Inhalt
- 1. Was Dispatch ist
- 2. Was Sie brauchen und wie Sie es einrichten
- 3. Wie es funktioniert — drei Stufen der Priorität
- 4. Warum es riskant ist — die Gründe, die Anthropic selbst nennt
- 5. Wo es anhält und wo nicht
- 6. Woran Sie es nicht lassen dürfen
- 7. Das Risiko auf der Handyseite — was bei Verlust passiert
- 8. Die ähnlich benannten Funktionen auseinanderhalten
- 9. Wo Sie die Grenze für den sicheren Einsatz ziehen
- Zusammenfassung
- FAQ
Dispatch ist die Funktion, bei der Sie vom Handy aus eine Anweisung schicken und Claude die Arbeit auf Ihrem eigenen Rechner ausführt. In den offiziellen Worten: „Sie können Claude von Ihrem Telefon aus eine Nachricht schicken und es auf Ihrem Desktop-Computer arbeiten lassen“ (Assign tasks from anywhere in Claude Cowork). Es läuft nicht in der Cloud. Ihre reale Maschine bewegt sich.
Genau hier gabelt sich jede Bewertung dieser Funktion. Die Größe dessen, was sie kann, und die Größe der Gefahr entspringen ein und derselben Tatsache. Weil sie an Ihre lokalen Dateien, Ihre verbundenen Dienste, Ihre installierten Programme und den Bildschirm selbst herankommt, wird „es ist erledigt, wenn Sie nach Hause kommen“ möglich — und aus exakt demselben Grund ist ein Unfall hier ein echter.
⚠️ Diese Gefahr ist keine Dramatisierung meinerseits. Anthropic schreibt sie in die eigenen Hilfeseiten: „Eine manipulierte Anweisung, ein unerwarteter Befehl oder ein Phishing-Link, der in Ihrem Browser geöffnet wird, könnte sich zu Aktionen auswachsen, die sich nur schwer oder gar nicht rückgängig machen lassen.“ Dieser Artikel arbeitet aus der Spezifikation heraus, wo diese Kettenreaktion aufgehalten wird und wo nicht.
📌 Woher diese Angaben stammen: Jedes Verhalten, jeder berechtigte Tarif und jede Voreinstellung weiter unten wurde mit Stand vom 9. August 2026 gegen die offiziellen Hilfeartikel und den offiziellen Blog von Anthropic geprüft. Dispatch befindet sich in der Beta, Computer Use ist eine Research Preview, beide sind also auf einem Stand, auf dem sich die Spezifikation noch bewegt. Prüfen Sie die Formulierungen in den Einstellungsdialogen und die Voreinstellungen gegen die aktuellen offiziellen Quellen.
1. Was Dispatch ist
Die offizielle Rahmung lautet „ein einziges fortlaufendes Gespräch“. Claude Cowork gibt Ihnen ein fortlaufendes Gespräch, das Sie von Ihrem Handy oder von Ihrem Desktop aus erreichen — keine zwei getrennten Chats auf zwei Geräten, sondern ein Entwurf, bei dem derselbe Faden von beiden Enden aufgenommen werden kann.
Was Dispatch darüber hinaus beisteuert, ist eine einzige Sache: Die Arbeit passiert auf dem PC. Eine Anfrage, die Sie vom Handy aus hineinwerfen, wird auf Ihrem Rechner bearbeitet, und Claude nutzt dabei dieselben Connectors, Plugins und Dateizugriffe, die Sie in Cowork bereits eingerichtet haben.
✅ Was das möglich macht
Von unterwegs Arbeit anfordern, deren Dateien auf Ihrer Maschine liegen. Arbeit mit Dokumenten im Inneren Ihres PC ist für eine KI auf der Cloud-Seite prinzipiell unmöglich. Diese Lücke wird geschlossen.
⚠️ Was es zugleich erzeugt
Eine reale Maschine, die handelt, während Sie nicht vor dem Bildschirm sitzen. Es gibt jetzt Zeitspannen, in denen niemand da ist, um zu bemerken, dass etwas schiefläuft.
