A Anthropic lançou o Cowork, um agente de prévia de pesquisa dentro de seu aplicativo de desktop Claude que pode ler, editar e criar arquivos em uma pasta selecionada pelo usuário. O produto adapta capacidades associadas ao Claude Code para pessoas que querem delegar tarefas como organizar documentos, extrair despesas de imagens de recibos ou redigir relatórios sem usar um terminal ou escrever código.

O lançamento dá à Anthropic uma posição mais direta no mercado de automação de trabalho com IA. Ele também levanta uma questão prática para construtores e compradores corporativos: quanto acesso a arquivos um agente deve receber antes que a conveniência da delegação supere os riscos de ações incorretas ou destrutivas?

Cowork transforma uma pasta em um espaço de trabalho de agente

O Cowork funciona ao dar ao Claude acesso a uma pasta específica em um computador local. Dentro desse limite, a Anthropic afirma que o agente pode inspecionar arquivos existentes, fazer alterações e produzir novos documentos. A empresa destacou fluxos de trabalho que incluem organizar e renomear uma pasta de downloads desorganizada, montar uma planilha de despesas a partir de capturas de tela e transformar anotações espalhadas por vários documentos em um primeiro rascunho.

Esse design é diferente de um fluxo de trabalho convencional de chatbot, no qual um usuário faz upload manual do material e recebe uma resposta. O Cowork foi pensado para executar uma sequência de ações. Segundo a descrição da Anthropic, ele pode criar um plano, realizar etapas em paralelo, verificar o próprio trabalho e pedir esclarecimentos quando encontra incerteza. Os usuários também podem enfileirar várias tarefas, tornando a interação mais parecida com delegar trabalho do que conduzir uma série de prompts individuais.

O produto é construído sobre o Claude Agent SDK, a mesma estrutura de agente subjacente usada pelo Claude Code. Portanto, a Anthropic está expandindo uma base técnica existente em vez de introduzir uma arquitetura de assistente separada para usuários de desktop.

De ferramenta para desenvolvedores a assistente de uso geral

As origens do Cowork parecem estar ligadas ao comportamento que a Anthropic observou entre usuários do Claude Code. O VentureBeat informou que desenvolvedores vinham usando a ferramenta de codificação para atividades fora do desenvolvimento de software, incluindo pesquisa de férias, preparação de slides, limpeza de e-mails, cancelamento de assinaturas e recuperação de arquivos de um disco rígido.

O engenheiro da Anthropic Boris Cherny descreveu esses usos em publicações citadas pelo relatório, argumentando que o agente subjacente era capaz de lidar com uma gama mais ampla de trabalho do que sua interface voltada para desenvolvedores sugeria. A Anthropic então apresentou o Cowork como uma maneira mais simples para não desenvolvedores acessarem capacidades semelhantes.

Essa progressão importa porque reflete uma estratégia de produto de baixo para cima. Em vez de começar com um assistente de produtividade amplo e adicionar ferramentas, a Anthropic está pegando um agente que já funciona com tarefas complexas de desenvolvedores e colocando-o atrás de uma interface mais acessível. Isso pode dar ao Cowork uma execução de tarefas mais forte do que a de um produto puramente conversacional, embora as evidências disponíveis até agora se limitem a uma prévia inicial e a declarações da empresa.

A velocidade de desenvolvimento relatada é outra parte notável da história. O VentureBeat disse que um funcionário da Anthropic confirmou que o Cowork foi construído em aproximadamente uma semana e meia, enquanto comentaristas externos sugeriram que o Claude Code pode ter escrito grande parte do produto. Essa última alegação não está estabelecida de forma independente pelas evidências disponíveis. Ela deve ser tratada como uma observação e especulação sobre o processo interno de desenvolvimento da Anthropic, e não como uma medida verificada de desenvolvimento autônomo de software.

Conectores e acesso ao navegador ampliam a superfície de ataque

O Cowork não se limita a arquivos armazenados localmente. O relatório diz que ele pode usar os conectores de dados existentes do Claude, incluindo integrações associadas ao Asana, Notion, PayPal e outros serviços compatíveis. Ele também pode trabalhar com o Claude no Chrome para tarefas que exigem navegar por sites, clicar em controles, preencher formulários ou extrair informações online.

A Anthropic também forneceu habilidades iniciais para criar documentos, apresentações e outros tipos de arquivo. Elas se apoiam no framework Skills for Claude da empresa, que fornece instruções especializadas para classes específicas de trabalho.

Essas integrações aumentam a utilidade do Cowork, mas também tornam o design de permissões mais importante. Um agente limitado a uma pasta tem uma fronteira relativamente clara. Um agente que pode combinar arquivos locais, serviços conectados e automação de navegador tem mais oportunidades de concluir um fluxo de trabalho — e mais lugares onde uma instrução errada ou conteúdo malicioso pode causar dano.

