Anthropic 发布 Cowork：无代码 AI 智能体平台

Anthropic 推出 Cowork：一个在你的文件中工作的 Claude Desktop agent——无需编码

Anthropic 在周一发布了 Cowork，一项新的 AI agent 功能，将其广受欢迎的 Claude Code 工具的能力扩展到非技术用户——根据公司内部人士透露，该团队仅用大约一周半的时间就完成了整个功能开发，主要使用 Claude Code 自身完成。

这次发布标志着向主流用户交付实用 AI agent 竞争中的一个重要转折点，使 Anthropic 不仅能与 OpenAI 和 Google 在对话式 AI 领域竞争，还能与 Microsoft 的 Copilot 在蓬勃发展的 AI 生产力工具市场中竞争。

"Cowork 让你完成非技术任务的方式，就像开发者使用 Claude Code 一样，"该公司通过其官方 Claude X 账户宣布。这项功能作为研究预览版发布，目前仅供 Claude Max 订阅者使用——Anthropic 的高级用户层，月费在 100 到 200 美元之间——通过 macOS 桌面应用提供。

在过去一年里，业界舆论一直聚焦于能够创作诗歌或调试代码的大语言模型。通过 Cowork，Anthropic 押注真正的企业价值在于一个能够打开文件夹、读取杂乱的一堆收据，并生成结构化费用报告的 AI，无需人工干预。

开发者用编码工具进行度假研究如何启发了 Anthropic 的最新产品

Cowork 的起源源于 Anthropic 在开发者社区中的近期成功。在 2024 年末，该公司发布了 Claude Code，一款终端工具，让软件工程师能自动化进行例行编程任务。这个工具大获成功，但 Anthropic 注意到了一个奇特的趋势：用户在强制让这个编码工具执行非编码工作。

据 Anthropic 工程师 Boris Cherny 说，该公司观察到用户部署开发者工具来处理出乎意料的多样化任务。

"自从我们推出 Claude Code 以来，我们看到人们用它来做各种非编码工作：做度假研究、制作幻灯片、整理电子邮件、取消订阅、从硬盘恢复婚礼照片、监控植物生长、控制烤箱，"Cherny 在 X 上写道。"这些用例多样且出人意料——原因是底层 Claude Agent 是最好的 agent，Opus 4.5 是最好的模型。"

认识到这种隐形使用，Anthropic 实际上从其开发者工具中剥离了命令行的复杂性，以创建一个对消费者友好的界面。在宣布该功能的博客文章中，Anthropic 解释说开发者"很快就开始用它做几乎所有其他事情"，这"促使我们构建 Cowork：一个更简洁的方式，让任何人——不仅仅是开发者——以同样的方式与 Claude 合作。"

基于文件夹的架构如何让 Claude 在你的计算机上读取、编辑和创建文件

与用户粘贴文本进行分析的标准聊天界面不同，Cowork 需要一个不同程度的信任和访问权限。用户在本地机器上指定一个特定的文件夹，Claude 可以访问该文件夹。在这个沙箱内，AI agent 可以读取现有文件、修改它们或创建全新的文件。

Anthropic 提供了几个说明性的例子：通过排序和智能重命名每个文件来整理混乱的下载文件夹、从一堆收据截图生成费用电子表格，或从多个文档中分散的笔记起草报告。

"在 Cowork 中，你给 Claude 访问你计算机上的文件夹的权限。Claude 可以读取、编辑或在该文件夹中创建文件，"该公司在 X 上解释道。"尝试用它从一堆截图创建电子表格，或从分散的笔记生成初稿。"

该架构依赖于所谓的"agent 循环"。当用户分配一个任务时，AI 不仅仅生成文本响应。相反，它制定计划、并行执行步骤、检查自己的工作，如果遇到障碍就请求澄清。用户可以排队多个任务，让 Claude 同时处理它们——一个 Anthropic 形容为"感觉远不像来回互动，更像是给同事留言"的工作流程。

该系统建立在 Anthropic 的 Claude Agent SDK 之上，这意味着它与 Claude Code 的底层架构相同。Anthropic 指出 Cowork"可以处理 Claude Code 能处理的许多相同任务，但以一种对非编码任务更容易接受的形式。"

AI 构建 AI 的递归循环：据报道 Claude Code 编写了大部分 Claude Cowork

关于 Cowork 发布最引人注目的细节可能是该工具的开发速度——突出了一个递归反馈循环，其中 AI 工具被用来构建更好的 AI 工具。

在由 Dan Shipper 主持的直播中，Anthropic 员工 Felix Rieseberg 确认该团队在大约一周半的时间内构建了 Cowork。

AI 开发覆盖者 Alex Volkov 对这个时间表表示惊讶："天哪，Anthropic 在过去一周半的时间里构建了'Cowork'？"

这立即引发了关于有多少 Cowork 本身是由 Claude Code 构建的猜测。Klick Health 生成 AI 执行副总裁 Simon Smith 在 X 上直言不讳："Claude Code 编写了所有 Claude Cowork。我们都同意我们至少在某种程度上处于递归改进循环中吗？"

含义是深远的：Anthropic 的 AI 编码 agent 可能对构建其自己的非技术姐妹产品做出了重大贡献。如果属实，这是目前最明显的 AI 系统被用来加速自己的开发和扩展的例子之一——一个策略，可能会拉大成功在内部部署自己的 agent 的 AI 实验室和那些没有的实验室之间的差距。

