Cowork: Claude Code para todo o resto do trabalho

• Cowork é um novo recurso de assistente de trabalho que permite não só a desenvolvedores, mas a qualquer pessoa, ler, editar e criar arquivos com o Claude
• O usuário concede permissão de acesso a pastas específicas para que o Claude execute tarefas reais baseadas em arquivos, como organizar downloads, criar planilhas e redigir rascunhos de relatórios
• Foi construído sobre a mesma tecnologia-base do Claude Code e oferece uma interface intuitiva aplicável também a tarefas não relacionadas a desenvolvimento
• Usa connectors e skills para ampliar a capacidade de criar documentos e apresentações, e também pode executar tarefas no navegador com integração ao Chrome
• Atualmente está disponível como preview de pesquisa no app para macOS para assinantes Claude Max, com suporte ao Windows e melhorias de segurança planejados para o futuro

---

Visão geral do Cowork

• O Cowork é uma extensão do Claude Code, uma ferramenta projetada para permitir que até pessoas não desenvolvedoras realizem tarefas reais com arquivos por meio do Claude
  • Se o Claude Code era focado em programação, o Cowork também abrange tarefas gerais de escritório e documentação
  • Assinantes Claude Max podem usar o Cowork imediatamente no app para macOS
• O usuário concede ao Claude permissão de acesso a pastas locais, permitindo que ele leia, edite ou crie novos arquivos dentro dessas pastas
  • Exemplos incluem organizar arquivos, extrair gastos de screenshots e redigir um rascunho de relatório com base em anotações

Como funciona e principais características

• O Cowork opera com mais autonomia (agency) do que uma conversa comum
  • Quando o usuário define uma tarefa, o Claude cria um plano, executa passo a passo e compartilha o progresso
  • Foi construído com base no mesmo Claude Agent SDK do Claude Code
• Foi projetado em um formato familiar para tarefas não relacionadas a desenvolvimento, permitindo usar os recursos de automação do Claude sem conhecimento técnico de programação
• Com o recurso de fila de tarefas (queue), é possível executar várias tarefas em paralelo, e o usuário pode adicionar ideias ou feedback no meio do processo
  • Em vez de conversas repetitivas, oferece uma experiência de colaboração semelhante a deixar mensagens para um colega

Recursos de expansão

• O Cowork pode se integrar a informações externas usando os Claude Connectors existentes
  • Ex.: acesso a dados externos como Google Drive e busca na web
• O novo recurso Skills reforça a capacidade de criar documentos, apresentações e outros arquivos
• Quando integrado ao Claude in Chrome, também pode executar tarefas que exigem acesso ao navegador

Segurança e controle

• O usuário deve definir diretamente as pastas e connectors aos quais o Claude poderá acessar; sem permissão explícita, não há acesso
• O Claude mantém o usuário no controle ao solicitar aprovação antes de ações importantes
• Os seguintes riscos potenciais são mencionados
  • Se o Claude interpretar incorretamente uma instrução, há possibilidade de ações destrutivas, como excluir arquivos
  • Há risco de ataques de prompt injection por meio de conteúdo da internet
• A Anthropic informou que construiu mecanismos de defesa para isso, e a segurança de agentes (agent safety) ainda segue em pesquisa em toda a indústria
• Durante esta fase inicial de aprendizado, o usuário precisa de cautela e instruções claras, e guias detalhados de segurança são fornecidos no Help Center

Planos futuros

• O Cowork está atualmente em fase de preview de pesquisa (research preview)
  • A direção de melhorias está sendo explorada com base no feedback dos usuários
  • O uso em casos inesperados é incentivado
• Estão planejadas atualizações como sincronização entre dispositivos (cross-device sync), suporte à versão para Windows e reforço de segurança
• Assinantes Claude Max podem usar o Cowork imediatamente no app para macOS, e usuários de outros planos podem entrar na lista de espera (waitlist)

[GN⁺]

Comentários do Hacker News

• Fiquei animado por um momento — achei que talvez tivessem criado um design seguro até contra a trifeta fatal / ataque de prompt injection
  Por exemplo, executando tudo dentro de um sandbox e bloqueando completamente qualquer canal por onde prompts maliciosos possam exfiltrar dados
  Mas isso ainda não foi totalmente resolvido, e a ajuda oficial só orienta a “evitar acessar arquivos locais com informações sensíveis” e “monitorar comportamentos suspeitos”
  Acho meio demais esperar que usuários não técnicos monitorem por conta própria um “comportamento suspeito”