Evidências, acesso e alegações de segurança

O Cowork está atualmente disponível como uma prévia de pesquisa para assinantes do Claude Max que usam o aplicativo de desktop macOS. O VentureBeat informou que o nível Max custa entre US$ 100 e US$ 200 por mês. Usuários dos planos Free, Pro, Team e Enterprise podem entrar em uma lista de espera, segundo o relatório, mas as evidências disponíveis não estabelecem quando o acesso mais amplo começará.

A Anthropic disse que o produto inclui uma máquina virtual para isolamento, suporte à automação do navegador, conectores de dados existentes do Claude e prompts de esclarecimento quando o agente não tem certeza. Essas são características de produto relatadas pelo fornecedor, não resultados de segurança auditados de forma independente. O material-fonte não forneceu nenhum benchmark independente nem dados de adoção.

A empresa também advertiu que o Cowork pode realizar ações destrutivas, incluindo excluir arquivos locais, se instruído a fazê-lo. A Anthropic recomenda orientações claras para tarefas sensíveis e reconhece que a injeção de prompts continua sendo uma preocupação séria. Instruções ocultas em conteúdo online ou documentos podem tentar redirecionar o agente para ações que o usuário não pretendia.

A Anthropic diz ter construído defesas contra injeção de prompts, mas descreve a segurança de agentes como uma área ativa de desenvolvimento. Esse aviso é especialmente relevante porque o Cowork foi projetado para agir em nome de um usuário, e não apenas sugerir texto. O perfil de risco muda quando o modelo pode modificar o espaço de trabalho que está inspecionando.

O que o Cowork significa para construtores e empresas

Para equipes de produto, o Cowork ilustra para onde o design de agentes está caminhando: em direção a ambientes delimitados, permissões explícitas, acesso a ferramentas e ciclos de tarefas que podem continuar após o prompt inicial. O modelo de pasta selecionada pode ser mais fácil de explicar e controlar do que o acesso irrestrito a um sistema operacional inteiro, ao mesmo tempo em que ainda suporta fluxos de trabalho úteis com documentos.

Para compradores corporativos de IA, as questões não resolvidas são operacionais. As equipes precisarão avaliar como o Cowork lida com arquivos sensíveis, se as alterações podem ser revisadas ou revertidas, como as permissões dos conectores são herdadas e como as ações do navegador são registradas. As evidências-fonte não respondem a essas perguntas, então as organizações não devem presumir que a prévia de pesquisa no macOS está pronta para uso em produção sem supervisão.

O Cowork também coloca a Anthropic mais perto do Microsoft Copilot em software de trabalho, embora os produtos sigam caminhos diferentes. A Microsoft tem buscado ampla integração em seu sistema operacional e em seus aplicativos de produtividade. A Anthropic está começando com um agente de desktop mais contido, conectado a pastas selecionadas pelo usuário e a serviços configurados. Se a fronteira mais estreita melhora a confiança dependerá de quão confiavelmente o sistema interpreta instruções e lida com arquivos ambíguos.

O que observar a seguir

Os sinais mais claros no curto prazo serão se a Anthropic expandir o Cowork além do Claude Max e do macOS, e se o suporte ao Windows e a sincronização entre dispositivos chegarem conforme indicado. Uma disponibilidade mais ampla mostraria que a empresa acredita que os custos de segurança e infraestrutura do produto são administráveis além de um público de prévia que paga caro.

Os construtores também devem observar evidências sobre recuperação de arquivos, controles de aprovação, logs de auditoria, permissões em nível de conector e desempenho em tarefas de longa duração. Testes independentes das defesas contra injeção de prompts seriam mais informativos do que apenas as alegações de lançamento. Por fim, o mercado observará se os usuários adotam o Cowork para trabalhos recorrentes ou o limitam a experimentos de baixo risco, como organização de arquivos e primeiros rascunhos.

Perspectiva da Creati.ai

O Cowork é significativo menos porque introduz um novo modelo e mais porque empacota uma arquitetura de agente existente em torno do trabalho comum no computador. O movimento sugere que a competição entre laboratórios de IA está cada vez mais centrada em interfaces, permissões e execução confiável — não apenas na qualidade do chat ou nas pontuações de benchmark.

O lançamento também é um lembrete de que agência útil e risco operacional surgem juntos. A decisão da Anthropic de enfatizar os perigos de exclusão e injeção de prompts é apropriada, mas avisos não podem substituir ações reversíveis, registros transparentes e acesso cuidadosamente limitado. A prévia de pesquisa do Cowork será mais valiosa se mostrar como esses controles evoluem antes que a empresa peça a usuários comuns e corporativos que deleguem trabalhos de maior risco.