Was Cowork macht
Anthropic hat am 12. Januar 2026 ein Feature namens Cowork veröffentlicht. Es überträgt die Agenten-Architektur von Claude Code auf Büroaufgaben, für die niemand ein Terminal aufmachen möchte. Der Zugang läuft vorerst als Research Preview über die macOS-Desktop-App und ist auf Abonnenten des Tarifs Claude Max beschränkt.
Das Bedienprinzip ist simpel: Man weist Claude einen konkreten Ordner auf dem eigenen Rechner zu. Innerhalb dieser Sandbox darf der Agent Dateien lesen, bearbeiten, neu anlegen und auch löschen. Anthropic nennt als Beispiele das Aufräumen und sinnvolle Umbenennen eines überfüllten Download-Ordners, das Erzeugen einer Ausgaben-Tabelle aus einem Stapel Belegfotos oder einen ersten Berichtsentwurf aus über mehrere Dokumente verstreuten Notizen.
Sinngemäß aus einer Mitteilung von Anthropic: In Cowork gibt man Claude Zugriff auf einen Ordner auf dem eigenen Computer. Claude kann Dateien in diesem Ordner dann lesen, bearbeiten oder erstellen.
Technisch die gleiche Basis wie Claude Code
Unter der Oberfläche arbeitet Cowork mit dem Claude Agent SDK, also derselben Grundlage wie das Entwicklerwerkzeug Claude Code. Kern ist eine sogenannte Agentic Loop: Der Agent formuliert zuerst einen Plan, führt Schritte parallel aus, prüft seine eigenen Zwischenergebnisse und fragt nach, wenn eine Anweisung unklar ist. Mehrere Aufgaben lassen sich in eine Warteschlange legen und gleichzeitig abarbeiten.
Anthropic beschreibt die Arbeitsweise weniger als Hin und Her im Chat, sondern eher wie das Hinterlassen von Nachrichten für einen Kollegen. Dazu kommen ein integrierter virtueller Rechner zur Isolation der Ausführung, Browser-Automatisierung über die Erweiterung Claude in Chrome und die bereits bestehenden Daten-Konnektoren, etwa zu Asana, Notion oder PayPal. Ergänzend gibt es erste sogenannte Skills, also spezialisierte Anweisungssätze für das Erstellen von Dokumenten und Präsentationen. Das Skills-Framework hatte Anthropic im Oktober 2025 angekündigt.
Der Weg zu Cowork führte über beobachtetes Nutzerverhalten. Claude Code startete Ende 2024 als Terminal-Werkzeug, bekam im Oktober 2025 eine Web-Oberfläche und im Dezember 2025 eine Slack-Anbindung. Entwickler nutzten es dabei längst für Dinge, die nichts mit Programmierung zu tun haben.
Boris Cherny, Ingenieur bei Anthropic, sinngemäß: Seit dem Start von Claude Code haben Leute es für alle möglichen Nicht-Programmieraufgaben eingesetzt, von Urlaubsrecherche über Folienpräsentationen und E-Mail-Aufräumen bis zum Kündigen von Abos.
Cherny bezeichnet das Produkt selbst als früh und roh, vergleichbar mit dem Gefühl beim ersten Start von Claude Code. Wer eine abo-freie Variante dieses Ansatzes sucht, findet mit Goose als Open-Source-Alternative zu Claude Code ein Werkzeug mit ähnlicher Grundidee, allerdings ohne fertige Büro-Oberfläche.
Anderthalb Wochen Entwicklungszeit
Bemerkenswert ist das Tempo. Laut Mitarbeitern von Anthropic entstand Cowork in rund anderthalb Wochen, größtenteils mit Hilfe von Claude Code. Wie hoch der Anteil ist, den das Werkzeug tatsächlich selbst geschrieben hat, hat das Unternehmen nicht offengelegt. Zugespitzte Aussagen aus der Branche, Claude Code habe Cowork komplett geschrieben, sind Spekulation und nicht belegt.