  • A execução roda dentro de uma máquina virtual completa, e só as pastas escolhidas pelo usuário são montadas
    Se você configurar regras de rede, ele funciona sobre o sandbox-runtime
    Ainda está em estágio inicial, mas seguimos investindo para aumentar a segurança
  • “Fique atento a comportamentos suspeitos” é o equivalente no mundo dos LLMs a “não clique em links suspeitos”
    No fim, o sistema em si deveria ter uma arquitetura que torne isso inofensivo
  • Por isso eu mesmo rodo dentro do amazing-sandbox
  • Fiquei curioso sobre o que exatamente significa um “sandbox completo”
    O agente executa código arbitrário, então até uma simples gravação em disco pode virar um canal de exfiltração de dados
    Talvez seja preciso bloquear toda comunicação com a internet exceto com o provedor do LLM
    Queria entender concretamente o que mais te preocupa
  • Foi por isso que eu mesmo criei o claude-container
    Mesmo usuários técnicos erram com facilidade, e no modo yolo isso fica ainda mais perigoso

• Diferente de código, isso não é algo que dá para reverter; a maioria das operações no sistema de arquivos não tem volta
  Como não há snapshots nem rollback, acho que vamos ver casos de pais ou estudantes estragando o computador
  O Claude Cowork não usa controle de versão nem snapshots
  Quem já construiu sistemas de baixo nível vai olhar para essa ferramenta e sentir todos os alarmes dispararem

  • Na prática, provavelmente vai ser uma questão de conveniência vs. frequência
    Como carro ou Gmail, mesmo havendo casos problemáticos, a maioria continua usando
    O Claude Cowork deve seguir o mesmo caminho: mesmo que alguns casos viralizem, a maioria vai continuar usando
  • Sinto falta do antigo Volume Shadow Copy Service da época do Windows 7
    É uma pena que esse tipo de recurso tenha desaparecido
  • O macOS já tem por padrão snapshots APFS e versionamento de arquivos
    Se a primeira versão for para macOS, talvez isso já a torne um pouco mais segura
  • Em teoria o risco é grande, mas na prática não senti grandes problemas
    Deixei um agente da OAI rodando por horas num PowerShell aberto e nada aconteceu
    O modelo padrão já vem enviesado para evitar comportamento destrutivo
  • Fico pensando se não daria para usar internamente um controle de versão estilo Git
    Mesmo que o usuário não conheça Git, o Claude poderia gerenciar isso por baixo dos panos

• Olá, sou Felix. Como gerente de produto deste produto, gostaria muito de ouvir feedback
  Lançamos como uma versão bem inicial e vamos iterar rápido
  (No momento, por causa de um problema de inferência no Opus 4.5, o Cowork pode nem aparecer para alguns clientes)

  • Os termos de uso do Claude Max apontam para o ToS de consumidor
    Ele proíbe uso comercial, então não é contraditório promovê-lo para negócios?
    Estou perguntando isso à Anthropic há uma semana e só recebo suporte por IA
  • Parece ótimo, mas é uma pena não ter suporte a Linux
    É frustrante ver recursos de desenvolvimento sendo gastos só em outras plataformas
    Queria saber se existe alguma intenção de patrocinar oficialmente uma versão reempacotada no GitHub
  • Sugestão simples: o logo poderia ser uma vaca e um orc, combinando com o nome (Cow + Orc)
  • Treinamento e inferência acontecem em cima da abertura do Linux; queria saber se existe intenção de retribuir com um Claude para Linux
  • Qual você acha que é a chance de termos suporte a Linux no Claude Desktop em 2026?

