Claude Cowork

Cowork ist die Nicht-Entwickler-Seite von Anthropics Agenten-Technik. Anthropic beschreibt es selbst als „the same agentic architecture that powers Claude Code, with no terminal required“: Man beschreibt ein Ergebnis, nicht den Weg dorthin („say what, not how“), übergibt Ordner und angebundene Werkzeuge und bekommt fertige Arbeit zur Durchsicht zurück.

Die Sitzungen laufen entfernt: „Claude's work runs on Anthropic's servers, in an isolated environment, and your sessions and files are saved to your Claude account.“ Damit läuft eine Aufgabe weiter, wenn der Rechner zugeklappt wird, und lässt sich auf einem anderen Gerät fortsetzen. Verfügbar ist Cowork in bezahlten Tarifen (Pro, Max, Team, Enterprise) auf dem Desktop (macOS, Windows) sowie – im Beta-Stadium – im Web und auf Mobilgeräten.

Seit dem 21. Juli 2026 lässt sich eine Fertigkeit auch vormachen statt beschreiben: Bei „Record a skill“ nimmt man den eigenen Bildschirm auf, erklärt dabei laut die Entscheidungen, und Claude schlägt daraus eine wiederverwendbare Skill vor – „You send Claude a video of your screen, clicks, typing, and voice, and Claude proposes a skill for you to review before you save it.“ Die Funktion ist eng eingegrenzt: Pro-, Max- und Team-Tarife, ausschließlich in Cowork unter Claude für Mac, nicht im Chat, nicht unter Windows, nicht in Free- und Enterprise-Tarifen; eine Aufnahme dauert rund zehn Minuten und setzt die macOS-Rechte „Bedienungshilfen“ und „Bildschirmaufnahme“ voraus. Video und Ton werden laut Anthropic nicht aufbewahrt, wohl aber Bildschirmfotos der Sitzung – und der Warnhinweis ist eindeutig: „Don't type passwords or secrets, or display sensitive information or private conversations while recording.“

Seit dem 25. August 2026 teilen sich Chat und Cowork ein Gedächtnis – die Hilfeseite führt jetzt „Shared memory with chat: In sessions in the cloud, Claude starts from what it already remembers from your chats, and what comes up in a Cowork task carries back to chat.“ Damit ist die zuvor dort dokumentierte Grenze, dass das Chat-Gedächtnis nicht nach Cowork übernommen werde, aufgehoben. Zwei von Anthropic offen benannte Einschränkungen bleiben: Sitzungen lassen sich nicht mit anderen teilen, und lokale MCP-Server funktionieren nur über die Desktop-App. Für Organisationen weiterhin relevant: „Cowork activity is not yet captured in audit logs.“

Seit dem 26. August 2026 hat Cowork einen eigenen Browser in der Desktop-App: Claude „navigates webpages, reads them, clicks, and types“ – Formulare ausfüllen, Zahlen aus Dashboards holen, Portale bedienen, für die es keinen Connector gibt. Er läuft getrennt vom persönlichen Browser („Claude never sees your tabs, bookmarks, or passwords“), Logins lassen sich aus Chrome, Edge oder Firefox aber „site by site“ hineinreichen; ausgenommen bleiben „Banking, email, and single sign-on sites … unless you choose to include them“. Auf Enterprise-Tarifen ist die Funktion sofort verfügbar, für Pro, Max und Team rollt sie ab derselben Woche auf macOS, Windows und Linux aus. ⚠️ Damit wächst die Prompt-Injection-Fläche merklich: Anthropic verweist auf „the same safeguards as Claude in Chrome, including the checks that review Claude’s actions“ und rät, „starting on sites you trust“ – das ist eine Empfehlung, keine technische Grenze, und eine Messung zur Wirksamkeit dieser Prüfungen liegt nicht vor.

Seit dem 16. September 2026 geht Cowork in einer gemeinsamen Claude-Oberfläche auf: Die getrennten Schaltflächen „Chat“ und „Cowork“ entfallen, Claude entscheidet selbst, ob eine Anfrage eine kurze Antwort oder eine mehrstufige Aufgabe braucht, und was bisher nur Cowork konnte, steht in jedem Gespräch bereit. Bestehende Aufgaben, Projekte, angebundene Dienste und Skills werden übernommen. Die Umstellung läuft gestaffelt, zuerst für Pro und Max; Team und Free sollen folgen, Enterprise-Admins erhalten mindestens 30 Tage Vorlauf. Ein Zurück zur getrennten Oberfläche gibt es danach nicht. Wie selbstständig Claude handelt, regelt eine Einstellung im Eingabefeld: „Manual“ (Standard) fragt vor jeder Aktion, „Auto“ arbeitet mit automatischen Sicherheitsprüfungen durch. Offene Lücken laut Anthropic: Inkognito-Chats bleiben in der alten Oberfläche ohne Datei- und Code-Funktionen, und die Suche erfasst ältere Cowork-Aufgaben nicht.