Anthropic hat Cowork gestartet, eine neue Funktion in der Claude-Desktopanwendung, mit der nicht-technische Nutzer Aufgaben delegieren können, die Dateien auf ihren Computern betreffen. Die Research-Vorschau erweitert die Architektur hinter Claude Code zu einer ordnerbasierten Oberfläche und ermöglicht es Claude, Dateien zu lesen, zu bearbeiten und zu erstellen, ohne dass Nutzer Code schreiben oder in einem Terminal arbeiten müssen.

Cowork ist zunächst auf Claude Max-Abonnenten beschränkt, die die macOS-Anwendung nutzen. Anthropic verschafft sich damit eine neue Position im umkämpften Markt für Produktivitätsassistenten, in dem sich die Kernfrage von der Fähigkeit der KI zur Inhaltserstellung hin dazu verschiebt, ob Nutzer Agenten vertrauen, in ihrem Namen zu handeln.

Von Claude Code zu einem Desktop-Agenten

Das Produkt entstand aus einem unerwarteten Nutzungsmuster unter Claude-Code-Anwendern. Laut Anthropic-Ingenieur Boris Cherny begannen Entwickler, den Coding-Agenten für Aufgaben wie Urlaubsrecherche, Präsentationserstellung, E-Mail-Bereinigung, Kündigung von Abonnements und das Wiederherstellen von Dateien von Festplatten zu verwenden. VentureBeat berichtete, dass Anthropic darauf reagierte, indem es dieselbe zugrunde liegende Agentenarchitektur für Menschen anpasste, die normalerweise keine Befehlszeile nutzen würden.

Cowork verwendet das Claude Agent SDK von Anthropic, dieselbe Grundlage, die auch mit Claude Code verbunden ist. Anstatt jede Aktion als Chat-Antwort darzustellen, kann der Agent eine Aufgabe planen, mehrere Schritte ausführen, seine Arbeit überprüfen und den Nutzer um Klarstellung bitten, wenn Unsicherheit auftritt. Nutzer können zudem mehrere Aufgaben in eine Warteschlange stellen, sodass die Interaktion eher einer Delegation als einem klassischen Frage-Antwort-Austausch ähnelt.

Der anfängliche Arbeitsablauf ist bewusst begrenzt. Ein Nutzer wählt einen Ordner aus und gewährt Claude Zugriff auf diesen Speicherort. Innerhalb des festgelegten Bereichs kann Cowork Dateien sortieren und umbenennen, Screenshot-Belege in eine Ausgaben-Tabelle umwandeln oder einen Entwurfsbericht aus Notizen zusammenstellen, die über mehrere Dokumente verteilt sind. Die Ordnergrenze bietet ein klareres Berechtigungsmodell als ein uneingeschränkter Zugriff auf einen Computer, beseitigt jedoch nicht das Risiko von Fehlern innerhalb dieser Grenze.

Connectors und Browser-Zugriff erweitern den Arbeitsablauf

Cowork ist nicht auf lokal gespeicherte Dateien beschränkt. Anthropic sagt, Nutzer können die bestehenden Connectors des Unternehmens verwenden, um mit Diensten wie Asana, Notion und PayPal zu arbeiten. Das System kann außerdem mit Claude in Chrome arbeiten, der Browser-Erweiterung von Anthropic, für Aufgaben mit Websites, etwa zum Navigieren auf Seiten, Ausfüllen von Formularen, Anklicken von Steuerelementen und Extrahieren von Informationen.

Anthropic hat einen frühen Satz von Fähigkeiten für Aufgaben wie das Erstellen von Dokumenten und Präsentationen hinzugefügt. Diese Skills sind spezialisierte Instruktionssets, die Claude helfen, bestimmte Dateiformate oder Arbeitsmuster zu handhaben. Praktisch gesehen könnte die Kombination aus lokalen Dateien, verbundenen Diensten und Browser-Automatisierung es einem Nutzer ermöglichen, mit einem unstrukturierten Ordner zu beginnen und mit einem Bericht, einer Tabellenkalkulation oder einer Reihe von Online-Aktionen zu enden.

