Claude Cowork geht vom Chat zur echten Arbeit über

Claude Cowork ist der agentische KI-Teamkollege von Anthropic: Er nimmt ein von Ihnen beschriebenes Ergebnis, arbeitet über viele Schritte daran und liefert fertige Ergebnisse zurück — Dokumente, Tabellen, geordnete Dateien, zusammengefasste Recherchen — statt einer Chat-Antwort. Er ist jetzt in den kostenpflichtigen Tarifen von Anthropic (Pro, Max, Team und Enterprise) verfügbar, mit Admin-Kontrollen und Sicherheitsüberwachung, die ihn innerhalb eines Unternehmens einsetzbar machen und nicht nur auf dem Bildschirm einer einzelnen Person. Für einen saudischen Unternehmer verschiebt sich damit die Frage von „Kann mir KI antworten?" zu „Welche wiederkehrende Arbeit kann ich ihr sicher übergeben?"

Was ist Claude Cowork?

Cowork nutzt dieselbe agentische Architektur, die Claude Code antreibt — das Tool, mit dem Entwickler Software bauen —, aber ohne Terminal und ohne Programmierkenntnisse. Statt auf einen Prompt nach dem anderen zu antworten, plant Claude eine mehrstufige Aufgabe, nutzt die benötigten Tools und Dateien und erledigt die gesamte Arbeit in Ihrem Auftrag. Sie beschreiben ein Ergebnis wie „Hol die Zahlen des letzten Quartals, erstelle eine Zusammenfassung und entwirf das Update in unserer Vorlage", gehen weg und kommen zu einem fertigen Ergebnis zurück.

Drei Dinge unterscheiden ihn von einem normalen Chatbot:

  • Er läuft im Hintergrund. Sitzungen laufen remote in der Cloud von Anthropic (in der Beta), sodass die Arbeit weitergeht, nachdem Sie Ihren Laptop zugeklappt haben, und Sie über Desktop, Web und Mobilgeräte begleitet.
  • Er lässt sich zeitlich planen. Sie können eine Aufgabe täglich, wöchentlich oder monatlich ausführen lassen — eine Vertriebsübersicht am Sonntagmorgen, einen monatlichen Abstimmungsentwurf — und das Ergebnis wird automatisch erstellt.
  • Er merkt sich den Kontext. Projekte bündeln zusammengehörige Aufgaben in dauerhaften Arbeitsbereichen mit eigenen Dateien, Links, Anweisungen und eigenem Gedächtnis, sodass Claude zwischen den Durchläufen den nötigen Hintergrund behält.

Wenn eine Aufgabe etwas auf Ihrem eigenen Rechner braucht — eine lokale Datei, Ihren Browser —, greift Claude über die Claude-Desktop-App darauf zu, sodass Cloud-Komfort und lokaler Zugriff zusammenarbeiten.

Was sich gerade geändert hat: Er ist jetzt unternehmenstauglich

Die Neuigkeit ist nicht, dass es Cowork gibt, sondern dass Anthropic es in einer ganzen Organisation einsetzbar gemacht hat. Die Funktionen, die für ein Unternehmen am wichtigsten sind:

  • Verfügbarkeit in den kostenpflichtigen Tarifen — Pro, Max, Team und Enterprise — mit einem organisationsweiten Schalter, der standardmäßig aktiviert ist und von Inhabern deaktiviert werden kann.
  • Eine separate Einstellung „Run Cowork in the cloud" für Team und Enterprise, mit der Admins entscheiden, ob Sitzungen den Desktop verlassen dürfen.
  • Plugin-Marktplätze — Inhaber können freigegebene Plugins (Bündel aus Skills, Konnektoren und Sub-Agenten) kuratieren und im ganzen Unternehmen verteilen und unter Enterprise eines automatisch für ein Team installieren, während es für andere ausgeblendet bleibt.
  • Unternehmens-Branding — ein auf Ihre Organisation zugeschnittener Startbildschirm.
  • Überwachung für Sicherheitsteams — Cowork-Ereignisse wie Tool-Aufrufe, Dateizugriffe und Freigabeentscheidungen können über OpenTelemetry an Ihr SIEM und Ihre Observability-Tools gestreamt werden.

