発注業務自動化

Claude Cowork「Record a skill」で定型業務の自動化が標準機能に｜内製化の好機とシャドーAIリスクの線引き

2026年7月23日26分で読める

QUICK CHECK

本文を読みながら、自社で進めるべきか、相談前に何を整理するかを確認できます。

GXO COLUMN

AI・DX

結論から。米Anthropicは2026年7月21日（現地時間）、AIエージェント機能「Claude Cowork」に、ユーザーがPCで作業する様子を画面録画し音声で解説すると、Claudeがその内容を再実行可能な「スキル」に変換して以後の作業を代行する新機能「Record a skill」を実装したと発表しました（日本では7月22日にITmedia NEWSなどが報道）。Anthropicは公式Xで「タスクをやる様子を画面録画し、やりながら口頭で説明すれば、Claudeがそれを再実行できるスキルに変える（Record your screen while you do a task, talk through it as you go, and Claude turns it into a skill it can run again）」と説明しています。報道によれば、機能はClaudeデスクトップアプリの「＋」メニュー内から使え、Pro・Max・Teamの各有料プランで利用できるとされています（機能の細部は二次報道と公式Xの範囲で確認できたもの。詳細仕様は更新されうるため公式の最新情報を要確認）。

ここで中堅企業の経営判断に効いてくるのは、「AIがまた賢くなった」という話ではありません。効くのは二つの相反する事実です。ひとつは、これまでRPA（定型作業の自動化ソフト）の外注や専用ツールのライセンスに数十万〜数百万円を払って実現していた「人が繰り返す定型業務の自動化」が、月額の有料プランに含まれる標準機能の側に降りてきたこと。もうひとつは、その手軽さの裏で、社員が顧客情報や個人情報の映った業務画面を上長の承認なく録画し、外部AIサービスに学習させてしまう——という新しい情報漏えい経路（シャドーAI）が同時に開いたことです。本記事は、この二面を分けて扱い、「内製化の好機として何をどこまで取りに行くか」と「その前に何を禁止・承認・記録すべきか」を、GXOの判断フレームで整理します。話題のツール紹介ではなく、明日から社内でどうルール化するかに軸足を置きます。

AI活用そのものを自社の業務にどう落とすかの全体設計はAI導入・活用支援サービスで、機微データを扱う前提のリスク棚卸しはAI導入アセスメント（シャドーAI含むリスク棚卸し）で扱っています。本記事を読んで「自社でどこまで内製化してよいか」「どこから外部に相談すべきか」の線が引けなかった場合は、GXOへの相談から状況を共有してください。

まず要点：3分で全体像

何が起きたか：Claude Coworkに「Record a skill」が実装。画面録画＋口頭説明で、Claudeが定型作業を再実行可能な「スキル」として学習し、以後代行する。Pro・Max・Teamで利用可能と報じられている。
経営的な意味（好機側）：これまで外注RPAや専用ツールで数十万〜数百万円かけていた「定型作業の自動化」の初期ハードルが、圧倒的に下がった。プログラミングや要件定義書なしに、現場担当者が「やって見せる」だけで自動化の下地が作れる。内製化・現場主導の業務改善の好機。
経営的な意味（リスク側）：同じ手軽さが、社員が顧客情報・個人情報・機密の映った画面を無断で録画し外部AIに渡す「シャドーAI」の温床になる。録画は画面・クリック・キー入力・音声を丸ごと取り込むため、映り込みや読み上げで機微情報が意図せず外部に出る。
今すぐやること：便利機能として全社解禁する前に、(1)録画してよい画面・してはいけない画面の線引き、(2)スキル作成・共有の承認フロー、(3)録画とスキルの保管・ログ、を決める。ルールなしの解禁が最悪。
判断の型：「自動化してよい業務か」は3条件（定型・低機微・可逆）で選別。内製化の適用/非適用は本文の判定表で切り分ける。迷う領域（顧客データ・個人情報・お金の実行を伴う業務）は外部の第三者検証を挟む。

INSTANT ESTIMATE

計算式より、60秒で概算を出しませんか？

システム種別・規模・連携先を選ぶだけで、開発費用・期間・月額運用費の概算をその場で表示します。

60秒で見積もる

何が新しいのか：「要件定義なしで自動化の下地ができる」という点

これまで「定型業務を自動化する」といえば、大きく二つの道でした。ひとつはRPAツール（画面操作を記録して再生するソフト）を導入し、外注ベンダーにシナリオを組んでもらう道。もうひとつはAIに対して「こういう手順で、こういう条件のときはこうして」と文章（プロンプト）で指示を書き込み、必要ならスクリプトを組む道です。どちらも、頭の中にある業務手順を「言語化・仕様化」する工程がボトルネックでした。現場は手が動くのに手順書が書けない、情シスは手順を知らないのに仕様化を求められる——この非対称が、多くの中小企業でDXが止まる原因のひとつでした。