Diese größere Reichweite macht Cowork auch bedeutsamer als einen Chatbot zur Dokumentenanalyse. Ein System, das Änderungen über mehrere Tools hinweg vornehmen kann, spart Nutzern Zeit, schafft aber auch mehr Möglichkeiten dafür, dass sich eine falsche Annahme durch einen Arbeitsablauf fortpflanzt.

Nachweise, Startbeschränkungen und Sicherheitswarnungen

Cowork ist eine Research-Vorschau und kein allgemein verfügbares Enterprise-Produkt. VentureBeat berichtete, dass der Zugriff derzeit den Claude-Max-Tarif erfordert, der von Anthropic mit 100 bis 200 US-Dollar pro Monat bepreist wird, und zwar über die macOS-Desktopanwendung. Nutzer mit Free-, Pro-, Team- und Enterprise-Tarifen können sich laut Bericht auf eine Warteliste setzen lassen. Anthropic hat angekündigt, Windows-Unterstützung und geräteübergreifende Synchronisierung hinzufügen zu wollen, doch diese Funktionen sind in der Vorschau nicht verfügbar.

Die stärksten Behauptungen über die Entwicklungsgeschwindigkeit von Cowork und den internen Einsatz von KI stammen von Mitarbeitenden des Unternehmens oder Personen, die den Start kommentieren, und nicht aus unabhängiger Verifikation. VentureBeat berichtete, dass Anthropic-Mitarbeitende sagten, die Funktion sei in etwa anderthalb Wochen gebaut worden, wobei Claude Code angeblich erheblich zur Arbeit beigetragen habe. Das ist ein wichtiges Signal über Anthropics internen Entwicklungsprozess, sollte aber nicht als unabhängig gemessener Produktivitätsmaßstab behandelt werden.

Anthropic ist auch bei den Risiken des Produkts ausdrücklich. Cowork kann destruktive Aktionen ausführen, einschließlich des Löschens lokaler Dateien, wenn es eine Anweisung erhält, die dazu führt. Das Unternehmen rät Nutzern, präzise Anweisungen zu geben, besonders bei sensiblen Vorgängen. Anthropic warnt außerdem vor Prompt Injection, bei der versteckte Anweisungen in Dateien oder Webinhalten versuchen, den Agenten zu unerwünschten Aktionen zu manipulieren.

Das Unternehmen sagt, Cowork enthalte eine virtuelle Maschine zur Isolierung, Schutzmechanismen für die Browser-Automatisierung, Unterstützung für Connectors und Klärungsaufforderungen. Das sind vom Anbieter beschriebene Kontrollen, kein Beweis dafür, dass das System für den uneingeschränkten Einsatz sicher ist. Anthropic beschreibt die Sicherheit von Agenten als aktives Entwicklungsfeld in der gesamten Branche, eine wichtige Einschränkung für Teams, die das Produkt bewerten.

Was Cowork für Entwickler und Unternehmenskunden bedeutet

Für Entwickler zeigt Cowork eine Produktstrategie, die mit einem leistungsfähigen Agenten beginnt und dann die technische Oberfläche entfernt. Der Terminal-Workflow von Claude Code war für Softwareingenieure gedacht; Cowork verpackt einen ähnlichen Betriebsmodus rund um Ordner, Dateien und vertraute Desktop-Aufgaben. Dieser Ansatz könnte es Anthropic ermöglichen, Fortschritte bei Planung und Werkzeugnutzung über verschiedene Nutzersegmente hinweg zu nutzen, statt separate Assistentenarchitekturen zu pflegen.

