Anthropic本周一发布了迄今为止最雄心勃勃的消费者AI代理功能，让Claude聊天机器人能够直接控制用户的Mac电脑——在用户离开办公桌时，代替用户点击按钮、打开应用程序、在字段中输入文字以及导航软件。

这项更新作为研究预览版立即向付费订阅用户开放，将Claude从对话助手转变为更接近远程数字操作员的工具。该功能同时部署在Claude Cowork（公司的代理生产力工具）和Claude Code（面向开发者的命令行代理）中。Anthropic还将上周推出的Dispatch功能扩展到了Claude Code，创建了一个端到端的管道，让用户可以从任何地方发出指令，然后返回获取完成的交付成果。

Claude如何使用你的电脑？

电脑使用功能通过分层优先级系统运行。当用户给Claude分配任务时，它首先检查是否存在直接连接器——与Gmail、Google Drive、Slack或Google Calendar等服务的集成。这些连接器是完成任务最快、最可靠的途径。如果没有连接器可用，Claude会通过Anthropic的Chrome扩展程序导航Chrome浏览器。只有作为最后手段，Claude才会直接与用户的屏幕交互——像人类操作员一样点击、输入、滚动和打开应用程序。

当Claude与屏幕交互时，它会截取用户桌面的屏幕截图来理解它所看到的内容并确定如何导航。这意味着Claude可以看到屏幕上可见的任何内容，包括个人数据、敏感文档或私人信息。

Dispatch：把手机变成AI控制中心

真正的战略举措可能不是电脑使用功能本身，而是Anthropic如何将其与Dispatch配合使用。Dispatch创建了一个持续、连续的对话，连接手机上的Claude和桌面上的Claude。用户通过扫描二维码配对移动设备，此后可以在任何地方通过短信向Claude发出指令。Claude在桌面上执行这些指令——桌面必须保持唤醒状态并运行Claude应用程序——然后发送结果。

Anthropic设想的使用场景从日常到雄心勃勃：让Claude每天早上检查邮件、将每周指标拉入报告模板、整理混乱的下载文件夹，甚至从本地文件和连接工具中编制竞争分析到格式化文档中。

实测结果：成功率约50%

Anthropic将其称为研究预览是有原因的。早期实测表明，该功能在信息检索和摘要方面表现良好，但在更复杂的多步骤工作流程中会遇到困难——尤其是那些需要与多个应用程序交互的工作流程。

MacStories的John Voorhees发布了对Dispatch的详细评测，结果喜忧参半。Claude成功定位了特定的屏幕截图、总结了Notion数据库中最近的笔记、添加了URL到Notion、总结了最近收到的电子邮件。但它未能打开Mac上的Shortcuts应用、通过iMessage发送屏幕截图、列出未完成的Todoist任务（由于授权错误）、显示终端会话等。

Voorhees的评价很中肯：Dispatch”可以在你的Mac上找到信息，并与连接器配合使用，但速度较慢，成功率约为50/50。”他补充说，它”还不足以在你离开办公桌时依赖”，但称之为”朝着正确方向迈出的一步”。

安全风险：提示注入与屏幕监控

电脑使用功能在Cowork通常用于文件操作和命令的虚拟机之外运行。这意味着Claude正在与用户的实际桌面和应用程序交互——而不是隔离的沙箱。其影响是重大的：误点击、误解指令或提示注入攻击可能对用户的实时系统产生实际后果。

Anthropic已建立多层防御措施：Claude在访问每个应用程序之前请求权限；一些敏感应用程序（投资平台、加密货币工具）默认被阻止；用户可以维护Claude永远不允许触摸的应用程序阻止列表；系统在电脑使用会话期间扫描提示注入的迹象；用户可以随时停止Claude。

但该公司对其保护措施的局限性非常坦诚。”与Claude编写代码或与文本交互的能力相比，电脑使用功能还处于早期阶段，”Anthropic的博客文章指出。”Claude可能会犯错，虽然我们继续改进我们的保护措施，但威胁也在不断演变。”

定价与可用性

新功能向Claude Pro订阅用户（每月17美元起）和Max订阅用户（每月100或200美元）开放，但目前仅支持macOS。对于团队，定价从每座位每月20美元起，适用于5至75名用户的团队。企业定价为定制价格，包括管理员控制，可以为组织开启或关闭Cowork。

Anthropic正将这一功能推向一个已被OpenClaw开源框架迅速重塑的市场——该框架使用户能够拥有能够真正在电脑上采取实际行动的AI代理，并愿意容忍粗糙的边缘来获得这些能力。Nvidia上周推出了NemoClaw，增加了安全控制。Anthropic现在正进入一个由开源社区创造的市场，押注其更紧密的集成、消费者友好的界面和现有订阅用户基础能够与免费替代品竞争。