Claude Dispatch完全ガイド【2026年最新】スマホからAIを遠隔操作・セットアップから活用法まで徹底解説

最終更新: 2026年3月19日

「外出先からPCのAIに仕事を頼めたら」——この素朴な願望が、ようやく現実になりました。

2026年3月17日、AnthropicはClaude Dispatchをリサーチプレビューとしてリリース。スマートフォンからデスクトップPC上のAIエージェント「Cowork」を遠隔操作できるこの機能は、OpenClawのセキュリティ危機と対照的に「安全なAIエージェント」の道を示しています。

本記事では、Dispatchの仕組み・セットアップ・活用事例から、MacStoriesが報告した50%の成功率の真実、OpenClawとの構造的比較、そして筆者の率直な評価まで徹底解説します。

Claude Dispatchとは — Coworkのモバイル拡張

Claude Dispatchは、Anthropicが2026年3月17日にリリースしたClaude Coworkの拡張機能です。一言で言えば「スマートフォンからデスクトップ上のAIエージェントにタスクを指示し、結果を受け取る仕組み」です。

Claude Coworkは、Claude Desktopアプリ内でファイル操作・ブラウザ操作・アプリ連携を行うコンピュータ操作エージェントです。Dispatchはこれをモバイルから遠隔でトリガーできるようにした機能で、Anthropic公式ヘルプでは「スマホからもデスクトップからもアクセスできる、Claudeとの1つの継続的な会話」と説明されています。

Felix Rieseberg氏（Anthropic社員）がX上で公式に告知し、Product Huntにも掲載されています。

「リサーチプレビュー」が意味すること

現在のDispatchはリサーチプレビューの段階にあります。これは正式リリース前のテスト版であり、以下の特性があります。

• 機能が不完全 — 一部のタスクは失敗する可能性がある
• 利用者限定 — 段階的にプランを拡大中
• フィードバック収集中 — ユーザーの使い方を基に改善が進んでいる
• 仕様変更の可能性 — 正式版で動作仕様が変わる場合がある

Dispatchの仕組み — ローカル実行アーキテクチャ

Dispatchのアーキテクチャを理解することは、この機能の強みと限界を正しく把握するために不可欠です。核心は「処理は全てローカルのデスクトップで実行される」という点にあります。

ローカル実行モデルの意義

Dispatchの最大の特徴は、スマホは純粋な「メッセージングインターフェース」に過ぎないことです。すべてのファイル操作・アプリ連携・データ処理はデスクトップPC上のCoworkサンドボックス内で完結します。

• データがローカルに留まる — 外部サーバーにファイルが送信されない
• 既存のConnectorsをそのまま活用 — Notion、Slack、Google等の連携がDispatchからも利用可能
• Coworkのグローバル指示が引き継がれる — 設定済みのルールがDispatchセッションにも適用

一方で、デスクトップPCが起動・ネットワーク接続状態でなければDispatchは機能しないという制約も、このアーキテクチャに起因しています。Claude Opus 4.6の推論能力がCoworkの基盤となっており、複雑なタスクの実行精度を支えています。

対応プラン・料金と利用条件

Claude DispatchはClaudeの有料プラン向けに段階的にロールアウトされています。Dispatch単体の追加料金は発生せず、対応プランに加入していればCoworkの利用枠内で使えます。

セットアップ方法（QRコード90秒）

Dispatchのセットアップは約90秒〜2分で完了します。APIキーの設定は不要で、QRコードをスキャンするだけです。OpenClawの48ステップのセットアップと比較すると、この手軽さは大きな差別化ポイントです。

セットアップ要件

手順（ステップバイステップ）

1. Claude Desktopを最新版にアップデート — macOS または Windows x64 で最新バージョンに更新します。
2. Claudeモバイルアプリを最新版にアップデート — iOS (App Store) または Android (Google Play) から最新版をインストールします。
3. Coworkタブを開く — Claude Desktopで左サイドバーの「Cowork」タブをクリックし、さらに「Dispatch」を選択します。
4. 「Get started」をクリック — Dispatchのセットアップウィザードが起動します。
5. 権限を許可 — 「ファイルアクセス」と「keep computer awake（スリープ防止）」のトグルをONにします。
6. 「Finish setup」をクリック — QRコードが表示されます。
7. QRコードをスキャン — スマートフォンのClaudeアプリでQRコードを読み取ります。
8. 接続完了 — モバイルアプリのサイドバーに「Dispatch」エントリが表示されます。タップするとCoworkセッションに接続完了です。