「Record a skill」が変えたのは、この「言語化の工程を、実演で代替できる」点です。報道によれば、画面上の操作・クリック・キー入力に加え、ユーザーが口頭で話した「なぜこうするか」の説明までを録画・記録し、Claudeがそれを解析して繰り返し実行できるスキルに変換するとされています。つまり、要件定義書もフローチャートもプロンプト設計も先に用意せず、「いつもやっている作業を一度やって見せながら喋る」だけで自動化の下地ができる、という設計思想です。ここが従来との断絶点であり、現場担当者が主役になれる理由です。

念のため、ここは冷静に線を引きます。「一度見せれば完璧に代行する」わけではありません。録画から生成されたスキルが、想定外の画面状態・例外データ・レイアウト変更にどこまで頑健かは、業務によって大きく振れます。二次報道の範囲でも、この頑健性や失敗時の挙動まで詳細に検証された情報は多くありません。したがって本記事では「自動化の初期ハードルが劇的に下がった」という事実は認めつつ、「だから全部任せられる」という飛躍はしません。実務では、後述するように「小さく・可逆な業務から・人の確認を残して」始めるのが定石です。

なぜ経営の好機なのか：外注RPAの費用構造が崩れる

中堅企業がこの発表を「便利そうなAIニュース」で流してはいけない理由は、費用構造にあります。従来のRPA内製化・外注のコストは、ざっくり三層でした。第一に、ツールのライセンス費用。第二に、シナリオ設計・開発を外注する初期費用（業務の複雑さ次第で数十万〜数百万円規模になることは珍しくありません）。第三に、業務やシステムのUIが変わるたびにシナリオを直す保守費用。特に第二・第三の「人に頼む部分」が積み上がり、投資回収の見通しが立たずに導入を見送る、というのが典型的な失敗パターンでした。

「Record a skill」が突きつけるのは、この第二層——「業務手順を仕様化して自動化を組む」工程——の一部が、月額プランに含まれる標準機能で代替されうる、という現実です。もちろん、全社的なガバナンス設計・システム連携・大規模なプロセス自動化まで丸ごと置き換わるわけではありません。しかし「経理の月次で毎回やっているコピペ集計」「受注メールから台帳への転記」「複数画面をまたいだ定型チェック」といった、これまで外注に出すには小さすぎ、放置するには時間を食っていた"中間サイズの定型業務"は、現場が自分で自動化を試せる射程に入りました。

経営として取りに行くべきは、この「中間サイズ」の束です。ひとつひとつは小さくても、部門横断で集めると相当な工数になります。ここを現場主導で自動化できれば、外注費をかけずに内製の筋肉がつき、同時に「どの業務が自動化に向くか」を社内が学びます。この学習こそが、より大きなDX投資の判断精度を上げます。逆に言えば、便利だからと無秩序に使わせると、後述のシャドーAIリスクと、"自動化はしたが誰も中身を把握していない業務"という新しい負債を抱えます。好機を好機のまま取るには、ルールが先です。

FREE DOWNLOAD

AI導入チェックリスト（PoC 失敗要因 10項目）

情シス部門が PoC 前に押さえるべき失敗要因を10項目に整理した無料チェックリスト。

30分で相談するチェックリストをDL

見落とされる裏面：新しいシャドーAI経路が開いた

ここからが、多くのツール紹介記事が触れない核心です。「Record a skill」の手軽さは、そのまま情報漏えいの手軽さでもあります。理由は単純で、この機能は「画面に映っているもの」と「口で説明したこと」を丸ごと取り込むからです。

具体的に何が危ういかを分解します。第一に、映り込み。業務画面には、顧客の氏名・連絡先、取引先の見積もり、社員の個人情報、契約金額、患者情報、口座情報などが日常的に映ります。担当者が「この集計作業を自動化したい」と善意で録画したとき、その画面に映った第三者の個人情報や機密が、そのまま録画データとして取り込まれます。第二に、読み上げ。口頭説明を録音する仕様のため、「この顧客は与信が低いから」「この案件は例外扱いで」といった、本来外に出すべきでない判断や固有名詞を、担当者が無意識に喋って記録してしまいます。第三に、無承認。デスクトップアプリの「＋」メニューから個人が起動できる手軽さは、裏を返せば、上長やシステム管理者の承認を経ずに、個人の判断で業務データを外部サービスに渡せてしまう、ということです。