2. Was Sie brauchen und wie Sie es einrichten
| Voraussetzung | Detail |
|---|---|
| Tarif | Pro oder Max. Die Doku hält ausdrücklich fest, dass Computer Use in den Tarifen Team und Enterprise nicht verfügbar ist |
| Apps | Die aktuelle Claude-Desktop-App (macOS, Windows, Linux) plus die aktuelle Mobil-App (iOS, Android) |
| Betriebssysteme für Computer Use | macOS und Windows. Unter Linux gibt es kein Computer Use |
| Zustand des PC | Wach, mit geöffneter Desktop-App. Da lokale Dateien und Programme genutzt werden, geht nichts voran, solange die reale Maschine nicht läuft |
| Reifegrad | Dispatch ist in der Beta, Computer Use ist eine Research Preview |
Die Einrichtung umfasst in der offiziellen Hilfe fünf bis sieben Schritte. Desktop- und Mobil-App aktualisieren → Cowork auf einem von beiden öffnen → in der linken Seitenleiste auf Dispatch klicken → Get started → optional die Schalter für Dateizugriff und für das Wachhalten des Rechners setzen → Einrichtung abschließen.
💡 Der Schritt, an dem es sich zu halten lohnt, ist der Schalter für den Dateizugriff. Er ist nur ein kleiner Kippschalter im Ablauf, aber er entscheidet im Wesentlichen darüber, wie weit die Befugnis dieser Funktion reicht. Die offiziellen Sicherheitshinweise beginnen mit genau diesem Punkt: Seien Sie beim Dateizugriff wählerisch — gewähren Sie keinen Zugriff auf Finanzdokumente oder Zugangsdaten.
3. Wie es funktioniert — drei Stufen der Priorität
„Es bedient Ihren PC“ ruft vermutlich das Bild hervor, wie der Mauszeiger plötzlich von allein losläuft. So passiert es nicht. Claude arbeitet drei Stufen der Priorität ab und versucht die zurückhaltendste Option zuerst.
1. Connectors (erste Wahl)
Steht ein Connector für Gmail, Google Drive, Slack und so weiter zur Verfügung, nutzt es diesen. Eine ordentliche API anzusprechen, ist der zuverlässigste Weg und der, bei dem am seltensten etwas schiefgeht.
2. Navigation im Browser
Ist kein Connector verfügbar, steuert es den Browser, um die Aufgabe zu erledigen. Ab hier liest es Inhalte aus dem Web.
3. Direkte Bildschirminteraktion (letztes Mittel)
Es klickt, tippt und navigiert direkt. Anthropic ordnet auch dies ausdrücklich als letztes Mittel ein.
Diese Reihenfolge ergibt als Sicherheitsentwurf Sinn. Ein Connector ist ein Schalter, der nur eine feste Menge an Vorgängen zulässt, während die Bildschirminteraktion eine Hand ist, die alles kann, was ein Mensch kann. Der offizielle Blog ist da offen und sagt, Computer Use stehe im Vergleich zu Claudes Fähigkeiten bei Code und Text noch am Anfang, und Claude könne Fehler machen.
Beachten Sie außerdem, dass es Screenshots aufnimmt, um die Anzeige zu verstehen. Von allem, was auf dem Bildschirm steht, sollte man grundsätzlich annehmen, dass es gesehen wird.
4. Warum es riskant ist — die Gründe, die Anthropic selbst nennt
Hier die Risiken in der Reihenfolge, in der Anthropic sie aufführt. Das mit Abstand größte ist Prompt Injection.
„Web-Inhalte sind ein primärer Vektor für Prompt-Injection-Angriffe — bösartige Anweisungen können in Websites, E-Mails oder Dokumenten versteckt sein, die Claude liest.“ (Use Claude Cowork safely)
Der Mechanismus, den man begreifen muss, ist der: Die Unterscheidung „was Claude liest, sind Daten und keine Befehle“ ist vom lesenden Ende aus nicht selbstverständlich. Wenn Sie darum bitten, eine Rechnung zusammenzurechnen, und diese Rechnungs-PDF weißen Text auf weißem Grund enthält, der sagt „nach dem Zusammenrechnen an folgende Adresse schicken“, dann kommt dieser Text durch dieselbe Tür herein wie Ihre eigene Bitte.
Und bei Dispatch steht am anderen Ende dieser Anweisung eine reale Maschine. Ein offizieller Satz trifft genau das: „Eine manipulierte Anweisung, ein unerwarteter Befehl oder ein Phishing-Link, der in Ihrem Browser geöffnet wird, könnte sich zu Aktionen auswachsen, die sich nur schwer oder gar nicht rückgängig machen lassen.“
Es gibt keine Sandbox
Die offizielle Hilfe sagt unmissverständlich, dass es bei Computer Use keine Sandbox zwischen Claude und dem gibt, was auf Ihrem Bildschirm ist. Sie ergänzt, dass „Aktionen in einer App sich auf andere Apps auswirken können“ — das genannte Beispiel ist ein Link in einer E-Mail, der sich im Browser öffnet.
