Anthropic ha lanzado discretamente una de sus actualizaciones agénticas más trascendentales hasta la fecha, permitiendo que Claude tome el control del escritorio de un usuario y complete tareas mientras tú trabajas en algo completamente distinto.

La empresa confirmó esta semana que el uso del ordenador dentro de Claude Cowork y Claude Code ahora puede ejecutarse en segundo plano, lo que significa que la IA hace clic, escribe y abre aplicaciones de la misma manera que lo haría un humano, sin adueñarse de la pantalla que tú estás viendo activamente.

La actualización llega a la aplicación de escritorio de Claude tanto para macOS como para Windows, aunque el modo de ejecución en segundo plano está limitado actualmente a sistemas Mac que ejecuten macOS 15 o posterior.

En esas máquinas, Claude abre y opera aplicaciones en ventanas en segundo plano, permitiéndote seguir escribiendo, navegando o trabajando en primer plano mientras el asistente gestiona una tarea separada entre bastidores.

Claude AI Controla macOS y Windows

Anthropic afirma que Claude no se apodera del puntero del ratón ni del teclado y, por lo general, se pausará si tú estás escribiendo, solicitando acceso a pantalla completa solo la primera vez que una sesión lo necesite genuinamente.

El uso del ordenador en sí no es algo nuevo. Anthropic introdujo la capacidad subyacente para desarrolladores a través de su API a finales de 2023, y más tarde la extendió a los usuarios cotidianos de Cowork y Claude Code con suscripciones Pro y Max.

Lo que cambia ahora es la prioridad del flujo de trabajo y la capacidad de realizar multitareas junto al modelo. Dentro de Cowork, Claude está diseñado para recurrir primero a la opción más rápida y fiable: los conectores nativos como Gmail, Google Drive, Microsoft 365 o Slack tienen prioridad, seguidos del navegador integrado o Chrome, y solo entonces el modelo recurre a la interacción directa con la pantalla cuando no existe un conector o una ruta de navegador.

Ese recurso alternativo es donde comienza la conversación sobre los riesgos. Debido a que la interacción a nivel de pantalla no tiene un "sandbox" (entorno aislado) que separe al modelo de cualquier cosa que esté abierta en el escritorio, la propia documentación de seguridad de Anthropic advierte que el uso del ordenador conlleva una exposición materialmente mayor que la ejecución de código en un entorno aislado o el acceso a archivos con permisos.

Los casos de uso prácticos que la empresa destaca incluyen la compilación de investigaciones competitivas a partir de archivos locales, la prueba de una aplicación móvil dentro de un simulador de teléfono para detectar errores de UX, y la navegación por paneles internos o herramientas empresariales especializadas que carecen de una integración formal de API.

Para los equipos de seguridad, esta función merece un escrutinio más cercano que una actualización de producto rutinaria. Un agente de IA con permiso permanente para hacer clic en clientes de correo electrónico, portales internos y herramientas de desarrollo introduce una nueva clase de superficie para la inyección de prompts y la ingeniería social, particularmente si el contenido malicioso en una página web o archivo está diseñado para secuestrar la siguiente acción del agente.

La activación de la opción se hace manualmente a través de Configuración > General > Aplicación de escritorio, y permanece desactivada por defecto para cualquiera que no haya utilizado previamente el ordenador.

Las empresas que evalúen Cowork deberían tratar el uso del ordenador en segundo plano de la misma manera que tratarían una nueva cuenta de automatización con privilegios: revisada, monitoreada y delimitada antes de su despliegue.