これが典型的な「シャドーAI」——情シスや経営が把握・管理していないところで、社員が個人判断で外部AIに業務データを流し込む状態——の新しい入り口です。従来のシャドーAIは「ChatGPTに社内資料を貼り付ける」形が中心でしたが、「Record a skill」は"画面を録るだけ"という、より無自覚に起きやすい経路を開きました。悪意がなくても、業務効率化の善意から、機微情報が外に出ます。ここが最も危険です。

誤解を避けるために補足します。これはAnthropicや当該機能そのものが危険だという話ではありません。有料AIサービスの多くは、事業者向けプランでの学習利用の扱いやデータ保護について方針を定めており、契約プラン・設定によって挙動は異なります。問題は、企業側が「どの画面を・誰の承認で・どこに保存されるものとして録画してよいか」を決めないまま、便利機能として現場に開放してしまうことです。ツールの安全性ではなく、自社の運用ルールの不在が、事故を生みます。データの取り扱いや保護方針は必ず利用する契約プランの公式規約で確認してください。自社のシャドーAI経路を体系的に洗い出したい場合は、AI導入アセスメント（シャドーAI含むリスク棚卸し）と情報セキュリティ体制の整備を起点にしてください。

誰が読むべきか

年商1〜100億円規模で、情シスが0〜1名（兼任情シス）の中堅企業の経営者・事業責任者：現場が勝手に便利AIを使い始める前に、全社のガードレールを引きたい人。
バックオフィス・経理・受発注・カスタマーサポートの部門長：定型業務の工数を減らしたいが、顧客情報・個人情報の取り扱いに不安がある人。
DX・業務改善の推進担当：外注RPAの費用対効果に頭を抱えていて、内製化の現実的な入り口を探している人。
これからAI活用ルール・生成AI利用ガイドラインを作る・見直す担当：抽象論ではなく、録画型AIという具体的な新機能に対応した線引きが欲しい人。

逆に、すでに全社的なAIガバナンスとログ基盤が整備され、DLP（情報漏えい対策）とエンドポイント管理が効いている大企業には、本記事の警告部分は既知かもしれません。その場合は「内製化の適用範囲の判定」の節を中心にお読みください。

内製化の適用/非適用を切り分ける判定表

「便利だから全部内製で自動化」も「怖いから全面禁止」も、どちらも経営判断としては雑です。実務は、業務を性質で分類し、内製で攻めてよい領域と、外部検証や設計を挟むべき領域を切り分けるところから始まります。以下は、GXOが業務自動化の適否を見るときの基本軸を、この機能に合わせて整理したものです。

横にスクロールして確認できます

業務の性質	具体例	「Record a skill」型の内製自動化	判断の理由
定型・低機微・可逆	公開情報の集計、社内フォーマット整形、定型メールの下書き、社内Wiki転記	適する（現場主導で試してよい）	機微情報が映らず、失敗しても取り返しがつく。学習の入り口に最適
定型・機微・可逆	顧客台帳の更新、個人情報を含む集計、見積もりの転記	条件付き（承認・録画対象の限定が前提）	自動化の効果は高いが、画面に機微情報が映る。ルール整備が先
定型・機微・非可逆	送金・決済の実行、契約書の送付、外部への一括メール送信	適さない（人の最終承認を必須に）	誤作動が即座に金銭・信用の損失に直結。自動実行させない
非定型・判断を伴う	与信判断、価格交渉、採用選考、クレーム一次対応	適さない（AIは補助に留める）	例外処理と説明責任が重い。丸投げは事故と法的リスクの温床
基幹・連携が絡む	基幹システムへの書き込み、会計・在庫の更新	慎重（設計・テスト・第三者検証を挟む）	画面録画型の自動化は例外・仕様変更に弱く、基幹の整合性を壊しうる

この表の使い方はシンプルです。まず自動化したい業務を左列のどこに当てはまるかで分類し、「適する」から着手します。「条件付き」以下に踏み込むときは、後述のルールと承認、必要なら外部の設計・検証を挟みます。「適さない」を現場判断で自動化させないことが、事故を防ぐ最大のポイントです。特に「定型・機微・非可逆」（お金や信用が動く実行）を、便利だからと自動実行に載せてしまう判断ミスが最も高くつきます。

使い始める前に決める：利用ルールの型

「Record a skill」を全社解禁する前に、最低限これだけは決めてから開放すべき、という項目を型にしました。完璧なガイドラインを作ってから、ではなく、この最小セットを先に敷いて走りながら詰めるのが現実的です。

