Anthropic hat Cowork gestartet, eine Research-Preview-Funktion, mit der Claude direkt mit Dateien auf dem Computer eines Nutzers arbeiten kann. Die neue Fähigkeit erweitert die Agentenarchitektur hinter Claude Code auf nichttechnische Aufgaben wie das Organisieren von Ordnern, das Umwandeln von Belegbildern in Tabellen und das Verfassen von Berichten aus verstreuten Notizen.

Cowork ist zunächst über die macOS-Desktop-App von Anthropic verfügbar, und zwar nur für Claude-Max-Abonnenten. Das Unternehmen positioniert es als einfachere Möglichkeit, mehrstufige Arbeiten an Claude zu delegieren, ohne dass Nutzer ein Terminal bedienen oder Code schreiben müssen. Damit rückt Anthropic näher an Microsofts produktivitätsorientierte Copilot-Produkte heran und testet zugleich, ob Verbraucher und Unternehmen einer KI kontrollierten Zugriff auf lokale Dateien gewähren wollen.

Von Claude Code zu Cowork

Cowork entstand aus einem unerwarteten Nutzungsmuster unter Claude-Code-Nutzern. Laut Anthropic-Ingenieur Boris Cherny hatten Entwickler das Coding-Tool für Aufgaben weit über die Softwareentwicklung hinaus genutzt, darunter Urlaubsrecherche, das Erstellen von Folien, das Aufräumen von E-Mails, das Kündigen von Abonnements und das Wiederherstellen von Fotos von einer Festplatte.

Anthropics Erklärung lautet, dass der zugrunde liegende Agent auch dann nützlich war, wenn die Aufgabe nichts mit Programmierung zu tun hatte. Cowork entfernt die Kommandozeilenoberfläche und stellt ähnliche Fähigkeiten über einen Desktop-Workflow bereit, der für ein breiteres Publikum gedacht ist.

Nutzer wählen einen bestimmten Ordner aus, auf den Claude zugreifen darf. Innerhalb dieses festgelegten Bereichs kann der Agent vorhandene Dateien lesen, sie bearbeiten und neue erstellen. Anthropic hat Arbeitsabläufe beschrieben, darunter das Sortieren und Umbenennen eines unübersichtlichen Downloads-Ordners, das Extrahieren von Ausgabeninformationen aus Beleg-Screenshots und das Zusammenstellen eines ersten Entwurfs aus Notizen, die über mehrere Dokumente verteilt sind.

Das System basiert auf Anthropics Claude Agent SDK, derselben zugrunde liegenden Architektur, die auch Claude Code verwendet. Anstatt mit einer einzelnen Antwort zu reagieren, kann Cowork eine Aufgabe planen, mehrere Schritte ausführen, seine Arbeit überprüfen und um Klarstellung bitten, wenn Unklarheit besteht. Nutzer können außerdem mehrere Aufgaben in eine Warteschlange stellen, wodurch die Interaktion eher dem Delegieren von Arbeit als einem herkömmlichen Chatbot-Austausch ähnelt.

Cowork kann Anthropics bestehende Konnektoren zu Diensten wie Asana, Notion und PayPal verwenden, wenn diese Verbindungen in Claude konfiguriert sind. Es kann auch mit Claude in Chrome für browserbasierte Aktionen wie das Navigieren auf Websites, das Ausfüllen von Formularen und das Extrahieren von Informationen arbeiten. Anthropic hat frühe „Skills“ für Aufgaben mit Dokumenten, Präsentationen und anderen Dateiformaten hinzugefügt.

Belege, Behauptungen und ein ungewöhnlich schneller Aufbau

Die auffälligste Entwicklungsbehauptung rund um Cowork betrifft, wie schnell es gebaut wurde. VentureBeat berichtete, dass Anthropic-Mitarbeiter Felix Rieseberg während eines Livestreams sagte, das Team habe die Funktion in etwa einer Woche und einem halben erstellt. Derselbe Bericht gab externe Spekulationen weiter, wonach Claude Code einen Großteil von Cowork selbst geschrieben haben könnte.

Diese Behauptung einer rekursiven Entwicklung sollte vorsichtig behandelt werden. Die verfügbaren Belege zeigen, dass Anthropic-Mitarbeiter die kurze Entwicklungszeit besprachen und Beobachter auf eine erhebliche Rolle von Claude Code schlossen; sie belegen jedoch nicht, wie viel Produktionscode das Modell erzeugte oder wie viel menschliche Entwicklung und Prüfung beteiligt waren.