• O blog da Anthropic sempre abria como uma página em branco, então pedi ao Claude Code para analisar uma sessão HAR de 11 MB
  Em 5 minutos ele encontrou a causa com grep e sed — o script do Intellimize não remove o atributo data-prevent-flicker quando falha ao carregar
  Eu uso bloqueio de anúncios por DNS, e liberar api.intellimize.co resolveu
  Seria bom corrigirem isso na raiz

  • Uma forma ainda mais simples de reproduzir é desativar o JS
    Para contornar, basta adicionar .transition_wrap { display: none }

• Fico me perguntando se as pessoas percebem que hoje estão entregando ao Claude não só código, mas todos os dados
  Inclusive extratos bancários
  Não sei se faz sentido dar acesso à área de trabalho inteira só para organizar arquivos

  • Tem gente que simplesmente prioriza mais a conveniência
    Ontem mesmo dei ao agente uma chave de API e a senha de root
    Em trabalho pessoal, a conveniência vem antes da segurança
  • A maioria escolhe conveniência em vez de privacidade
  • Se você já usou produtos da Anthropic, sabe que sempre aparece um popup de aviso de segurança, então não dá para fazer nada com facilidade
  • Extratos bancários já estão na nuvem. Esse tempo já passou
  • Todos os segredos já estão no Gmail e no Docs
    Agora vivemos numa era em que as big techs precisam cuidar da segurança

• Interfaces de chat em CLI são adequadas para tarefas em que você precisa manter uma certa “distância”, como programação
  Mas para escrever, um editor imersivo combina mais
  Como no assistente inline do Zed, é melhor trabalhar vendo o texto mudar diretamente
  O Cowork parece só uma forma de embrulhar o chat em CLI para deixá-lo menos assustador, o que é uma pena

  • Também concordo. Em tarefas como redigir documentos ou editar CSVs, eu queria ficar imerso dentro do editor junto com o Claude Code

• A frase “o Claude pode apagar arquivos se for instruído a isso” soa estranha
  Na prática, parece que ele pode apagar mesmo sem instrução
  No vídeo de demonstração, quando dizem “organize minha área de trabalho”, o Claude apaga arquivos

• Surpreende ver pessoas conectando dados importantes a empresas de IA
  No fim isso não é só para coletar dados de treinamento e depois substituir o negócio do usuário?

  • Antigamente a Anthropic dizia claramente que “não treinamos com dados do usuário”
    Isso também estava no anúncio do Claude 3.5 Sonnet
    Mas depois da mudança recente nos termos, esses dados podem ser usados para treino se você não recusar explicitamente
    O Claude Code continua perguntando se eu autorizo treinar com os dados de entrada, mas mesmo recusando eu ainda fico inseguro
    “Se eu discuti a estratégia da minha empresa, você consegue garantir que daqui a 6 meses um novo modelo não vai revelar isso para outra pessoa?”
    Ainda não existe laboratório de IA que dê uma resposta clara a esse tipo de pergunta
    A frase “usamos dados para melhorar o produto” é vaga demais
  • É difícil explicar essa abordagem para um dono de negócio, e no fim parece algo que vai levar à monopolização dos dados
    Hoje os dados estão espalhados entre Google, Slack e Apple, mas o Claude pode acabar absorvendo tudo

• O exemplo da área de trabalho no vídeo é enganoso
  O Claude não está analisando screenshots; ele só está usando comandos de gerenciamento de arquivos na CLI
  A compreensão de imagem ainda é fraca — isso também é bem explicado na análise do Claude Plays Pokemon
  Espero que no futuro todos os LLMs evoluam para um nível de compreensão de vídeo

  • Hoje ele já entende imagens muito bem
    Uso o Claude no VSCode Copilot para lidar com arquivos de mesh de um projeto no Blender, e ele cria workflows automáticos a partir de screenshots
    Foi quase num nível “assustador”
  • Eu tive a impressão oposta
    Num experimento de análise emocional, ele reconheceu até logos de marcas no fundo e textos em camisetas
    Também percebeu mudanças na minha expressão facial ao longo de vários frames
  • Se você rodar claude --chrome na CLI, ele realmente fica tirando screenshots e usando isso como feedback
    Parece que consideraram mais fácil olhar diretamente para a tela do que fazer parse do DOM
    O Cowork provavelmente pode usar o mesmo método
  • Eu já arrasto imagens para o Claude Code encontrar bugs, e ele resolve quase na hora
    Só que ele não lê imagens automaticamente por padrão
    Você precisa pedir isso explicitamente

• A página não abre e redireciona para a versão em francês
  No modo anônimo acontece a mesma coisa

  • Tive o mesmo problema. Parece ser por causa da configuração padrão dos EUA
    A versão arquivada em archive.ph/dIVPO abre normalmente