--- title: "AIエージェント向けのプライベートなアンチ検出ブラウザ — Donut Browser" description: "Claude Code、Cursor、CodexなどのMCPエージェントを、フィンガープリント・プロキシ・Cookieが独立したプロファイルで動かせます。AIモデル非搭載、テレメトリーなし。" url: "https://donutbrowser.com/ja/use-cases/ai-agents/" --- 1. [ホーム](https://donutbrowser.com/ja/) 2. [ユースケース](https://donutbrowser.com/ja/use-cases) 3. AIエージェントのためのプライベートブラウザ Claude Code、Cursor、Codex、あらゆるMCPクライアントに # AIエージェントのためのプライベートブラウザ エージェントのタスクごとに専用のプロファイルを使い、それぞれが独自のフィンガープリント、プロキシ、Cookieを持ちます。Donutは独自のAIモデルを持たず、アプリはテレメトリーを送信しません。エージェントはお手持ちのものを使い、プロファイルはあなたのディスクに残ります。 Donut Browserをダウンロード MCPドキュメントを読む - AIモデルは非搭載 - アプリのテレメトリーはゼロ - macOS、Windows、Linux 比較 Donutのプロファイル 単一の身元 エージェントが1つのタスクを受け取り、セラーアカウントごとに1つ、計6つのDonutプロファイルをそれぞれのサイトで開きます。各プロファイルはOS、フィンガープリント、タイムゾーン、出口IP、Cookieが別なので、サイトのチェックには6人の別人に見えます。比較として、全タブが1つのフィンガープリントと1つのIPを共有すると、同じチェックで6アカウントすべてが紐付けられます。 Nordlicht Shop：macOS 15、Europe/Berlin、出口IP 185.72.14.9、専用のCookie. Lyon Épicerie：Windows 11、Europe/Paris、出口IP 91.168.20.44、専用のCookie. Osaka Craft：Windows 10、Asia/Tokyo、出口IP 133.106.8.12、専用のCookie. Lakeside Goods：macOS 14、Europe/Madrid、出口IP 88.12.140.61、専用のCookie. Bottega Roma：Windows 11、Europe/Rome、出口IP 93.41.77.150、専用のCookie. Wisła Home：Windows 11、Europe/Warsaw、出口IP 83.24.61.201、専用のCookie. ## いま使っているエージェントをそのまま MCPに対応したAIエージェントなら、どれでもDonutを操作できます。スクリプトからは、PlaywrightやPuppeteerで同じプロファイルを操作できます。 この22のクライアント向けに、アプリがMCP設定をワンクリックで書き込みます - Claude Code - Claude Desktop - Cursor - Codex - VS Code - Zed - Windsurf - Gemini CLI - GitHub Copilot CLI - Cline - Cline CLI - Goose - OpenCode - Kilo Code - Kiro CLI - Kimi Code - Grok Build - Antigravity - Mastra Code - MCPorter - Pi - fx ### リモートMCP DonutのブラウザMCPサーバーは、URLひとつとdmk\_認証情報で使えます。プロファイル、プロキシ、フィンガープリント、Cookie、ブラウザ本体を扱うツールが100以上あります。デスクトップアプリが外向きの接続を開くため、コンピューターのポートは開きません。 JSON コピー ``` { "mcpServers": { "donut-browser-remote": { "url": "https://api.donutbrowser.com/api/mcp", "headers": { "Authorization": "Bearer dmk_…" } } } } ``` Solo以上。ブラウザツールにはProが必要です。 ### CDP経由のPlaywright・Puppeteer ローカルREST APIからプロファイルを起動し、127.0.0.1のデバッグポートに接続します。npmパッケージwayfernは、Playwrightに人間らしいマウス操作、入力、スクロールを加えます。 Node.js コピー ``` import { chromium } from "wayfern"; const res = await fetch( `http://127.0.0.1:10108/v1/profiles/${id}/run`, { method: "POST", headers: { Authorization: `Bearer ${token}` } }, ); const { remote_debugging_port } = await res.json(); const browser = await chromium.connectOverCDP( `http://127.0.0.1:${remote_debugging_port}`, ); ``` プロファイル管理は無料。