Claude Code kann jetzt deinen Computer übernehmen

Anthropic hat Claude Code und Cowork im März um eine Desktop-Automation erweitert, die dem KI-Assistenten erlaubt, deinen Computer direkt zu steuern. Zum Start lief die Funktion als Research Preview für Claude-Pro- und Max-Abonnenten auf macOS.

Was die neue Computer-Use-Funktion kann

Claude kann jetzt Maus, Tastatur und Bildschirm nutzen, um Aufgaben zu erledigen, für die es keine direkten Connectors oder Tools gibt. Das bedeutet:

• Dateien öffnen – etwa eine Excel-Tabelle, um Daten zu extrahieren
• Browser steuern – Webseiten aufrufen, Formulare ausfüllen, Ergebnisse scrapen
• Dev-Tools ausführen – Terminal-Befehle starten, Skripte laufen lassen
• Apps bedienen – sofern sie nicht auf der „Off Limits“-Liste stehen

Die Automatisierung läuft ohne zusätzliche Einrichtung: Claude scrollt, klickt und navigiert wie ein menschlicher Nutzer, allerdings nur nach expliziter Freigabe.

Wo die Funktion besonders glänzt: Dispatch + Cowork

Die neue Computer-Use-Funktion ergänzt Dispatch, ein Feature, mit dem du Claude Aufgaben von überall, auch vom Smartphone, zuweisen kannst. Du kannst also unterwegs einen Task wie „Exportiere die letzten Slack-Nachrichten als CSV“ anstoßen, und Claude erledigt ihn, sobald er Zugriff auf deinen Rechner bekommt.

Claude priorisiert dabei die präzisesten Tools: Erst versucht er, über vorhandene Connectors (Slack, Google Calendar etc.) zu arbeiten. Fehlt ein Connector, greift er direkt auf die Desktop-Automation zurück.

Die Grenzen: Was Claude (noch) nicht darf

Anthropic hat Sicherheitsbarrieren eingebaut, um Risiken wie Prompt Injection zu minimieren. Standardmäßig ist der Zugriff auf bestimmte Anwendungen gesperrt:

• Investment- und Trading-Plattformen
• Kryptowährungs-Apps
• Sensible Daten-Operationen (Geld bewegen, Dateien modifizieren, Gesichtsbilder scrapen)

Die Firma warnt jedoch deutlich: „Diese Trainings-Safeguards sind nicht perfekt und nicht absolut.“ Claude könnte gelegentlich außerhalb dieser Grenzen agieren – und sieht dabei alles, was auf dem Bildschirm zu sehen ist, inklusive persönlicher Daten, sensibler Dokumente und privater Informationen.

Warum das für KI-Agenten-Entwickler relevant ist

Die Desktop-Automation von Claude Code verschiebt den Fokus bei Agenten-Workflows. Bisher mussten Entwickler für jede Anwendung spezifische APIs oder Plugins bereitstellen. Mit GUI-Steuerung lässt sich ein Teil dieser Lücke über die Benutzeroberfläche schließen, gerade dort, wo klassische Integrationen fehlen. Wer sich dafür interessiert, wie ähnliche Verschiebungen im Agenten-Stack eingeordnet werden, findet mit OpenClaw für Windows und dem Blick auf GitAgent als Portabilitätsansatz zwei passende Vergleichspunkte.

Gleichzeitig zeigt die Einführung, wie schwer es ist, Sicherheit und Nutzbarkeit in Einklang zu bringen. Anthropics Warnungen zu den Grenzen der Safeguards sind ein Lehrstück für jeden, der Agenten in produktiven Umgebungen einsetzen will: Je näher ein Modell an Bildschirm, Maus und Tastatur rückt, desto wichtiger werden Freigaben, Sichtkontrolle und klare Grenzen für sensible Aktionen.

Was beim Rollout zählt

Zum Start war die Computer-Use-Funktion als Research Preview in der Claude Desktop-App für macOS verfügbar. Voraussetzung war ein aktives Claude-Pro- oder Max-Abonnement. Genau solche Rollout-Details altern schnell, deshalb ist für die Einordnung vor allem wichtiger, welches Muster hier sichtbar wird: Desktop-Automation wird bei Coding-Agenten zu einer zusätzlichen Ebene neben APIs und Connectors.

Takeaways für Agenten-Entwickler

1. Desktop-Automation wird zur Basisfähigkeit – Agenten, die direkt mit der GUI interagieren können, benötigen weniger spezialisierte Connectors.
2. Sicherheit bleibt komplex – Selbst mit automatischen Scans und Zugriffsbeschränkungen bleiben Risiken – besonders bei sichtbaren Bildschirminhalten.
3. Die Kombination mit Dispatch eröffnet neue Use-Cases – Remote-Task-Zuweisung wird praktikabel, auch für Nutzer ohne technischen Hintergrund.
4. Anthropic setzt auf schrittweise Einführung – Research Preview, macOS-Start und klare Warnungen zeigen einen vorsichtigen Rollout.

Die Erweiterung zeigt, dass die Grenze zwischen „Assistent“ und autonomem Agent weiter verschwimmt. Claude kann damit nicht nur Code schreiben, sondern auch die Umgebung bedienen, in der dieser Code läuft. Für die Praxis ist das weniger ein endgültiger Durchbruch als ein klarer Hinweis darauf, wohin sich produktive Agenten-Workflows bewegen.