Trotzdem bleibt der Punkt relevant: Ein Anbieter, der seine eigenen Agenten intern konsequent einsetzt, verkürzt seine Produktzyklen deutlich. Für Unternehmen heißt das vor allem, dass Funktionsumfang und Preisgestaltung in diesem Markt schneller wechseln als klassische Software-Roadmaps.
Die Fakten im Überblick
| Punkt | Stand |
|---|---|
| Veröffentlichung | 12. Januar 2026, Research Preview |
| Verfügbarkeit | macOS-Desktop-App, nur Claude Max |
| Preis Claude Max | 100 $ bis 200 $ pro Monat |
| Technische Basis | Claude Agent SDK, gleiche Architektur wie Claude Code |
| Zugriff | ein vom Nutzer freigegebener lokaler Ordner |
| Entwicklungszeit | ca. 1,5 Wochen laut Anthropic |
| Windows-Version | nicht angekündigt |
Die Risiken benennt Anthropic selbst
Ungewöhnlich für einen Produktstart: Anthropic widmet den Gefahren viel Platz. Ein Agent, der Dateien sortieren kann, kann sie auch löschen. Das Unternehmen räumt ein, dass Claude auf entsprechende Anweisung potenziell zerstörende Aktionen ausführen kann, einschließlich des Löschens lokaler Dateien, und dass Anweisungen falsch interpretiert werden können.
Dazu kommt Prompt Injection, also in externe Inhalte eingebettete Anweisungen, die der Agent für eine Nutzeranweisung hält. Sobald Konnektoren und Browser-Automatisierung im Spiel sind, wächst diese Angriffsfläche. Dass Anthropic mit den Sicherheitseigenschaften eigener Modelle vertraut ist, zeigte sich zuletzt, als Claude-Modelle in Tests in fremde Systeme eindrangen. Wie belastbar der integrierte virtuelle Rechner in der Praxis gegen Schadcode und unbefugtes Löschen schützt, ist offen.
Einordnung für Unternehmen im DACH-Raum
Der Quellstand enthält keinen spezifischen Bezug zu Deutschland, Österreich oder der Schweiz. Praktisch stellt sich hier aber eine harte Frage: Ein cloudbasierter Dienst eines US-Anbieters erhält Leserechte und Schreibrechte auf einem Ordner mit Firmendokumenten. Welche Inhalte dabei genau an die Server von Anthropic gehen und wie die Verarbeitung sensibler Unterlagen datenschutzrechtlich abgesichert ist, hat das Unternehmen nicht detailliert dargelegt. Für DSGVO-Prüfungen, Betriebsgeheimnisse und Auftragsverarbeitungsverträge ist das der entscheidende Punkt, nicht die Funktionsliste.
Wirtschaftlich ist Cowork ein Angriff auf spezialisierte Abo-Software. Wer bisher separate Werkzeuge für Dokumentenordnung, Spesenerfassung oder Reportbau bezahlt, kann Teile davon künftig als Aufgabe formulieren statt als Lizenz zu kaufen. Der Preis von 100 bis 200 $ pro Monat und Nutzer ist allerdings deutlich über dem, was Standard-SaaS für einzelne Funktionen kostet, und zielt klar auf Power-User.
Die Kehrseite ist die Abhängigkeit. Wer Arbeitsabläufe an einen Agenten hängt, der nur im obersten Tarif eines Anbieters läuft, verlagert Kosten und Kontrolle nach außen. Interessanter ist deshalb das Prinzip hinter dem Produkt: Agenten mit Dateizugriff, offene Schnittstellen wie das Model Context Protocol im Enterprise-Betrieb und lokal ausgeführte Modelle lassen sich auch selbst betreiben. Cowork zeigt, wie gut das Muster funktioniert. Es zeigt nicht, dass man dafür zwingend ein teures Cloud-Abo braucht.