Auch die weitergehenden Produktbehauptungen stammen in erster Linie aus Ankündigungen und Mitarbeiterkommentaren von Anthropic. Das Unternehmen sagt, Cowork umfasse eine eingebaute virtuelle Maschine zur Isolation, Browserautomatisierung, Konnektoren und Klarstellungsverhalten. Es beschreibt die Funktion als früh und roh, vergleichbar mit dem anfänglichen Zustand von Claude Code. In den verfügbaren Berichten gibt es keinen unabhängigen Benchmark, der zeigt, wie zuverlässig Cowork Datei- oder Büroproduktivitätsaufgaben erledigt; ebenso wenig gibt es verifizierte Nutzungsdaten über die begrenzte Max-Verfügbarkeit hinaus.

Dieser Unterschied ist für Käufer wichtig. Die Beispiele zeigen die Art von Workflow, die Anthropic ermöglichen möchte, aber sie zeigen noch nicht, wie das System mit chaotischen Unternehmensordnern, inkonsistenten Benennungen, sensiblen Dokumenten oder Aufgaben umgeht, die zuverlässige Wiederholbarkeit erfordern.

Der Kompromiss zwischen Zugriff und Sicherheit

Der Nutzen von Cowork hängt von einem Zugriffsgrad ab, den gewöhnliche Chat-Oberflächen in der Regel vermeiden. Sobald ein Nutzer Zugriff auf einen Ordner gewährt, kann Claude darin Änderungen vornehmen, anstatt nur vorzuschlagen, was eine Person tun sollte. Anthropic warnt ausdrücklich davor, dass der Agent destruktive Aktionen ausführen kann, einschließlich des Löschens lokaler Dateien, wenn er dazu angewiesen wird oder die Anfrage missversteht.

Das Unternehmen empfiehlt, klare Anweisungen zu geben, insbesondere bei sensiblen Vorgängen. Es warnt auch vor Prompt-Injection, bei der bösartige Anweisungen, die in einem Dokument oder auf einer Webseite verborgen sind, das Verhalten des Agenten beeinflussen könnten. Anthropic sagt, es habe Abwehrmaßnahmen gegen diese Angriffe eingebaut, räumt aber ein, dass die Sicherung von Agenten, die reale Aktionen ausführen können, weiterhin ein aktives Branchenproblem ist.

Das ordnerbasierte Modell ist eine wichtige Designentscheidung. Es begrenzt den anfänglichen Zugriff im Vergleich zu einem Assistenten, der über ein gesamtes Betriebssystem hinweg agieren kann. Gleichzeitig kann ein Ordner persönliche Unterlagen, Finanzinformationen, Zugangsdaten oder proprietäres Geschäftsmaterial enthalten. Isolation verringert den Schaden einer Fehleingabe, beseitigt aber nicht die Notwendigkeit von Backups, Berechtigungen, Prüfprotokollen und menschlicher Kontrolle.

Für Unternehmensteams schaffen die Browser- und Konnektor-Funktionen eine zweite Risikostufe. Eine Aufgabe, die mit lokalen Dokumenten beginnt, kann schließlich externe Dienste oder Websites berühren. Organisationen müssen verstehen, welche Anmeldedaten verwendet werden, welche Aktionen protokolliert werden und ob eine Genehmigung erforderlich ist, bevor ein Agent Daten außerhalb des ausgewählten Ordners verändert.

Was Cowork für KI-Entwickler und Unternehmen bedeutet

Cowork spiegelt eine Verschiebung im Wettbewerb von Modellzugang hin zu Workflow-Ausführung wider. Viele Nutzer können ein KI-System bereits bitten, ein Dokument zusammenzufassen oder eine E-Mail zu entwerfen. Die schwierigere Produktaufgabe besteht darin, dem System zu ermöglichen, die richtigen Informationen zu finden, Dateien zu bearbeiten, externe Werkzeuge zu nutzen, Fehler zu beheben und zu stoppen, wenn der Kontext nicht ausreicht.