Für Produktteams ist die zentrale Designentscheidung die Berechtigungsgrenze. Zugriff auf Ordnerebene ist leichter zu erklären und zu prüfen als einem Agenten die Kontrolle über ein ganzes Betriebssystem zu geben. Dennoch müssen Teams weiterhin Backup-Richtlinien, Freigabeschritte, die Herkunft von Dateien und die Behandlung unklarer Anweisungen berücksichtigen. Ein Arbeitsablauf, der Dateien automatisch umbenennt, kann risikoarm sein; einer, der Formulare einreicht, Finanzdaten ändert oder Daten löscht, erfordert deutlich stärkere Kontrollen.

Unternehmenskunden sollten außerdem zwischen Komfort und Einsatzreife unterscheiden. Die Connector- und Browser-Funktionen von Cowork können für Verwaltungsarbeit, Recherche und Dokumentenerstellung nützlich sein, aber die begrenzte Verfügbarkeit und der unfertige Zustand der Vorschau erschweren die Bewertung der Zuverlässigkeit in großem Maßstab. Unternehmen werden Protokolle der Agentenaktionen, fein abgestufte Berechtigungen, Rückrollmechanismen und klare Richtlinien für sensible Daten wollen, bevor sie ähnliche Tools in Produktionsabläufe lassen.

Der Start bringt Anthropic näher an die Copilot-Ambitionen von Microsoft, doch die Unternehmen gehen unterschiedliche Wege. Microsoft bindet KI in sein bestehendes Software- und Betriebssystem-Ökosystem ein. Anthropic erweitert einen auf Entwickler ausgerichteten Agenten nach außen, während der frühe Desktop-Zugriff in einem ausgewählten Ordner und einer Sandbox-Umgebung bleibt. Ob dieser engere Startpunkt mehr Vertrauen schafft oder lediglich den Nutzen begrenzt, wird von der Leistung in der Praxis abhängen.

Was als Nächstes zu beobachten ist

Die unmittelbarsten Signale werden Anthropics Expansion über macOS und Claude Max hinaus sein. Windows-Verfügbarkeit, Zugriff für Pro-, Team- und Enterprise-Kunden sowie geräteübergreifende Synchronisierung würden zeigen, ob Cowork sich von einer Vorschau für Power-User zu einem breiteren Produkt entwickelt.

Nutzer und Prüfer sollten auch auf Belege für die Zuverlässigkeit von Aufgaben achten, nicht nur auf Vorführungen. Nützliche Messgrößen wären etwa, wie oft Cowork um Klarstellung bittet, wie häufig es falsche Dateiänderungen vornimmt, wie gut es sich von Fehlern erholt und ob die Schutzmaßnahmen gegen Prompt Injection gegen realistische Dokumente und Websites standhalten.

Schließlich wird der Markt beobachten, wie viel von Coworks Architektur und internem Entwicklungsprozess in Claude Code und andere Anthropic-Produkte zurückfließt. Wenn dieselbe Agentengrundlage Coding, Büroarbeit, Browser-Aufgaben und verbundene Anwendungen bedienen kann, ohne dass Ausfälle oder Überwachungskosten stark steigen, könnte Anthropic einen dauerhaften Vorteil bei KI-Agenten haben. Wenn nicht, könnte die Vorschau die Grenzen allgemeiner Delegation offenlegen.

Creati.ai-Perspektive

Cowork ist weniger wichtig, weil es eine neue Dateiverwaltungsfunktion einführt, als vielmehr, weil es agentisches Verhalten für Menschen zugänglich macht, die nie Coding-Assistenten genutzt haben. Anthropic testet, ob ein sorgfältig begrenztes Berechtigungsmodell einen leistungsfähigen, aber technischen Workflow in etwas verwandeln kann, das gewöhnliche Nutzer als delegierte Büroarbeit behandeln.

Die kommerzielle Bedeutung des Produkts wird ebenso stark von Vertrauen und Kontrollen abhängen wie von der Modellleistung. Eine schnell erstellte Research-Vorschau kann zeigen, was möglich ist, aber eine nachhaltige Nutzung erfordert vorhersehbare Ausführung, rückgängig machbare Fehler, transparente Aktionshistorien und eine Preisgestaltung, die Automatisierung auch für eine kleine Gruppe von Power-Usern lohnenswert macht.