Claude 学会在后台替你操作电脑

Claude 走出对话框，接管你屏幕上的活

2026 年 9 月 2 日，Anthropic 把 computer use 推进了后台模式——派完活，你切回自己的工作，Claude 在另一头自己开 App、自己填表。

当天下午 7 点 06 分，Anthropic 官方 X 账号 @claudeai 发推：Claude 现在能在 Cowork 和 Claude Code 里以"后台"模式接管你的电脑。

你交给它一项桌面任务，它就在另一头自己点、自己敲键盘、自己开应用，你继续干别的。这条推文截至发稿获得 32.6 万浏览、5800 点赞，Nous Research 转发时还吐槽了一句"你们之前居然没有 computer use？"（即让模型直接看屏幕、操控鼠标键盘的能力）。

同账号随后给出上线范围：Pro 与 Max 订阅用户，仅限 macOS 桌面端，以 Beta 身份在 Settings → General → Computer use 里手动打开开关。

桌面文档把后台机制讲得更细：本地 Cowork 会话跑在你电脑里的沙箱（与主系统隔离的小型虚拟环境）虚拟机上，远程 Cowork 会话则由 Anthropic 自己托管，两种模式下 Claude 都在一个独立环境里干活，不会一边动你的文件一边打断你。

三张卡：它从聊天框走进了你的后台

9月2日，它从聊天框走进了你的后台，在你的电脑里点开应用、敲下键盘。

和以前的对话模型相比，过去你给 Claude 一段文字，它吐回一段文字；现在你扔给它一个任务，它在沙箱里点开应用、敲下键盘、拖动文件。Anthropic 在 X 上的描述很口语化："Give it something to do on your desktop and Claude clicks, types, and opens apps just like you would, while you work on something else." 重点在最后那句——你做别的事，它在后台自己干。

另一个关键设计是分层。Code 选项卡和 Cowork 选项卡走的是两条不同的路：Code 是交互式编码助手，直接访问你的本地文件，"您可以实时审查和批准每项更改"；Cowork 则在隔离的沙箱里跑，不动你的真实环境。前者要你盯，后者放手让它跑。这套分层决定了风险的边界——你交出去的不是整台电脑，是一个被围起来的工作台。

AI 在后台悄悄干活，你甚至感觉不到

把 AI 接进电脑这件事，听起来像科幻片里那种「接管一切」的剧情。Anthropic 的选择是：屏幕上什么都不弹。

过去的「Computer Use」（让 AI 看着屏幕点鼠标操作软件的能力）是表演式的——Claude 在你的显示器中央拉出一个高亮框，每点一个按钮都要你点头确认。9 月 2 日在 X 上宣布的新版本，Anthropic 官方账号用一句话定调：「Claude can now use your computer in the background.」后台。关键差别藏在这三个字里：交互窗口不再挡在你面前，Claude 自己点、自己打字、自己开 App，桌面看起来跟你走开时一模一样。

反直觉的地方在这里——不抢屏幕的设计，让用户更容易持续使用——因为屏幕没动，你甚至忘记它在做事。早先那种「看我操作」的演示确实震撼，但代价是你必须盯着它干完一整段流程才能继续做别的。

Anthropic 自己选了相反的路：让 Claude 去 Cowork 或 Claude Code 里自己看着办，你切去写代码、回邮件、刷网页，进程继续跑。官方 X 帖子里那句「while you work on something else」就是这个意思的英文原话。

怎么打开它，X 帖子也写明了：前面说的那个开关，在 macOS 桌面端的 Pro 或 Max 订阅下可用，beta 状态。

帮助中心里 Cowork 的定义更直白——「一个自主后台代理，在沙箱中处理任务，拥有自己的环境」。本地 Cowork 跑在你电脑的虚拟机里，远程 Cowork 跑在 Anthropic 管理的虚拟机里。两种都不打扰你当前的活动窗口。

所以这一版的真正卖点不是 AI 更强，而是「你感知不到它强」。看屏幕不动，就以为没发生什么事；等你切回来，活已经干完了。这种使用方式比盯着每一步审批更危险，也更让人习惯。