ペアリングは一度行えば再設定は不要です。ただし、デスクトップアプリやモバイルアプリを再インストールした場合は再度QRコードスキャンが必要です。

Dispatchが得意なこと — タスク別成功率

MacStoriesやFindSkill.aiをはじめとする複数のレビューサイトの検証結果と公式情報を基に、Dispatchのタスク別対応状況をまとめました。

パターンは明確です。Dispatchは「情報取得（Read）」タスクに強く、「操作実行（Write/Action）」タスクに弱い。Connector経由でデータを読み取る作業は安定していますが、OSの権限やアプリ間通信が必要な操作は失敗率が高くなります。

Dispatchの限界と弱点 — 50%成功率の真実

MacStoriesの詳細レビューでは、12のタスクをテストした結果成功率は約50%と報告されています。この数字だけ見ると落胆しますが、内訳を見ると景色が変わります。

MacStoriesの検証結果を読み解く

成功したタスク（6/12）:

• 特定の言葉が含まれるスクリーンショットの検索
• 最近のNotionノートの要約
• 保存済みNotion Notesデータベースのエントリ一覧
• 最近受信したメールの要約
• 以前検索したスクリーンショットの再取得
• 接続済みアプリ経由のデータベース追加

失敗したタスク（6/12）:

• Shortcutsによるアプリ起動
• iMessage経由でのコンテンツ送信
• Todoistタスクへのアクセス（認証エラー）
• Terminalセッションの表示
• Safariのアクティブタブコンテンツ取得
• AppleScriptベースのURL取得

構造的な制約

成功率とは別に、Dispatchには設計上の制約があります。

• デスクトップ依存 — PCがスリープまたはシャットダウンすると即座に切断される。外出先で「あ、PC閉じてきた」と気づいたときの絶望感は想像に難くない
• シングルスレッド — 会話スレッドは1つのみ。「メール要約しながらNotion更新」のような並行処理はできない
• 通知なし — タスク完了時にプッシュ通知が送信されない。手動でアプリを開いて確認が必要
• スケジュール実行不可 — 「毎朝9時にメール要約を送信」のような自動化はできない
• iPad/Web非対応 — 現時点ではiPhoneとAndroidのモバイルアプリのみ
• 動作速度 — レスポンスに時間がかかる場合がある（特にファイル検索系）

これらの制約の多くは、セキュリティ優先のアーキテクチャに起因しています。特に通知がないのは致命的で、タスクを投げた後にいつ結果が返ってくるか分からないのはUXとして大きな改善余地があります。

OpenClawとの徹底比較 — セキュリティ vs 自由度

Dispatchの登場は、急速に普及したOpenClawを明確に意識したものです。Anthropicは「同じことを、ただし適切にやる（properly）」という戦略を打ち出しました。しかし、両者は同じ土俵で戦っているわけではありません。

アーキテクチャの根本的な違い

OpenClawのセキュリティ危機 — なぜDispatchが必要とされるのか

Dispatchとの比較で無視できないのが、2026年に入ってからのOpenClawの深刻なセキュリティ問題です。

• CVE-2026-25253 — ワンクリックRCE脆弱性（CVSSスコア8.8）、17,500以上のインスタンスに影響
• ClawHubの悪意あるスキル — Bitdefenderの調査により、ClawHubの約20%（824以上のスキル）に情報窃取マルウェア（AMOSインフォスティーラー）が含まれていることが判明
• 合計512件の脆弱性 — うち8件がcriticalまたはsevere。SSRF、コマンドインジェクション、webhookパストラバーサル等
• 中国CNCERT（国家インターネット緊急対応センター）が警告を発出

実践ユースケース5選

Dispatchの真価は「外出先から」使えることにあります。デスクに座っていればCoworkを直接使えばいいのですから、Dispatchが本当に活きるのはPCから離れている場面です。早期テスターやレビュアーの体験を基に、実践的なシナリオを5つ紹介します。

