AIエージェントのネット閲覧を"見て"承認する — トークンを最大156倍削るローカルブラウザ Pickle Browser

AIエージェントに「このページ調べておいて」と頼むと、たいていの場合、裏側で何が起きているのかはブラックボックスだ。どこを開いて、何を読んで、どんなボタンを押したのか。結果のテキストは返ってくるが、その途中は見えない。クラウド上のどこかで実行され、しかも自分のログイン情報を渡すには少し不安がある——そんなモヤモヤを、正面から潰しにきたのが Pickle Browser だ。

一言でいえば「エージェント専用のブラウザ」。ただし普通のブラウザとの決定的な違いは、自分のPC上で動き、その挙動を人間が画面で見られることにある。

クラウドで動くエージェントブラウザとは何が違うのか

ここ1年、ブラウザを操作するAIエージェントは一気に増えた。当メディアでもAIブラウザエージェントの比較を扱ったが、その多くはクラウド上の仮想ブラウザで動く。便利な反面、自分のGmailやSaaSにログインさせようとすると、認証情報をサービス側に預ける格好になる。

Pickle Browser はそこを逆に振った。エージェントが開くのは、あなたのマシンにある実物のブラウザだ。既存のログインセッションをそのまま使えるので、面倒な再認証はいらない。そして開いたページ、読んだ内容、押した操作は、すべて目の前のウィンドウにリアルタイムで表示される。

さらに、すべての操作はポリシーで制御されログに残る。購入や削除のような取り返しのつかない操作は、実行前に人間の承認を挟む設計になっている。エージェントが暴走して勝手に何かを買う、という事故を構造的に防いでいるわけだ。

トークンを156倍削るという主張

個人的にいちばん面白いと思ったのは、コスト面の工夫だ。

ブラウザエージェントが重くなる最大の理由は、ページのHTMLをまるごとモデルに食わせることにある。最近のWebページは装飾やスクリプトで肥大化していて、生のソースを渡すとトークンをごっそり消費する。これがそのまま料金に跳ね返る。

Pickle は、ページをモデルに見せる前に構造化された要約に圧縮する。公称では、実在する10サイトで測って生HTML比で中央値156倍のトークン削減。仮にこれが実運用でも桁違いのオーダーで効くなら、「ブラウザエージェントは動くけど従量課金が怖くて常用できない」という悩みに直接刺さる。

数字は割り引いて見る必要がある。156倍という中央値は、そもそも生HTMLが極端に無駄だっただけとも言えるし、圧縮の過程でエージェントが必要とする情報が落ちればタスクの成功率は下がる。「トークンは減ったが正しく動かない」では意味がない。ここは実タスクで精度とのトレードオフを見たいところだ。

MCP対応で"手足"として差し込める

Pickle は Model Context Protocol（MCP）を話す。つまり Claude Desktop、Cursor、VS Code、Codex CLI といったMCPクライアントから、そのまま「本物のブラウザを操作するツール」として呼び出せる。

これは地味に効く。既にClaude Desktopやエディタでエージェントを回している人なら、新しいアプリの使い方を覚え直す必要がない。手元のエージェントに「ブラウザを見る目と操作する手」を後付けする感覚で組み込める。

オフライン方面の作り込みも珍しい。アプリには Ollama エンジンが同梱され、初回起動時にハードウェアに合わせたオープンモデル（約1GB）を1つだけダウンロードする。以降はネット接続なしで動く。アカウント登録も不要で、料金は無料。ローカル完結・無料・オフライン可という三拍子は、社内データを外に出せない環境や、単純に外部依存を増やしたくない開発者には響くはずだ。

これがあると何ができるようになるか

機能の説明だけだと「便利なブラウザ拡張」で終わってしまうので、この設計が開くドアを2つ挙げておく。

ひとつは、自分のログイン前提の"見える"自動化。社内の管理画面やSaaSのダッシュボードから毎朝データを拾って整形する、といった作業は、認証情報をクラウドに預ける不安がネックで自動化を躊躇していた人が多いはずだ。ローカルで動き、しかも操作を画面で確認しながら承認できるなら、この心理的ハードルは大きく下がる。「危なそうな操作だけ人間が止められる」半自動運転のような使い方が現実的になる。

もうひとつは、トークン圧縮を前提にした常時稼働エージェント。もし156倍が実タスクでもそこそこ効くなら、これまで「1回のリサーチで数十円飛ぶから週1しか回せない」と諦めていたような、Webを継続監視するエージェントが常用圏に入ってくる。価格改定の追跡、競合ページの差分監視、在庫チェック——単発では割に合わなかった監視タスクが、コスト面から現実味を帯びる。

正直な評価

コンセプトは素直に良い。「エージェントのブラウジングは見えないし、認証情報を預けるのは怖い」という、多くの人が薄々感じていた不満に、可視化・ローカル実行・承認制という真っ当な答えを返している。MCP対応で既存環境に差し込める点も、実用性が高い。

一方で懸念もある。ローカル動作は安心だが、その分あなたのマシンのスペックとブラウザの状態に縛られる。同梱される約1GBのローカルモデルは軽量ゆえに賢さには限界があり、複雑な判断はやはり外部の高性能モデルに頼ることになるだろう。そして156倍というトークン削減も、精度とのバランスが取れて初めて価値になる。ローンチ直後のツールである以上、実運用での安定性はこれからの評価待ちだ。

とはいえ、「エージェントに本物のブラウザを、見える形で、安全に持たせる」という方向性は理にかなっている。クラウド型のブラウザエージェントに一抹の不安を感じていたなら、無料でアカウント不要なので、一度自分の環境で試してみる価値はある。詳細はPickle Browser公式サイトで確認できる。