コードからの起動にはProが必要です。 ## エージェントのブラウザが何を、誰に送るか データの種類ごとの送り先と、Donutのサーバーを通る部分をまとめました。 クラウド型AIブラウザ：Asideのプライバシーポリシーとヘルプに基づく（2026年10月14日に確認）。 Asideとの比較 コンピューターから外に出るデータを2つの図で示します。Donut Browser：あなたのエージェント（Claude Code, Cursor, Codex）は127.0.0.1上のローカルAPIとCDPでDonutを操作し、あなたが選んだモデルを使います。プロファイル、Cookie、履歴、フィンガープリントはあなたのディスクに残ります。Webサイトが受け取るのはエージェントが開くページで、各プロファイルのプロキシを経由します。Donutはモデル提供元に何も送らず、テレメトリーもありません。同期は任意でエンドツーエンド暗号化され、リモートMCPのコマンドはDonutの中継サーバーを通ります。クラウド型AIブラウザ（Asideのプライバシーポリシーに基づく）：ホスト型モデルを使うと、プロンプト、ページのスナップショット、スクリーンショット、ファイルがモデル提供元に送られます。分析ベンダーにはメールアドレス、プラン、デバイスのモデルが初期設定で送られます。同期をオンにすると、暗号化された履歴とCookieがベンダーのクラウドに送られます。 | データ | 送り先 | 詳細 | | --- | --- | --- | | コンピューターの中にとどまる | | アプリの利用状況とクラッシュ | どこにも送らない | デスクトップアプリにはテレメトリー、アナリティクス、クラッシュレポートがありません。 | | プロファイル、Cookie、履歴 | あなたのディスク | アプリの利用にアカウントは不要です。クラウド同期は初期状態でオフです。 | | ローカルAPIとCDP | このコンピューター | REST APIと各デバッグポートは127.0.0.1でのみ待ち受けます。 | | コンピューターの外に出る | | プロンプトとページのテキスト | エージェントのモデル提供元 | Donutはモデルを持たず、モデル提供元に何も送りません。エージェントは読んだ内容を、あなたが選んだ提供元に送ります。 | | リモートMCPの呼び出し | Donutの中継サーバー、次にデスクトップアプリ | 呼び出しと結果はTLSでapi.donutbrowser.comを通ります。エンドツーエンド暗号化ではありません。プロキシのパスワードは伏せられ、ローカルファイルを読むツールや秘密情報を書き出すツールは拒否されます。 | | 同期したプロファイル | Donutの同期サーバー、または自前のサーバー | 同期は任意です。エンドツーエンド暗号化を有効にすると、鍵はあなたのパスワードから生成されます（Argon2id、AES-256-GCM）。サーバーはセルフホストできます。 | AIブラウザがモデル提供元に送るもの ## ひとつのAIエージェントで複数のアカウントを サイトはデバイスとネットワークでアカウントを結び付けます。アカウントごとにプロファイルを分ければ、エージェントが扱うアカウント同士でフィンガープリント、IPアドレス、Cookieを共有しません。 | プロファイル | フィンガープリント | 出口IP | タイムゾーン | 言語 | | --- | --- | --- | --- | --- | | 営業・担当者1 | macOS 15 · Apple M2 a41f 9c02 | 203.0.113.24 DE | Europe/Berlin | de-DE | | 営業・担当者2 | Windows 11 · RTX 4060 9c07 e1b8 | 198.51.100.7 US | America/Chicago | en-US | | 採用 | macOS 14 · Apple M1 52be 07d3 | 192.0.2.81 GB | Europe/London | en-GB | | 取引先ポータル | Windows 10 · Iris Xe e3d9 6a15 | 203.0.113.140 FR | Europe/Paris | fr-FR | 説明用のデータです。4つのアカウントに4つのプロファイル。 ### エンジンで設定するフィンガープリント DonutのChromiumベースのエンジンWayfernが、各プロファイルのフィンガープリントを、ページのJavaScriptより下のC++で設定します。フィンガープリントの編集と他OSのフィンガープリントはProで使えます。 ### プロファイルごとのプロキシまたはVPN HTTP、HTTPS、SOCKS4、SOCKS5、WireGuardに対応。DNSも同じ経路を通り、WebRTCリーク保護が実IPをページから隠します。 ### IPに合わせたタイムゾーンと言語 どちらもプロキシの出口IPに合わせます。一致しない場合、Donutはプロファイルを起動しません。 ### プロファイル専用のCookie 各プロファイルは独自のCookieとストレージを持ちます。JSON、Netscape、PlaywrightのStorage State形式で読み込み・書き出しができます。 