Anthropic在Claude桌面端正式上线"电脑操控"功能，如同一个坐在工位上的员工
Anthropic在Claude桌面端正式上线"电脑操控"（computer use）功能，允许Claude直接打开用户本地应用、操控浏览器、填写表格、管理文件——如同一个坐在工位上的员工。该功能嵌入Cowork和Claude Code两个产品中，目前为研究预览阶段，支持macOS和Windows（仅x64），覆盖所有付费订阅用户。Claude优先调用已连接的第三方服务（Slack、日历、Google Drive、Gmail、DocuSign等38个以上连接器），当没有对应连接器时，才请求用户授权直接操控屏幕上的应用程序。
配合同步上线的Dispatch功能，用户可从手机端下达任务指令，Claude在桌面端执行——读取本地电子表格、搜索Slack消息和邮件、生成演示文稿、整理文件夹——完成后通过推送通知将结果发回手机。用户还可通过/schedule命令设定定期任务，如每日早间邮件扫描或每周报告生成，Claude会按节奏自动执行。据Axios报道，Cowork脱胎于Claude Code——开发者将编程工具"挪用"到非技术场景后，Anthropic顺势为普通用户打造了更友好的界面。CNBC引述Anthropic美洲区负责人Kate Jensen的话称，Cowork提供的实时上下文与管控能力，"创造了用户前所未遇的工作体验"。安全层面，Claude在本地虚拟机沙箱内运行，删除文件前必须获得用户明确授权，但官方帮助文档明确警告：电脑操控功能运行于沙箱之外，手机远程指令可能触发"难以撤销的真实操作"。
来源：公开信息
ABAB AI Insight
Anthropic把Claude从对话窗口推向操作系统层，核心逻辑是：AI的价值不在回答问题，而在替代动作。Cowork的架构选择——优先走连接器API、没有连接器才操控屏幕——本质上是在"结构化调用"和"模拟人类操作"之间做了分层。前者稳定、可控、可审计；后者灵活但脆弱，容易被提示注入攻击劫持。这套分层设计决定了Cowork的短期天花板：它能自动化的，是连接器覆盖到的标准化工作流；连接器覆盖不到的地方，仍然依赖视觉识别加鼠标键盘模拟，成功率和安全性都打折扣。
从产业格局看，桌面AI代理赛道正在沿三条路线分化：OpenAI的Operator走云端浏览器路线，Google的Mariner走搜索生态路线，Anthropic的Cowork走本地文件系统加连接器路线。三者争夺的不是"谁更智能"，而是"谁能卡住用户工作流的入口"。Cowork选择本地化有双重含义——既是隐私合规上的差异化卖点，也是对企业IT管理者的示好：数据不出本机，管理员可通过MDM策略统一管控。Anthropic同步与Microsoft达成Copilot Cowork合作，将代理能力嵌入Microsoft 365租户，等于同时押注消费级和企业级两个入口。
手机远程操控桌面这一步，标志着AI代理的交互范式从"人坐在屏幕前指挥"变成"人不在场、机器自主执行"。这不只是便利性升级，而是信任模型的根本转变——用户必须在离场状态下授权AI对本地文件和账户执行不可逆操作。Anthropic自己在安全文档中用了罕见的直白措辞："考虑的不是你打算让它做什么，而是它能做什么。"当AI代理获得键盘鼠标控制权并可被远程触发时，攻击面从"对话注入"扩展到了"跨设备行动链劫持"，这对整个行业的安全范式提出了全新要求。