1. 会議直前のブリーフィング作成

クライアント訪問に向かう電車の中で「今日14時の〇〇社ミーティングに必要な資料をNotionとSlackから集めて、要点をまとめて」と指示。Dispatchがデスクトップ上のNotionとSlack Connectorを通じて情報を収集し、ブリーフィングを返してくれます。Petr Vojacek氏も同様のユースケースを推奨しています。

2. 外出先からのファイル内容確認

クライアントとの打ち合わせ中に「先週作った見積書のファイル、金額の部分だけ教えて」と指示すれば、ローカルのファイルシステムから該当ファイルを検索し、内容の要約やメタデータを返してくれます。ファイルそのものは転送されないため、機密情報の漏洩リスクがありません。

3. メール受信箱のトリアージ

昼休みに「今朝のメールで緊急度が高いものだけ3件ピックアップして」と指示。Dispatchがメールを分析し、優先順位付きの要約を返します。MacStoriesのテストでもメール要約は安定して成功しており、最も実用的なユースケースの一つです。

4. ローカルデータの分析レポート

「デスクトップにある売上データ.csvを開いて、先月の上位5カテゴリをまとめて」と指示すれば、Coworkがスプレッドシートを解析して結果を返します。開発者であればClaude Codeと組み合わせて、外出先からビルドログやエラーログの確認にも応用できます。

5. デスクトップ状況のリアルタイム確認

「今デスクトップの画面キャプチャして、ダウンロードフォルダの状況も教えて」と指示すれば、現在のデスクトップ状態とファイル情報を確認できます。Boris Cherny氏（Threads）は「Claudeに自分のコンピュータでミッションを与えて、時折アップデートをもらえるのは魔法のよう」と評価しています。

セキュリティとプライバシー

Dispatchのセキュリティ設計は、OpenClawとの差別化の核心であり、Anthropicが最も力を入れている領域です。

3層のセキュリティモデル

第1層: ローカル実行原則

全てのタスクはデスクトップPC上のCoworkサンドボックス内で実行されます。ファイルがAnthropicのサーバーや外部サービスに送信されることはなく、スマホとデスクトップ間で同期されるのはテキストメッセージ（指示と結果）のみです。

第2層: 承認ゲート

破壊的な操作（ファイル削除、大きなディレクトリの移動など）を実行する前に、プッシュ通知で承認を要求します。これにより、AIの判断ミスによる意図しないデータ損失を防ぎます。

第3層: 暗号化通信とクローズドエコシステム

スマホとデスクトップ間の通信は暗号化されており、サードパーティへのデータルーティングは行われません。OpenClawのようなサードパーティ製プラグイン（スキル）のエコシステムを持たないことで、サプライチェーン攻撃のリスクを構造的に排除しています。

企業利用の観点

企業のセキュリティポリシーを考慮すると、Dispatchには以下の利点があります。

• データがローカルに留まる — 機密ファイルが外部に流出するリスクが低い
• サンドボックス隔離 — Coworkの実行環境はホストOSから分離されている
• グローバル指示の引き継ぎ — 管理者が設定したCoworkのルールがDispatchにも適用される

一方で、Enterprise/Teamプランへの展開時期はまだ発表されていません。組織全体での導入を検討する場合は、公式発表を待つ必要があります。

今後のロードマップと業界展望

Dispatchはリサーチプレビューの段階であり、今後の改善が予定されています。

確定している計画

• Proプランへの展開 — 「数日以内」にアクセス開始（2026年3月時点で段階的に展開中）
• Freeプランへの展開 — 2026年後半を予定

改善が期待される領域

• タスク完了通知 — 現在は通知がないため、手動確認が必要。プッシュ通知の実装は最優先課題のはず
• iPad/Web対応 — モバイルアプリ以外からのアクセス
• マルチスレッド対応 — 複数タスクの並行実行
• スケジュール実行 — 定期的なタスクの自動実行（例: 毎朝9時にメール要約）
• 成功率の向上 — 特にクロスアプリアクションの安定性

AI Agent戦争の中でのDispatchの位置づけ

2026年はAIエージェント元年と呼ばれていますが、主要プレイヤーのアプローチは大きく分かれています。

• Anthropic（Dispatch） — セキュリティ最優先。ローカル実行、閉じたエコシステム
• OpenAI（Operator） — クラウド実行型。ブラウザ操作に特化
• Google（Project Mariner） — ブラウザ拡張型。Chrome統合
• OpenClaw — オープンソース型。自由度最大、リスクも最大

Claude Agent SDKとの連携も今後注目すべきポイントです。Agent SDKを使ったカスタムエージェントとDispatchが統合されれば、企業ごとのワークフローに最適化されたモバイルAIアシスタントが実現する可能性があります。

よくある質問（FAQ）

Q1. Claude Dispatchは無料で使えますか?