AIエージェントで複数アカウントを扱う方法 ## 営業、採用、オペレーション、リサーチのためのAIエージェント チームごとの実際のタスクと、それを専用のプライベートなプロファイルで動かす理由。 ### 営業 タスク: 商談の前に、エージェントが見込み客のサイトとCRMの記録を読み、1ページの概要を書きます。送信の前で止まります。 専用プロファイルの理由: 各担当者のCRMとメールは、その担当者のプロファイルとIPでログインしたままです。他の担当者のセッションで動くエージェントはありません。 営業向けAIエージェント ### 採用 タスク: エージェントがATSの新しい応募者を確認し、公開ポートフォリオを開いて、確認用の候補リストを作ります。 専用プロファイルの理由: 候補者のデータはディスク上のプロファイルに残ります。Donutは何も保存しません。エージェントが読んだ内容を見るのは、エージェントのモデル提供元だけです。 ### オペレーション タスク: 月に一度、エージェントが各取引先ポータルにログインし、請求書をダウンロードして、30日以内の更新を一覧にします。 専用プロファイルの理由: ポータルごとのプロファイルで、毎月同じログイン、デバイス、IPを保ちます。ポータルからは、いつものユーザーに見えます。 ### リサーチ タスク: エージェントが同じ検索を3つの国から実行し、情報源をすべて保存して、リンク付きの根拠表を作ります。 専用プロファイルの理由: プロファイルごとに出口IP、タイムゾーン、言語が異なるため、各検索は現地の読者と同じ条件で行われます。 ### 開発者 タスク: コードがローカルAPIからプロファイルを起動し、CDPでPlaywrightを接続します。エージェントはリモートMCPで同じプロファイルを使います。 専用プロファイルの理由: デバッグポートは127.0.0.1で待ち受けるため、ローカルの経路はコンピューターの外に出ません。 Playwrightで自動化 ## すべての実行を、あなたが管理 エージェントはアプリで助けを求めます。繰り返すタスクは、モデルなしで再生できるレシピになります。 Solo以上 ### 答える、引き継ぐ、止める 選択、ログイン、CAPTCHAが必要になると、エージェントはask\_humanやrequest\_human\_helpを呼び出します。質問はDonutのエージェント画面に表示されます。回答する、ブラウザ操作を引き継ぐ、エージェントを一時停止する、のいずれかを選べます。コンソールの内容はメモリ上にのみ保持されます。 Claude Code は専用の Donut プロファイルで作業します あなたがプロファイルを引き継ぎ、Claude Code は待機します。 Claude Code が ask\_human を呼び出し、あなたはエージェントページで回答します。 Claude Code が作業を再開してタスクを完了します Claude Code が seller.example の Nordlicht Shop プロファイルで作業している間の、Donut のエージェントページです。サインインでは、あなたがプロファイルを引き継いでワンタイムコードを入力します。Claude Code は待機し、プロファイルを戻すと作業を再開します。3月付の請求書が2件見つかると、ask\_human で両方ダウンロードするかを尋ねます。あなたがエージェントページで回答すると、両方を保存します。「エージェントを一時停止」を押すと、再開するまですべてのエージェントが止まります。 Solo以上 ### 一度記録すれば、トークンなしで再生 自分のクリックと入力からタスクを記録します。Donutはモデルを使わずに一歩ずつ再生するため、再生でトークンを消費しません。パスワードは記録されません。レシピはDonutのクラウドに保存されます。 Soloではレシピを保存し、リモートブラウザでスケジュール実行できます。レシピを好きなときに実行する、エージェントから実行する、自分のデスクトップで実行するにはProが必要です。 タスクを一度行うと、Donut が各ステップを記録します。 再生はモデルを使わずにステップを実行します。 モデルのトークンは0。スケジュールでリモートブラウザから実行できます。 seller.example の Nordlicht Shop プロファイルで先月の請求書を一度ダウンロードすると、Donut が各クリックをレシピのステップとして記録します。パスワードは記録されません。レシピは Donut のクラウドに保存されます。再生はモデルを使わずに5つのステップを実行するため、モデルのトークン数は0のままです。レシピをすぐに実行する、エージェントから実行する、自分のコンピューターで実行するには Pro が必要です。Solo以上では、スケジュールでリモートブラウザから実行できます。 ## プランごとにエージェントができること アプリとプロファイルは無料です。エージェントの接続はSoloから、ブラウザ操作はProからです。 ### 無料 $0 - アプリと無制限のローカルプロファイル - プロファイルごとのフィンガープリント、プロキシ、VPN - プロファイル管理用のローカルAPI - MCPなし ### Solo $29 / 月 - プロファイル、グループ、プロキシ、VPN、拡張機能のリモートMCP - 人が介在するためのツール - レシピの保存と、リモートブラウザでの定期実行 ### Pro $99 / 月 - ブラウザ操作：起動、移動、クリック、入力、スクロール、スクリーンショット、評価 - レシピを好きなときに、エージェントから、またはデスクトップで実行 - CDPでコードからプロファイルを起動 - リモートブラウザ月200時間 Teamでは、ロックと役割付きでプロファイルを共有できます。