Für Entwickler deutet Anthropics Weg von Claude Code zu Cowork darauf hin, dass allgemeine Agentenverhalten in verschiedene Oberflächen verpackt werden können, anstatt für jedes Publikum separat entwickelt zu werden. Ein Werkzeug für Programmierer ist zu einer Grundlage für Büroarbeit, Dateiverwaltung und Recherche geworden. Das könnte Entwicklungszyklen verkürzen, bedeutet aber auch, dass Sicherheitslektionen aus Entwicklertools in Produkte übergehen, die von weniger technischen Kunden genutzt werden.

Für Unternehmen macht der anfängliche Rollout nur für Max Cowork eher zu einem Evaluationssignal als zu einer einsetzbaren Arbeitsplatzplattform. Die Funktion ist derzeit nicht breit für Free-, Pro-, Team- oder Enterprise-Nutzer verfügbar, obwohl Personen mit anderen Plänen sich auf eine Warteliste setzen lassen können. Unternehmen, die ähnliche Agenten in Betracht ziehen, sollten zunächst enge Workflows testen: zum Beispiel einen Bericht aus einem kontrollierten Ordner erstellen, während die Originale erhalten bleiben und vor dem Löschen oder der externen Übermittlung eine Genehmigung erforderlich ist.

Cowork gibt Anthropic auch einen anderen Weg in die Produktivitätssoftware. Microsoft verfolgt mit Copilot eine Strategie über Betriebssystem und Office-Suite, während Anthropic bei einem Agenten ansetzt, der bereits Entwickler- Glaubwürdigkeit besitzt, und ihn in eine Desktop-Anwendung integriert. Ob diese technische Herkunft bessere Ergebnisse liefert, ist unbewiesen, aber sie verschafft Anthropic eine klare Produktgeschichte: Derselbe Agent, der Code ändern kann, sollte auch gewöhnliche Arbeitsdateien ändern können.

Worauf als Nächstes zu achten ist

Die wichtigsten Signale werden Coworks Ausweitung über macOS und Claude Max hinaus sein. Anthropic hat gesagt, dass es plant, die Funktion auf Windows zu bringen und eine geräteübergreifende Synchronisierung hinzuzufügen, doch Zeitpunkt und endgültiger Umfang sind noch unklar.

Nutzer und Käufer sollten auch auf unabhängige Bewertungen von Dateigenauigkeit, Raten destruktiver Aktionen, Widerstand gegen Prompt-Injection und Browserautomatisierung achten. Anthropics Umgang mit Genehmigungen, Aktivitätsverlauf, Rückgängig-Funktionen und Unternehmensverwaltung wird entscheiden, ob Cowork von einer Vorschau für Power-User zu verwalteten Arbeitsplatz-Implementierungen übergehen kann.

Schließlich wird der Markt beobachten, ob Anthropic Cowork für Team- und Enterprise-Kunden öffnet und ob das Unternehmen wiederholbare Produktivitätsgewinne statt einzelner Demonstrationen nachweisen kann. Die Geschwindigkeit des berichteten Aufbaus ist bemerkenswert, aber Zuverlässigkeit und Kontrollierbarkeit werden für Organisationen mit sensiblen Daten wichtiger sein als Entwicklungstempo.

Creati.ai-Perspektive

Cowork ist bedeutend, weil es die Agentenoberfläche greifbar macht: Nutzer weisen eine Aufgabe zu, stellen einen abgegrenzten Arbeitsbereich bereit und erwarten, dass Claude über mehrere Dateien hinweg handelt. Das ist ein weit folgenreicherer Produktschritt als das Hinzufügen eines weiteren Chat-Modus, legt aber auch die Lücke zwischen beeindruckenden Demonstrationen und verlässlicher Automatisierung offen.

Anthropics größter Vorteil könnte die Wiederverwendung von Claudes Agentenarchitektur sein. Die unmittelbare Herausforderung besteht darin zu beweisen, dass dieselben Fähigkeiten sicher und vorhersehbar für Menschen nutzbar gemacht werden können, die Terminals, Berechtigungen oder Prompt-Injection nicht verstehen. Bis breiterer Zugriff und unabhängige Leistungsnachweise vorliegen, ist Cowork am besten als wichtige Research-Preview zu sehen – noch nicht als bewährter Ersatz für produktivitätsbezogene Arbeitsabläufe unter menschlicher Kontrolle.