2026年3月時点では、Max 20x（42,400円/月）とMax 5x（21,400円/月）のプランで利用可能です。Pro（3,400円/月）への展開は数日以内に予定されています。Freeプランへの対応は2026年後半の見込みです。Dispatch単体の追加料金は発生しません。

Q2. PCがスリープしていてもDispatchは使えますか?

使えません。Dispatchの全処理はデスクトップPC上で実行されるため、PCが起動状態でClaude Desktopアプリが開いている必要があります。セットアップ時に「keep computer awake」の権限をONにすることでスリープを防止できます。

Q3. セットアップにはどのくらい時間がかかりますか?

約90秒〜2分です。Claude DesktopでQRコードを表示し、スマホのClaudeアプリでスキャンするだけです。APIキーの設定や技術的な知識は不要で、OpenClawの48ステップのセットアップと比べると圧倒的に手軽です。

Q4. OpenClawと比べてどちらがおすすめですか?

セキュリティを重視する場合や企業利用にはDispatchが適しています。多数のプラットフォーム連携（WhatsApp、Telegram等）やカスタマイズ性を求める場合はOpenClawですが、2026年に深刻なセキュリティ脆弱性（CVE-2026-25253等）が多数発見されており、ClawHubスキルの20%が悪意あるものだというBitdefenderの調査結果も踏まえて判断してください。

Q5. DispatchでファイルをPCからスマホに転送できますか?

ファイルそのものの転送はできません。ファイルの検索・内容の要約・メタデータの取得には対応していますが、ファイルの実体はローカルに留まります。これはセキュリティ上の意図的な設計方針です。

Q6. iPadやWebブラウザからDispatchは使えますか?

2026年3月時点ではiPhoneとAndroidのモバイルアプリのみ対応しています。iPad版やWeb版は今後のアップデートで対応が期待されます。

まとめ — 筆者の総合評価

Claude Dispatchは、「スマホからデスクトップAIを遠隔操作する」というシンプルなコンセプトを、セキュリティ優先で実現した機能です。

Dispatchが向いている人

• 外出先からPCのファイルやデータにアクセスしたい
• セキュリティを重視しており、ローカル実行にこだわる
• すでにClaude Coworkを活用している
• シンプルなセットアップを好む（技術的な設定は不要）

Dispatchがまだ向いていない人

• 多数のプラットフォーム連携が必要（WhatsApp、Telegram等）
• スケジュール実行やバックグラウンド自動化が必須
• DispatchのためだけにMaxプランに課金しようとしている

関連記事

• Claude Cowork 企業導入完全ガイド
• OpenClaw完全ガイド
• Claude Opus 4.6 完全ガイド
• Claude完全ガイド
• Claude Codeの使い方 超入門
• Claude Agent SDK 完全ガイド

参考文献・データソース

• Anthropic公式ヘルプ — Assign tasks to Claude from anywhere in Cowork
• MacStories — Hands-On with Claude Dispatch for Cowork（12タスクの検証結果）
• FindSkill.ai — Claude Dispatch: Control Cowork From Your Phone
• Latent Space — Claude Cowork Dispatch: Anthropic’s Answer to OpenClaw
• Petr Vojacek — Claude Cowork Dispatch: Send Tasks From Your Phone
• MLQ.ai — Anthropic Launches Claude Dispatch for Remote Desktop AI Control
• Particula.tech — OpenClaw Hit 250K GitHub Stars — Then 20% of Its Skills Were Found Malicious（Bitdefenderの調査）
• PBXScience — OpenClaw: 2026’s First Major AI Agent Security Crisis

最終更新: 2026年3月19日