Expandindo o recurso Cowork de janeiro, a Anthropic lançou uma prévia de pesquisa para o Claude Code e ferramentas de Cowork, permitindo que a IA Claude de assinantes Pro e Max controle diretamente desktops Mac — apontando, clicando, rolando e navegando por telas para realizar tarefas como abrir arquivos, usar navegadores, ferramentas de desenvolvedor e interações com aplicativos como Google Calendar e Slack. Salvaguardas abordam riscos de segurança, em meio à concorrência com ferramentas como o OpenClaw.
A Anthropic anunciou em 24 de março de 2026 uma expansão das capacidades de sua IA Claude, seguindo o lançamento do Cowork em janeiro — que inicialmente permitia acesso a pastas para tarefas de escritório. Agora, assinantes do Claude Pro e Max no MacOS podem conceder à IA controle total da tela em uma 'prévia de pesquisa'. Quando conectores diretos de aplicativos (por exemplo, para Google Calendar ou Slack) não estão disponíveis, o Claude simula entradas de teclado e mouse para rolar, clicar, recuperar/enviar arquivos, navegar em navegadores, executar ferramentas de desenvolvedor e muito mais — exigindo sempre a permissão explícita do usuário, que pode ser revogada a qualquer momento.
O recurso integra-se com a ferramenta Dispatch da Anthropic para atribuição de tarefas remotas ou baseadas em telefone, como verificação de e-mails matinais ou briefings, desde que o computador de destino permaneça ligado. Embora funcional, a Anthropic observa que é mais lento e mais propenso a erros do que os conectores, podendo exigir tentativas adicionais para tarefas complexas e 'nem sempre funcionar perfeitamente'.
Salvaguardas robustas incluem proteções contra injeção de prompt, verificações de vulnerabilidade e bloqueios padrão em aplicativos sensíveis, como plataformas de investimento ou ferramentas de criptomoedas. O Claude é treinado para evitar ações de risco, como movimentar dinheiro, modificar arquivos, capturar imagens faciais ou inserir dados sensíveis. No entanto, essas proteções 'não são perfeitas' nem 'absolutas', e a IA pode visualizar conteúdo na tela — incluindo dados pessoais — gerando avisos para usar apenas aplicativos confiáveis e evitar informações sensíveis. Especialistas destacam riscos da IA agente, como ações não intencionais ou sequestro de sistemas.
Isso segue ferramentas similares, incluindo o código aberto OpenClaw (cujo criador, Peter SteinBerger, foi contratado pela OpenAI), o NemoClaw da Nvidia, o Personal Computer da Perplexity e o My Computer da Manus. A Anthropic busca feedback dos usuários para refinar a prévia.