1. 録画対象の線引き（何を録っていいか）

録画禁止画面を明示列挙する：顧客の個人情報一覧、患者情報、口座・決済画面、人事・給与情報、契約金額、未公開の経営情報など。「これらが映る画面では録画しない」を明文化する。
マスキング原則：どうしても機微情報を含む業務を自動化したい場合は、テストデータ・ダミー画面で録画する。本番の実データで録画しない。
音声の注意喚起：口頭説明に固有名詞（顧客名・取引先名・具体的な金額）を含めない。「この顧客」ではなく「対象レコード」と抽象化して喋る癖をルール化する。

2. 承認フロー（誰の許可で作り・共有するか）

作成の承認：機微情報を扱う部門でのスキル作成は、部門長または管理者の事前承認を必須にする。個人が黙って業務データを外部に渡せる状態にしない。
共有の承認：作ったスキルをチーム・全社で共有する前に、中身（何を自動化し、どの画面・データに触れるか）をレビューする。
プラン・設定の統制：どの契約プラン・設定で使うかを組織で統一する。個人が私物アカウントや個人契約で業務を自動化する"野良利用"を禁止する。

3. 保管とログ（後から検証できるか）

録画データの保管方針：録画元データ（機微情報を含みうる）をどこに・いつまで保管し、いつ削除するかを決める。
スキル台帳：誰が・いつ・どの業務のスキルを作ったかを一覧化する。作りっぱなしで誰も中身を把握していない"自動化の負債"を防ぐ。
監査ログ：スキルが何を実行したか、特に外部への送信や書き込みを伴う操作の記録を残す。インシデント時に追跡できる状態にしておく。詳しくは情報セキュリティ体制の整備を参照。

この3点は、実はシャドーAI対策の一般原則（把握・統制・記録）を、録画型AIという具体に落としたものです。特別に難しいことは要求していません。難しいのは「便利だから」の勢いを、ルールが追いつく前に止めることです。

ベンダー・社内に問うべき質問テンプレ

自社で内製する場合も、外部に相談する場合も、次の問いに答えられるかで、その自動化が"安全に運用できる状態か"が見えます。導入判断の前にチェックしてください。

データの行き先：この録画・スキルで、どのデータが・どこに（社内か、事業者のクラウドか）送られ、学習に使われうるのか。契約プランの規約でどう定められているか。
機微情報の混入防止：録画に機微情報が映り込む業務を、どう選別・除外するのか。ダミーデータで代替できるか。
失敗時の挙動：スキルが例外データ・画面変更に遭遇したとき、止まるのか、誤った処理を続けるのか。人が気づける仕組みはあるか。
可逆性：この自動化が誤作動したとき、どこまで取り返しがつくか。お金や外部送信が絡む非可逆な操作を含んでいないか。
保守の主体：業務やシステムのUIが変わったとき、誰がスキルを直すのか。作った本人が異動したら誰も直せない状態にならないか。
統制の実効性：野良利用（無承認・私物アカウント）を、技術的・運用的にどう防ぐのか。
監査可能性：後から「いつ・誰が・何を自動化・実行したか」を追える記録が残るか。

このうち一つでも「答えられない」「決めていない」があれば、そこが自社の弱点です。特に「データの行き先」と「機微情報の混入防止」が曖昧なまま現場解禁するのは、事故を待つのと同じです。

GXOに相談すべきタイミング

以下のいずれかに当てはまるなら、便利機能として現場に開放する前に、一度立ち止まって整理する価値があります。

すでに現場が使い始めている：気づいたら社員がこの種の録画型AIや生成AIを個人判断で業務に使っていて、把握できていない。まずAI導入アセスメント（シャドーAI含むリスク棚卸し）で経路を洗い出すべき段階です。
顧客情報・個人情報・お金が絡む業務を自動化したい：効果は大きいがリスクも大きい領域。内製の適否と設計を第三者の目で検証したい。
AI利用ガイドラインがない、または古い：録画型AIのような新機能に対応した線引きが、既存のガイドラインでは不足している。
外注RPAの費用対効果に悩んでいる：内製化で置き換えられる範囲と、外部に任せるべき範囲の切り分けを、営業トークではなく中立の立場で相談したい。
PoC（実証）で止まっている：便利さは分かったが、全社展開・ガバナンス・保守の設計が描けず、本番運用に進めない。

