Anthropic 为其 AI 助手 Claude 推出了名为 Cowork 的新功能，将 Claude Code 的代理能力扩展到非编程用户。该功能允许 Claude 访问计算机上的本地文件夹，并独立读取、编辑和创建文件。用户可以通过 Cowork 让 Claude 处理任务，如组织下载文件夹、将截图转换为电子表格或从笔记草拟报告。
Cowork 基于 Claude Agent SDK 构建，与 Claude Code 共享相同的技术基础。它支持连接外部数据源，并集成了创建文档和演示文稿的新技能。通过 Claude in Chrome，AI 可以处理需要浏览器访问的任务。用户控制 Claude 可访问的文件夹和连接器，AI 在执行重要操作前会请求许可。
Anthropic 警告称，Claude 可能执行破坏性操作，如删除文件，如果被指示或误解请求。另一个担忧是提示注入攻击，恶意行为者可能通过隐藏的提示操纵 Claude 的行为。Anthropic 已建立防御措施，但代理安全仍是行业内的一个进行中工作。数据显示，即使最佳模型 Opus 4.5，在攻击者尝试十次时，超过三成会落入提示注入陷阱。