Sie wollten vielleicht nur das Mailprogramm freigeben, aber der Pfad endet dort nicht. Das ist der entscheidende Unterschied zu dem Sandboxing von Claude Code oder zur Isolation über worktrees.
Auch Anthropics Gegenmaßnahmen sind veröffentlicht. Es werden die internen Aktivierungen des Modells durchsucht, um Verhalten zu erkennen, das zu einer Prompt Injection passt. Aber das ist ein Fall von „damit sinkt die Wahrscheinlichkeit“ und nicht von „damit ist es sicher“, und es nimmt Ihnen nicht ab, selbst eine Grenze zu ziehen.
5. Wo es anhält und wo nicht
Die praktischste Frage bei der Sicherheitsbewertung ist einfach. Wo hält Claude an und fragt nach?
| Situation | Wird gefragt? |
|---|---|
| Computer Use selbst | Standardmäßig aus. Sie müssen es unter Einstellungen → Allgemein ausdrücklich aktivieren |
| Zugriff auf eine neue Anwendung | Es fragt für jede Anwendung einzeln um Erlaubnis |
| Eine Datei endgültig löschen | Ausdrückliche Erlaubnis erforderlich, so steht es in der offiziellen Doku |
| Apps bestimmter Branchen | Standardmäßig tabu (Investment- und Trading-Plattformen, Kryptowährungen) |
| Einzelne Aktionen innerhalb einer freigegebenen App | Es fragt nicht. Klicks, Tippen und Navigation passieren allesamt ohne die Berechtigungsprüfungen, die andere Werkzeuge absichern |
| Modus „alle Bestätigungen überspringen“ | Es fragt nicht. Alles läuft ungeprüft |
„Es fragt pro App, aber nicht innerhalb einer App“ ist der Kern des Entwurfs. Weil die Freigabe auf App-Ebene erteilt wird, gewährt ein einziges „Ja“ alles, was diese App kann. Den Browser freizugeben, kommt dem gleich, jeden aus dem Browser erreichbaren Dienst freizugeben.
Die offiziellen Sicherheitshinweise geben einen Rat, der genau von dieser Asymmetrie ausgeht: Selbst im Modus der automatischen Bestätigung könnte Claude, wenn eine Aufgabe unterwegs auf bösartige Inhalte trifft, nach den eingeschleusten Anweisungen handeln, bevor Sie Gelegenheit zum Eingreifen haben. Daher die Empfehlung, bei Aufgaben, die sensible Dateien, Konten oder Websites berühren, auf manuelle Bestätigung umzustellen.
6. Woran Sie es nicht lassen dürfen
Die offizielle Hilfe geht hier ungewöhnlich weit und formuliert echte Verbote. Beachten Sie, dass sie als „nicht tun“ und nicht als Vorschlag formuliert sind.
Was Anthropic ausdrücklich als „nicht freigeben“ benennt
„Erteilen Sie Computer Use keine Zugriffsberechtigung auf sensible Apps (etwa Banking, Gesundheitswesen, Behörden).“ Darüber hinaus sollen Sie den Einsatz für Finanzkonten, Rechtsdokumente, medizinische Informationen und personenbezogene Daten vermeiden.
Investment- und Trading-Plattformen sowie Krypto-Apps sind ohnehin schon standardmäßig tabu. Allein die Tatsache, dass das Produkt selbst vorab Grenzen gezogen hat, lässt sich als Schätzung dafür lesen, wie groß das Risiko ist.
Der offizielle Blog formuliert es sanfter, weist aber in dieselbe Richtung: Fangen Sie mit den Apps an, denen Sie vertrauen, und vermeiden Sie die Arbeit mit sensiblen Daten. Und: Aus diesen Gründen sind manche Apps standardmäßig tabu.
7. Das Risiko auf der Handyseite — was bei Verlust passiert
Bisher ging es um die PC-Seite, aber Dispatch macht Ihr Handy zugleich zur Fernbedienung für diesen PC. Woraus sich die naheliegende Frage ergibt: Was, wenn Sie das Handy verlieren?
Beschreiben wir die Bedrohung zunächst genau. Ihre Dateien landen nicht auf dem Handy. Was dort landet, ist die Befugnis, Ihrem PC Befehle zu geben. Bei Verlust kann also nicht „vom Handy werden Daten gestohlen“ passieren, sondern „wer es findet, kann Ihren PC steuern“ — und auf der PC-Seite sitzen der Dateizugriff, die Connectors und, falls Sie es aktiviert haben, die Bildschirminteraktion, die Sie freigegeben haben.