Wo er einem saudischen Unternehmen wirklich hilft

Der Nutzen liegt in wiederkehrender, mehrstufiger Wissensarbeit, die früher Stunden gekostet hat:

  • Wiederkehrende Berichte — eine geplante wöchentliche Leistungsübersicht, gezogen aus Ihren Tabellen und Dashboards und in Ihrer Vorlage formatiert.
  • Recherchen und Briefings — Markt-, Wettbewerber- oder Lieferantenrecherche, auf einer Seite zusammengefasst.
  • Dokumentenerstellung — Angebote, Besprechungsnotizen und Updates, in Ihrem Ton aus Quelldateien verfasst.
  • Operatives Bindeglied — Daten aus verbundenen Systemen abrufen, Dateien ordnen und Übergaben zwischen Teams vorbereiten.

Nichts davon ersetzt Ihre Mitarbeitenden; es nimmt ihnen den mechanischen Mittelteil ihres Tages ab, damit sie ihre Zeit für Urteilsvermögen statt für Zusammenstückeln einsetzen.

Governance zuerst: die drei Berechtigungsmodi

Weil ein Agent, der handeln kann, mächtiger — und riskanter — ist als ein Chatbot, der nur redet, bietet Cowork drei Modi, die steuern, wann Claude nachfragt, bevor es etwas tut:

  • Manual — Claude hält an und bittet Sie, jede Aktion zu erlauben oder abzulehnen. Am besten für Arbeit mit echten Folgen: Geld, Nachrichten, die in Ihrem Namen gesendet werden, wichtige Dateien.
  • Auto — Claude arbeitet weiter, prüft aber jede Aktion auf Sicherheit, sucht nach Datenabfluss und Prompt-Injection, blockiert alles Unsichere und hält bei Bedarf an, um nachzufragen. Wegen der zusätzlichen Prüfung verbraucht er mehr von Ihrem Nutzungslimit und ist derzeit in Pro und Max verfügbar.
  • Skip — keine Pausen und keine automatischen Prüfungen; nur für Aufgaben, bei denen Sie jedem beteiligten Konnektor, jeder Datei und jeder App voll vertrauen.
Kein Modus ersetzt Ihr Urteilsvermögen. Bei allem mit finanziellem oder rechtlichem Gewicht sollte ein Mensch eingebunden bleiben und prüfen, was der Agent getan hat.

Die Sicherheits-Checkliste vor dem Einschalten

Behandeln Sie Cowork wie jedes Tool mit Zugriff auf Unternehmensdaten. Vor der Einführung:

  • Entscheiden Sie zwischen Cloud und lokal. Cloud-Sitzungen werden im Claude-Konto des Nutzers gespeichert; lokale Sitzungen speichern den Gesprächsverlauf auf dem Computer des Nutzers und können von Admins weder zentral verwaltet noch exportiert werden. Stimmen Sie das auf Ihre Datenklassifizierung und Ihre Pflichten aus dem Gesetz zum Schutz personenbezogener Daten (PDPL) ab.
  • Sichern Sie schreibfähige Konnektoren ab. Die Einstellung, mit der Mitglieder die Freigabe für schreibende Konnektoren überspringen können, ist standardmäßig deaktiviert — lassen Sie sie aus, bis Sie einem Workflow vertrauen, damit sensible Aktionen pro Aufgabe freigegeben werden.
  • Prüfen Sie den ausgehenden Netzwerkverkehr. Cowork respektiert die Netzwerkzugriffseinstellungen Ihrer Organisation; legen Sie sie vor der Aktivierung fest, denn Änderungen gelten nur für neue Sitzungen.
  • Schalten Sie die Überwachung ein. Streamen Sie Ereignisse an Ihr SIEM, damit die Sicherheitsabteilung Einblick in Tool-Aufrufe und Dateizugriffe hat — wobei Anthropic darauf hinweist, dass dies die Audit-Protokollierung nicht ersetzt.
  • Achten Sie auf Prompt-Injection. Anthropic stellt klar, dass das Risiko von Prompt-Injection-Angriffen trotz der Schutzmaßnahmen nicht null ist, weil Cowork agentisch ist und auf das Internet zugreift.

Wie Origami Ihnen bei der Einführung hilft

Die Lücke zwischen einer interessanten Demo und einem vertrauenswürdigen Teil des Betriebs sind Integration und Governance — genau die Ingenieursarbeit, die Origami leistet. Das heißt: Cowork über sichere Konnektoren mit Ihren echten Systemen verbinden, Ihre Workflows als freigegebene Plugins bündeln, die richtigen Berechtigungsmodi und Netzwerkregeln festlegen und die Überwachung in Ihren Stack einbinden, damit der Agent nützlich ist, ohne zum Risiko zu werden. Nutzen Sie die Fähigkeit, behalten Sie die Kontrolle.

Quellen