连接器、浏览器自动化和 Skills 将 Cowork 的范围扩展到本地文件系统之外

Cowork 不是孤立运作的。该功能与 Anthropic 现有的连接器生态系统集成——这些工具将 Claude 链接到外部信息源和服务，如 Asana、Notion、PayPal 和其他支持的合作伙伴。在标准 Claude 界面中配置这些连接的用户可以在 Cowork 会话中利用它们。

此外，Cowork 可以与 Anthropic 的浏览器扩展 Claude in Chrome 配对，以执行需要网络访问的任务。这个组合允许 agent 导航网站、点击按钮、填写表单，并从互联网提取信息——所有这些都在桌面应用程序中进行。

"Cowork 包括许多新颖的用户体验和安全功能，我们认为这使得该产品真的与众不同，"Cherny 解释道，强调"内置虚拟机 [virtual machine] 用于隔离、开箱即用的浏览器自动化支持、对你所有 claude.ai 数据连接器的支持、在不确定时向你请求澄清。"

Anthropic 还引入了一组初始的"Skills"，专门为 Cowork 设计，增强了 Claude 创建文档、演示文稿和其他文件的能力。这些建立在公司在 10 月宣布的 Claude Skills 框架之上，该框架为 Claude 提供了可为特定类型任务加载的专门指令集。

为什么 Anthropic 警告用户其自己的 AI agent 可能会删除他们的文件

从建议编辑的聊天机器人过渡到执行编辑的 agent 会引入重大风险。一个能组织文件的 AI 理论上可以删除它们。

在一个值得注意的透明度展示中，Anthropic 在其公告中投入了大量篇幅来警告用户关于 Cowork 的潜在危险——这对于一次产品发布来说是一个不寻常的举措。

该公司明确承认，如果被指示这样做，Claude"可能会采取潜在破坏性的行动（例如删除本地文件）"。因为 Claude 有时可能会误解指令，Anthropic 敦促用户对敏感操作提供"非常明确的指导"。

更令人担忧的是 prompt injection 攻击的风险——一种技术，其中恶意行为者在 Claude 可能在线遇到的内容中嵌入隐藏指令，可能导致 agent 绕过防护措施或采取有害行动。

"我们已经为 prompt injection 建立了复杂的防御，"Anthropic 写道，"但 agent 安全——即保护 Claude 的真实世界行动的任务——仍然是业界积极发展的领域。"

该公司将这些风险定性为 AI agent 技术当前状态固有的，而不是 Cowork 独有的。"这些风险不是 Cowork 带来的新风险，但这可能是你第一次使用一个超越简单对话的更高级工具的时候，"公告指出。

Anthropic 的桌面 agent 战略对 Microsoft Copilot 造成直接挑战

Cowork 的发布将 Anthropic 置于与 Microsoft 直接竞争中，Microsoft 多年来一直试图将其 Copilot AI 整合到 Windows 操作系统中，取得了喜忧参半的采用结果。

然而，Anthropic 的方法在其隔离性上不同。通过将 agent 限制在特定文件夹并要求明确连接器，他们试图在 OS 级 agent 的实用性和沙箱应用程序的安全性之间取得平衡。

区分 Anthropic 方法的是它的自下而上的演变。与其设计一个 AI 助手然后改装 agent 功能不同，Anthropic 首先构建了一个强大的编码 agent——Claude Code——现在正在为更广泛的受众抽象其功能。这个技术血统可能会从一开始就给 Cowork 更强大的 agent 行为。

Claude Code 自 2024 年末首次作为命令行工具推出以来，在开发者中引起了广泛的热情。该公司在 2025 年 10 月通过网络界面扩展了访问权限，在 12 月添加了 Slack 集成。Cowork 是下一个合乎逻辑的步骤：将相同的 agent 架构带给可能永远不会接触终端的用户。

现在谁可以访问 Cowork，Windows 和其他平台有什么后续计划

现在，Cowork 仍然专属于使用 macOS 桌面应用程序的 Claude Max 订阅者。其他订阅层的用户——Free、Pro、Team 或 Enterprise——可以加入候补名单以便将来访问。

Anthropic 已发出明确的信号表示打算扩展该功能的覆盖范围。博客文章明确提到了计划添加跨设备同步并在公司从研究预览中学到的知识后将 Cowork 带到 Windows。

Cherny 恰当地设定了预期，将该产品描述为"早期和粗糙的，类似于 Claude Code 首次推出时的情况。"

要访问 Cowork，Max 订阅者可以下载或更新 Claude macOS 应用程序，然后点击侧边栏中的"Cowork"。

面对企业 AI 采用的真正问题

对于技术决策者来说，Cowork 的含义超越了任何单个产品发布。AI 采用的瓶颈正在转变——不再是模型智能是限制因素，而是工作流集成和用户信任。

Anthropic 的目标，如该公司所述，是使与 Claude 合作感觉不像操作工具，更像委派给同事。主流用户是否准备好向可能会误解其指令的 AI 交出文件夹访问权限仍然是一个开放的问题。

但 Cowork 的开发速度——一个主要功能在十天内构建，可能由该公司自己的 AI 构建——预示了一个未来，其中这些系统的功能比组织能够评估它们更快地复合增长。

聊天机器人已经学会了使用文件管理器。它接下来学会使用什么是任何人的猜测。