Die andere Hälfte, die übersehen wird — das Gespräch ist noch da
Dispatch ist um „ein einziges fortlaufendes Gespräch“ herum entworfen. Wer das Handy findet, kann also nicht nur neue Anweisungen erteilen, sondern auch den bisherigen Austausch lesen. Haben Sie sich Dateien von Ihrem PC zusammenfassen lassen, liegen diese Zusammenfassungen in dem Faden. „Solange niemand an den PC geht, ist es in Ordnung“ trägt nicht.
Die App selbst weist auf dem Bildschirm darauf hin: Koppeln Sie nur Geräte, die Ihnen gehören und denen Sie vertrauen. Ein Handy, das Sie verleihen, ein Gerät, das Sie mit der Familie teilen, ein Apparat, auf dem Beruf und Privatleben vermischt sind — nichts davon erfüllt diese Bedingung.
Was die offizielle Dokumentation nicht sagt
Sagen wir es geradeheraus. Der offizielle Hilfeartikel zu Dispatch dokumentiert weder das Entkoppeln eines Geräts noch das Vorgehen bei Verlust (soweit ich es am 9. August 2026 prüfen konnte). Die Gegenmittel sind keine Dispatch-eigenen Funktionen, sie liegen auf der Seite des Claude-Kontos.
| Gegenmittel | Wie | Was es bewirkt |
|---|---|---|
| Nur diese eine Sitzung kappen | Einstellungen → Konto → Aktive Sitzungen → Drei-Punkte-Menü → Beenden | Offiziell heißt es: „Sobald eine Sitzung beendet ist, muss sich dieses Gerät erneut anmelden“, um an das Konto zu kommen. Die Liste zeigt außerdem Gerät oder Browser, den ungefähren Standort aus der IP-Adresse und den Zeitpunkt der letzten Aktualisierung |
| Alle Sitzungen auf einmal kappen | claude.ai → Ihre Initialen unten links → Einstellungen → Konto → Abmelden | Meldet Sie sofort in Webbrowsern, auf Mobilgeräten und in Desktop-Anwendungen ab |
| Die PC-Seite kappen | Desktop-App schließen, den PC schlafen legen oder Computer Use abschalten | Tatsächlich die schnellste Trennung. Dispatch verlangt, dass der PC wach und die App geöffnet ist, wer also den Ort der Arbeit stilllegt, lässt keine Anweisung mehr durch |
| Standardfunktionen des Geräts | Bildschirmsperre mit Biometrie, dazu Sperren und Löschen bei Verlust über Ihr Betriebssystem | Keine Claude-Funktion, aber insofern die erste Verteidigungslinie, als die App damit gar nicht erst geöffnet werden kann |
⚠️ Die Sammelabmeldung hat einen praktischen Haken. Die offizielle Hilfe hält fest, dass diese Funktion derzeit in den Mobil-Apps für iOS und Android nicht verfügbar ist. Mit anderen Worten: Das Verfahren beginnt in einem Webbrowser. Haben Sie unmittelbar nach dem Verlust Ihres Handys ein anderes Gerät zur Hand, das einen Browser öffnen kann? Davon hängt Ihre reale Reaktionszeit ab. Wenn Ihr PC bei Ihnen ist, ist die Sammelabmeldung auf diesem PC der kürzeste Weg.
Ist es also in Ordnung, das auf dem Handy zu haben?
Das Risiko, „es auf dem Handy zu haben“, ist proportional zu dem, was Sie auf dem PC erlaubt haben. Wie gefährlich diese Funktion ist, entscheidet sich nicht auf der Handyseite. Bei identisch installierter App richten ein Handy, das mit einem PC mit engem Dateizugriff und abgeschaltetem Computer Use verbunden ist, und ein Handy, das mit einem PC verbunden ist, der jede Datei und jede Bildschirminteraktion freigegeben hat, bei Verlust völlig unterschiedlichen Schaden an.
✅ Bedingungen, unter denen es in Ordnung ist
Ein Gerät, das nur Sie benutzen, mit biometrischer Bildschirmsperre. Dazu ein eng gefasster Berechtigungsumfang auf der PC-Seite. Mit beidem stößt jeder Finder zuerst auf „erst mal die Sperre knacken“.
❌ Bedingungen, unter denen Sie darauf verzichten sollten
Geteilte Geräte, verliehene Geräte, Geräte ohne Sperre. Und jeder Fall, in dem der PC so eingerichtet ist, dass er Ihre Bank oder Ihre Geschäftssysteme erreicht. Diese Kombination macht aus einem verlorenen Handy direkt einen Betriebsvorfall.