它开始替你点应用，边界线在哪里

Claude 的角色从对话框里给建议、给代码，开始跨过去操作真实桌面。这一步跨出去，后面跟着的全是关于权限、信任和责任的问题。

9 月 2 日的更新让 Claude 在 Cowork 和 Claude Code 里进入"后台"模式：你交给它一件事，它去点、敲键盘、打开应用，你做别的。本地 Cowork 跑在你电脑上的沙箱虚拟机（一个和系统其他部分隔离开的虚拟环境，跑坏了不影响主机）里，远程 Cowork 跑在 Anthropic 管理的机器上。两种路径都意味着同一件事——AI 不再只是产出文字，开始产出动作。

这件事的趋势指向很清楚：AI 助手从"工具"往"代理人"挪。给建议、写代码，错了顶多浪费你时间；替你点开应用、转账、删文件，错了就是现实后果。Anthropic 显然也看到了这条线——官方在 Cowork 文档里专门有一节讲安全用法，帮中心还有单独的配置会话安全设置页面。给一个能动你电脑的 AI 配安全说明，本身就在承认风险量级变了。

后续有几个看点值得盯：

• Windows 和 Linux 何时跟进。桌面客户端已经支持 Mac、Windows 和 Linux 三平台下载，但 Computer use 目前只标注 macOS 桌面应用里的 Pro 和 Max 计划——其他平台开放速度会直接决定普及面。
• 官方安全指南里对"该让 Claude 碰什么、不该碰什么"会划多细。沙箱虚拟机是底线，真要碰本地文件、网银、企业内网，需要的隔离机制会复杂得多。
• 出问题时谁负责。AI 误删了文件、误发了邮件，用户自己承担还是 Anthropic 兜底？这一条目前官方没有给出可验证的答案，文档里只讲了"怎么用得稳"，没讲"翻车了找谁"。

一个能成立的判断信号：如果未来 3 个月内，Anthropic 公开了企业场景下的权限分级方案（比如区分"只读""可写文件""可调用 API"），并配上了误操作回滚机制，说明他们真的在为"代理人"这个新身份搭基础设施。如果文档长期停留在"请小心使用"这种泛泛叮嘱，说明安全框架还没跟上能力扩张的步子。

另一个观察点：第三方独立测试何时出现。Anthropic 自己演示的成功率是一回事，外界在真实工作流里跑出来的失败率、误操作类型、需要的监督强度，是另一个故事。Linux 还标着"测试版"，Windows 通过 WSL（Windows 上的 Linux 兼容层）运行——这本身就说明跨平台稳定性还有空间。

现在能试什么、等什么

Pro 和 Max 档 Mac 用户能立刻验真；其余多数人，目前要做的只有盯渠道和读懂一个关键区别。

信源里给出的实操路径只覆盖 Mac 桌面端：你需要 Pro 或 Max 订阅，下载桌面应用，在前面说的那个开关里把功能打开，然后给 Claude 一个桌面任务。

Cowork 模式跑在两种环境上——本地 Cowork 会在你电脑上启一个沙箱（前面说过的那种隔离环境），远程 Cowork 则在 Anthropic 管理的虚拟机里干活。两种都不会动你的主系统，这一点是官方文档明写的。

对 Windows、Linux 用户，官方桌面客户端确实有下载入口，但 Computer use 这次只在 macOS 开放 beta。文档原话是"Available in beta on Pro and Max plans, in the desktop app on macOS"，没有给其他系统的时间表。Team 与 Enterprise 是否同步、什么时候同步，信源里没有提，只能等官方后续更新。

这里有个关键区别值得先看明白：桌面应用里其实有三个标签——Chat、Cowork、Code，这次"后台替你操作电脑"指的是 Cowork 模式。Code 标签是交互式编码助手，会访问你的本地文件，每一步要你点头；Chat 只是普通对话。

换句话说，Claude 并不会默认接管你的电脑，进的是哪个模式、给的是什么权限，全由你选。

现在没有第三方复测。Anthropic 自己放出了能力描述和开启路径，但模型在真实桌面任务里的成功率、失败率、有没有翻车案例，公开数据为零。想真验证，只能自己去试——而 Mac 用户现在就有这个条件。