2席で月$199、追加は1席$99です。 プランを比較 ## よくある質問に、お答えします。 Donut Browserで使えるAIエージェントは？ MCPクライアントならどれでも使えます。Claude Code、Claude Desktop、Cursor、Codex、VS Code、Zed、Windsurf、Gemini CLIなど22のクライアント向けに、アプリがMCP設定をワンクリックで書き込みます。スクリプトからは、CDP経由でPlaywrightやPuppeteerを使って同じプロファイルを操作できます。手順は [リモートMCPのドキュメント](https://donutbrowser.com/docs/remote-mcp)にあります。 Donut BrowserにAIモデルは含まれますか？ 含まれません。Donutはモデルを持たず、モデル提供元に何も送りません。エージェントはお手持ちのものを使い、あなたが選んだモデル提供元とやり取りします。 Donutはエージェントのデータの何を見ますか？ ローカルの経路では何も見ません。REST APIとCDPの通信は127.0.0.1にとどまります。リモートMCPでは、ツールの呼び出しと結果がapi.donutbrowser.comのDonut中継サーバーを通ってデスクトップに届きます。この通信はTLSで保護されますが、エンドツーエンド暗号化ではありません。プロキシのパスワードは伏せられます。レシピはDonutのクラウドに保存されます。アプリ自体はテレメトリーを送信しません。 サイトはAIエージェントを検出できますか？ Donutは、サイトがデバイスとネットワークについて読み取る情報を制御します。プロファイルごとにフィンガープリント、IPアドレス、タイムゾーン、言語が異なります。ただし、サイトは振る舞いで判断することもできます。2026年の研究（ [FP-Agent](https://arxiv.org/html/2605.01247v1)）では、テストした7つのAIエージェントすべてが振る舞いから検出されました。人間らしいペースを保ち、wayfernパッケージで入力を人間らしくし、各サイトのルールに従ってください。判定に使われるシグナルは [「サイトがAIエージェントをボットと判定する理由」](https://donutbrowser.com/ja/ai-agent-bot-detection)で解説しています。 1つのAIエージェントで多数のアカウントを扱えますか？ はい。アカウントごとにプロファイルを用意してください。エージェントは必要なプロファイルを開いてそれぞれで作業し、アカウント同士でフィンガープリント、IPアドレス、Cookieを共有しません。自動化にはどのプランにもレート制限があります。 AIエージェントでの利用は無料ですか？ アプリ、無制限のローカルプロファイル、プロファイル管理用のローカルAPIは無料です。リモートMCPはSolo（月$29）から使えます。Soloではレシピの保存と、リモートブラウザでのスケジュール実行もできます。MCPでのブラウザ操作、レシピの随時実行やエージェントからの実行、コードからのプロファイル起動にはPro（月$99）が必要です。 AIブラウザやエージェント型ブラウザとの違いは？ AIブラウザは独自のアシスタントを内蔵し、どのタスクもブラウザの同じデバイスフィンガープリントとIPアドレスで実行されます。Donutにはアシスタントがありません。いま使っているエージェントがDonutのプロファイルを操作し、プロファイルごとにフィンガープリント、プロキシ、Cookieが異なります。アプリはアカウント不要で、テレメトリーを送信しません。 エージェントはどうやって助けを求めますか？ ask\_humanやrequest\_human\_helpなど、人が介在するためのツールを呼び出します。質問はDonutのエージェント画面に表示され、回答する、ブラウザ操作を引き継ぐ、エージェントを一時停止する、のいずれかを選べます。これらのツールはSolo以上に含まれます。 エージェントをリモートブラウザで動かせますか？ はい。Proには、Donutのクラウド上のWindows、macOS、Linuxマシンで使えるリモートブラウザが月200時間含まれます。Soloからは、スケジュールしたレシピがそこで実行されます。リモートのプロファイルには、エンドツーエンド暗号化なしの同期が必要です。 Linuxで使えますか？ 使えます。DonutはmacOS、Windows、Linuxで動作し、Linux向けに.deb、.rpm、AppImageを用意しています。Linux上のMCPクライアントやPlaywrightスクリプトも同じ方法で接続できます。 ## エージェントに、プライベートなブラウザを 無料のアプリをダウンロードし、アカウントごとにプロファイルを作りましょう。Soloでエージェントを接続し、Proでブラウザ操作を任せられます。 Donut Browserをダウンロード プランを比較 ほかの使い方 Web スクレイピングと自動化 プライバシー保護 マルチアカウント管理