GXOは特定ツールの販売代理ではなく、「自社にとってどこまで内製で攻め、どこから外部設計・第三者検証を挟むべきか」を、発注前・導入前の段階で一緒に整理する立場です。AI活用の全体設計はAI導入・活用支援サービス、リスクの棚卸しはAI導入アセスメント（シャドーAI含むリスク棚卸し）を入り口に、まずはGXOへの相談で自社の状況を共有してください。

よくある質問（FAQ）

Q1. 「Record a skill」は具体的にどのプランで使えますか。 A. 二次報道および公式Xの説明では、Claude Coworkの機能としてPro・Max・Teamの各有料プランで利用でき、Claudeデスクトップアプリの「＋」メニューから起動するとされています。なお、Claude Cowork自体はPro・Max・Team・Enterpriseに含まれると公式ページで案内されています。個別機能の提供条件は変更されうるため、利用時は必ず公式の最新情報を確認してください。

Q2. 録画したデータやスキルは、AIの学習に使われますか。 A. これは契約プランと設定によって扱いが異なる領域で、本記事で一律に断定はできません。事業者向けプランでは学習利用の扱いが個人向けと異なる場合があります。必ず利用する契約プランの公式規約・データ利用方針を確認してください。企業として使うなら「どのプランで・どの設定で使うか」を組織で統一することが、混入事故を防ぐ前提になります。

Q3. 中小企業でも内製で自動化できますか。要件定義書やプログラミングは必要ですか。 A. 報道によれば、この機能は要件定義書やプロンプト設計を先に用意せず「作業を一度やって見せながら口頭で説明する」ことでスキル化できる設計です。その意味で、専門知識がなくても現場担当者が自動化の下地を作れる射程は広がりました。ただし「一度見せれば完璧」ではなく、例外処理や画面変更への頑健性は業務次第です。小さく可逆な業務から、人の確認を残して始めるのが安全です。

Q4. まず何から手をつければよいですか。 A. 全社解禁の前に、(1)録画してよい画面・してはいけない画面の線引き、(2)スキル作成・共有の承認フロー、(3)録画データとスキルの保管・ログ、の最小セットを決めてください。そのうえで、本文の判定表で「定型・低機微・可逆」に当たる業務から着手するのが定石です。

Q5. シャドーAIとは何ですか。この機能となぜ関係しますか。 A. シャドーAIは、情シスや経営が把握・管理していないところで、社員が個人判断で外部AIサービスに業務データを流し込む状態を指します。「Record a skill」は"画面を録るだけ"で機微情報を丸ごと取り込みうるため、従来の「AIに文章を貼り付ける」より無自覚に情報が外部へ出やすく、新しいシャドーAI経路になります。だからこそ、便利機能として解禁する前のルール整備が要になります。

Q6. 顧客情報が映る画面を自動化したい場合、どうすればよいですか。 A. 原則として本番の実データではなくテストデータ・ダミー画面で録画してスキルを作り、実行時のみ本番データに適用する運用を検討してください。口頭説明にも顧客名や金額などの固有名詞を含めないことが重要です。判断に迷う場合は、内製で進める前に第三者のリスク検証を挟むことを推奨します。

Q7. RPAツールはもう不要になりますか。 A. いいえ。全社的なガバナンス、基幹システム連携、大規模で安定運用が求められるプロセス自動化では、従来型のRPAや専用設計の優位は残ります。「Record a skill」型が向くのは、外注に出すには小さく放置するには惜しい"中間サイズの定型業務"です。両者は代替ではなく、業務の性質による使い分けと考えるのが実務的です。

まとめ：好機を好機のまま取るために

「Record a skill」の登場は、定型業務の自動化という、これまで外注費と要件定義のハードルで多くの中堅企業が諦めていた領域を、現場が自分で試せる標準機能の側に引き寄せました。これは間違いなく内製化の好機です。しかし同じ手軽さが、社員が善意で機微情報を外部AIに渡してしまう新しいシャドーAI経路を開いたのも事実です。

経営としてやるべきことは、二択ではありません。「全面解禁」でも「全面禁止」でもなく、業務を性質で切り分け、攻めてよい領域から現場主導で取りに行きつつ、機微・非可逆な領域には録画対象の線引き・承認・ログというガードレールを先に敷く——この順序を守ることです。便利さの勢いに、ルールが追いつく前に飲み込まれないこと。それが、この好機を負債ではなく資産に変える分岐点になります。

自社で「どこまで内製で攻め、どこから外部検証を挟むべきか」の線が引けないと感じたら、AI導入・活用支援サービスとAI導入アセスメント（シャドーAI含むリスク棚卸し）を入り口に、GXOへの相談から状況を共有してください。ツール販売ではなく、発注前・導入前の第三者の目として、自社の判断を一緒に整理します。