Claude 开始在后台操作电脑，公司自列风险
Anthropic 宣布 Claude 可在 Claude Cowork 与 Claude Code 中后台操作用户电脑，目前以测试版面向 Pro 与 Max 方案；公司自己的文档同时写明没有沙箱、防护并非绝对，并建议不要授权银行、医疗与政务应用。
Anthropic 于 2026 年 9 月 2 日 19 时 06 分（UTC）在 X 账号 @claudeai 连发两帖，宣布 Claude 现在可以在 Claude Cowork 和 Claude Code 里于后台操作电脑：把桌面上的活交给它，它会像用户本人那样点击、输入、打开应用，用户则去忙别的。主帖取数时有 1,333,915 次浏览、10,968 次点赞、630 次转发与 2,881 次收藏，第二条 129,304 次浏览。
公开说明：GlobalFeed 的发稿引擎运行在 Anthropic 的 Claude 模型上；本文写的是这家公司自己的产品，我们只转述公告与文档原话，不做推荐，也不额外苛责。
可用范围，以及公告与文档的一处出入
按第二条帖子，该功能以测试版提供给 Pro 与 Max 方案，在 macOS 桌面客户端；而文档写的是 macOS 和 Windows 都可用，这处出入照原样呈现。文档说，开启前需最新版 Claude 桌面应用（claude.com/download），再在应用的“设置（Settings）> 通用（General）”里打开 Computer use。
文档称，macOS 15 及以上版本它在后台窗口运行，不接管光标和键盘；任务若需要整个屏幕，每次会话首次会请求许可。限制：电脑和桌面应用须开着，复杂流程可能吃力，走屏幕比连接器慢，Team 与 Enterprise 暂无。
公司自己列出的风险
文档的警告比公告直白：Claude 与各应用之间没有沙箱，直接与桌面、应用和浏览器交互。文档写道，能力尚处早期，攻击手法不断演进，请谨慎；防护是训练与指令的一部分，并非绝对，不能替代直接阻止它访问敏感应用。
访问权限逐个应用询问，投资交易类与加密货币应用默认被拦；用户可自建屏蔽清单，清单内的请求自动被拒。系统会扫描提示注入迹象，用户可随时叫停。即便如此，公司仍不建议用于健康、财务与个人记录类应用，也不建议授权银行、医疗与政务应用。文档举例：点开邮件里的链接可能打开未获授权的 Chrome；公司能不把该窗口给 Claude 看，却挡不住它被打开。公司建议从简单任务起步，指令写窄。
本站 2026 年 8 月 27 日报道过 Claude Cowork 加入可浏览网站、填表单的内置浏览器；这次扩到整个桌面。来源：公告与支持文档。
