証情報をAIに直接渡さない、最終的な送信や支払いの前には人が確認する、という原則は崩さないほうがよい。今回の両社の設計自体が、この原則を前提にしている。効率化を急ぐあまりこの一線を越えると、便利さと引き換えに思わぬ事故につながりかねない。
まとめ
「APIが無いから自動化できない」という理由は、少なくとも技術的には過去のものになりつつある。ChatGPT WorkとClaudeの両方が、人間と同じログイン画面からシステムに入れるようになったことで、ベンダー側の対応を待たずに業務効率化を検討できる領域が広がった。導入を急ぐより先に、まずは自社のどの業務が「ブラウザでの手作業」に依存しているかを棚卸しすることから始めたい。
