Claude Cowork se dostává na web i do mobilu, takže úkol může běžet dál po zavření notebooku. Na první pohled je to přesně ten druh pohodlí, který se dobře prodává. Mě ale víc zaujalo, že se kvůli tomu proměnilo bezpečnostní uspořádání nástroje.
Agent už nesedí jen v notebooku
Cowork je agentní režim Claude, tedy režim, v němž model nedává jen odpověď v chatu, ale samostatně postupuje po vícekrokovém úkolu přes připojené nástroje a data. V popsané beta verzi pro předplatné Max lze práci spustit na počítači, sledovat ji z telefonu a vyzvednout si výsledek na webu. Fungovat mají i naplánované úlohy bez zapnutého zařízení.
Tohle není drobnost. Příprava ranního briefingu nebo třídění podkladů ke smlouvám se do jednoho sezení u otevřeného notebooku moc nevejde. Současně je dobré nepřeskočit malé, ale důležité omezení: web a mobil neumějí samy sáhnout na lokální soubory, ovládat prohlížeč ani počítač. K tomu stále potřebují otevřenou desktopovou aplikaci jako most k zařízení.
Z mobilu tedy není možné jen tak dát Claudovi volný výlet po disku. Desktop mu zpřístupní jen připojené složky a pouze po dobu, kdy aplikace běží. To mi přijde jako rozumná brzda, i když slovo „jen“ má u přístupů k souborům vždycky trochu nervózní energii.
Komfort má technický účet
Práce na pozadí ale musí běžet někde. Remote sessions jsou nyní výchozím režimem i na desktopu: agentní smyčka i spouštění kódu se přesouvají na spravovanou infrastrukturu Anthropicu a session se soubory se ukládají k účtu. Každá session má mít vlastní dočasný sandbox, tedy oddělené prostředí pro běh úloh, které se po skončení zruší.
Předchozí Cowork byl vystavěný jinak. Běžel v lokálním virtuálním počítači neboli VM, což je izolovaný „počítač uvnitř počítače“. Agent viděl jen vybranou pracovní složku a soubor .claude; přihlašovací údaje v keychainu hostitelského systému se do VM nedostaly. Hranice měla chránit hlavně uživatelův stroj před chybou, nešikovným příkazem nebo nepovedeným nápadem agenta.
Zdroj správně připomíná, že tato architektura se už postupně rozvolňovala. Nejdřív se z plného VM vytáhla agentní smyčka, později i lokální MCP servery. MCP je způsob, kterým AI nástroj komunikuje s externími službami a nástroji. Současný vzdálený režim pak přesouvá mimo lokální VM celý běh úlohy.
Neznamená to automaticky méně bezpečí
Byla bych opatrná s rychlou zkratkou „cloudové = nebezpečné“. Nové prostředí má vlastní izolaci a jednotlivé sandboxy nemají sdílet stav ani mezi organizacemi. Podklad také uvádí oddělení této infrastruktury od firemního, výzkumného a trénovacího prostředí Anthropicu.
Jen se mění, co přesně bezpečnostní model řeší. Lokální VM stavělo pevnou bariéru kolem zařízení uživatele. Vzdálený kontejner staví bariéru hlavně kolem běhu úlohy na infrastruktuře poskytovatele. To jsou dvě odlišné situace a mně osobně přijde fér je neházet do jednoho pytle s nápisem „sandbox“.
Pro běžnou práci může být nový model praktičtější: úloha pokračuje, i když člověk odejde na schůzku. Pro citlivé dokumenty bych si však před připojením složek ověřila, co se do vzdálené session ukládá, jak dlouho a jaké má organizace nastavené podmínky. Z podkladu neplyne úplný přehled uchovávání dat ani konkrétní cena mimo zmínku o dostupnosti pro Max, takže právě tady zůstávají otázky.
Nejzajímavější je změna očekávání
Claude Cowork se tím posouvá od aplikace, kterou si člověk pustí na svém počítači, k průběžně dostupné pracovní službě. To je užitečné, ale zároveň to chce trochu dospělejší návyky: vědět, které složky připojuji, nenechat agenta bezmyšlenkovitě obsluhovat citlivé zdroje a nezaměnit pohodlné ovládání z telefonu za totéž co lokální běh.
Novinka mi proto nepřijde zajímavá hlavně kvůli mobilní ikoně. Důležitější je, že Anthropic ukazuje, jakou architekturu bude pro dlouho běžící AI agenty považovat za praktickou. A bezpečnostní detaily by u toho neměly zůstat až pod tlačítkem „pokračovat“.
