Pickle Browserとは？｜AIブラウザエージェントの仕組み・MCP・安全対策

Pickle Browserは、AIが検索し、ページを開き、読み取り、結果を出典付きで返すエージェント向けブラウザです。クラウド上の見えないブラウザではなく、利用者の端末上で動き、操作中の画面を見て途中で引き継げる点を特徴としています。

AIブラウザには二つの課題があります。一つはクラウド上の操作が見えにくいこと。もう一つは生のHTMLをモデルへ渡すと、多くの不要なトークンを消費することです。Pickle Browserは可視のローカルブラウザと構造化したページ読取りで解決しようとしています。

通常のタブ、履歴、ブックマーク、ログイン状態を持つブラウザをエージェントと共有します。人はエージェントが開いたページを確認し、必要な場面で操作を止めたり、自分で引き継いだりできます。

動画制作時点の公式説明では、生HTMLと比べて最大32分の1程度という例が示されていました。現在の公式サイトでは10サイトの自己計測として中央値156倍少ないという別の表現もあります。いずれもベンダー計測で、比較対象とサイト構造に依存するため、独立した保証値ではありません。

モデルは一つに固定されません。組み込みのOllama系ローカルモデル、Claude、GPT、GeminiのAPI、さらにMCPクライアントからの接続を選べます。モデルを切り替えると、ページデータの送信先、ログ、費用、利用規約も変わります。

ローカル実行という言葉には注意が必要です。ブラウザ自体が端末上で動いても、クラウドモデルを使えば、そのタスクのページテキストは外部のモデル提供者へ送られます。公式サイトがページ内容を端末内に保つと説明するのは、ローカルモデルを使う場合です。

小さなローカルモデルは単一ページの要約や抽出には向きますが、長い複数工程の調査では精度が下がると公式サイト自身も注意しています。処理範囲を限定し、重要な結果は人が検証する必要があります。

実際のログインを使えることは便利である一方、誤送信や誤購入の影響も大きくなります。専用ブラウザプロファイル、テスト用アカウント、許可ドメイン、購入・送信前の承認、操作ログ、緊急停止を用意します。

Webページ内の文章を命令として誤認するプロンプトインジェクションも想定します。ページの内容と利用者の指示を区別し、秘密情報を必要以上に渡さず、外部送信や不可逆操作の直前に目的と宛先を再確認します。

導入は読み取り専用から始めるのが安全です。公開情報の検索、価格比較、公式文書の確認などで精度とログを評価し、その後に低リスクな社内情報の読取りへ広げます。書込み、購入、送信は人の承認を残します。

エージェント用のID、依頼者、許可されたサイト、権限の期限、操作ログを紐づけると、問題が起きたときに誰のどの依頼で何をしたか追跡できます。便利さを保ちながら責任の境界を明確にする設計です。

Pickle Browserは公式サイト自身がearly buildと表記する発展途上の製品です。ここでの紹介は推奨や安全保証ではありません。重要な考え方は、AIのブラウザ操作を見える、止められる、後から検証できる仕事にすることです。

端末上の可視ブラウザをAIエージェントが操作し、人が途中で監視、停止、引継ぎできるローカルファースト型のエージェントブラウザです。

ローカルモデルを使う場合は端末内に保てると公式サイトは説明しています。一方、Claude、GPT、Geminiなどのクラウドモデルを使うタスクではページテキストが各提供者のサーバーへ送られます。

専用プロファイルと低権限アカウントを使い、許可ドメインを絞り、購入・送信・削除前に人が承認し、操作ログと緊急停止手段を用意します。

公式サイトはMCPサーバーを同梱し、Claude DesktopなどのMCPクライアントからブラウザ操作ツールへ接続できると説明しています。