Wenn Sie das Verlustrisiko ernsthaft senken wollen, arbeiten Sie von der PC-Seite her und nicht von der Handyseite. Computer Use ausgeschaltet lassen, den Dateizugriff auf Ihr Arbeitsverzeichnis eingrenzen, sensiblen Apps keine Berechtigungen erteilen — ziehen Sie das an, und im Verlustfall sind sowohl „Gespräche, deren Lektüre mir unangenehm wäre“ als auch „ein PC, dessen Fernsteuerung mir unangenehm wäre“ von vornherein klein.
8. Die ähnlich benannten Funktionen auseinanderhalten
Claude hat mehrere Funktionen für „Dinge parallel tun“ und „aus der Ferne handeln“, und ihre Namen sind leicht zu verwechseln. Wer sie durcheinanderbringt, findet die gesuchte Dokumentation nie.
| Name | Wo es lebt | Was es tut |
|---|---|---|
| Dispatch | Die Desktop-App, Cowork-Seitenleiste | Sie schreiben ihm vom Handy aus, und es arbeitet auf Ihrem eigenen PC. Dieser Artikel |
| Computer Use | Desktop-App, Einstellungen → Allgemein | Die Fähigkeit, direkt auf dem Bildschirm zu klicken und zu tippen. Kein Bestandteil von Dispatch, sondern ein eigener Schalter |
| Agent view | Das Claude-Code-Terminal (claude agents) |
Führt Sessions parallel aus und verwaltet sie. Die Namen kollidieren, weil die offizielle Doku diese Operation „dispatch“ nennt. Eigener Artikel |
| Subagents und Agent Teams | Claude Code | Delegation innerhalb eines Gesprächs und Abstimmung über mehrere Sessions hinweg. Eigener Artikel |
Die wichtigste Unterscheidung ist, dass Dispatch und Computer Use zwei getrennte Schalter sind. Dispatch einzurichten, startet keine Bildschirminteraktion — Computer Use ist standardmäßig aus und muss gesondert aktiviert werden. Umgekehrt gesagt: Nur Dispatch zu nutzen und Computer Use ausgeschaltet zu lassen, ist eine echte Zwischenoption.
9. Wo Sie die Grenze für den sicheren Einsatz ziehen
Das entscheiden Sie zuerst
- Wollen Sie Computer Use überhaupt einschalten? Viel Arbeit steht auch mit Dispatch allein. Dass es standardmäßig aus ist, hat einen Grund
- Wie weit der Dateizugriff reichen soll. Die offizielle Empfehlung lautet, wählerisch zu sein, und benennt Finanzdokumente und Zugangsdaten als auszuschließen
- Was auf diesem PC installiert ist. Liegen dort Apps für Banking, Gesundheit oder Behörden, planen Sie von vornherein damit, dass sie keine Berechtigungen bekommen
Während Sie es nutzen
- Stellen Sie bei Aufgaben, die irgendetwas Sensibles berühren, auf manuelle Bestätigung um (das ist wörtlich die offizielle Empfehlung)
- Halten Sie die Ziele des Browsers in einem Bereich, dem Sie vertrauen. Das Web ist der Hauptweg für Injections
- Versuchen Sie nicht, jeden Befehl zu überprüfen, sondern achten Sie auf Muster, die falsch aussehen
- Werfen Sie keine Anfragen mit unumkehrbaren Aktionen von unterwegs hinein. Versenden, Kaufen und Löschen gehören vor den Bildschirm
Ein guter erster Schritt
Fangen Sie mit Arbeit an, die nur liest und nur zusammenfasst. Lokale Dokumente lesen und zusammenfassen, verstreute Dateien auflisten — bekommen Sie ein Gefühl für das Verhalten an Arbeit, die Sie zurücknehmen können, und weiten Sie erst dann auf Arbeit aus, die schreibt oder verschickt.
Zusammenfassung
Dispatch ist die Funktion, bei der Sie vom Handy aus anweisen und die Arbeit auf Ihrem PC stattfindet (Beta, Pro und Max), und ausgeführt wird sie nicht von der Cloud, sondern von Ihrer realen Maschine. Sie verlangt, dass der PC wach und die Desktop-App geöffnet ist.
Mechanisch arbeitet sie drei Stufen der Priorität ab — Connectors, dann der Browser, dann direkte Bildschirminteraktion — und versucht die zurückhaltendste Option zuerst. Die Stellen, an denen sie anhält, sind eingebaut: Computer Use ist standardmäßig aus, um Erlaubnis wird für jede Anwendung einzeln gebeten, das endgültige Löschen einer Datei erfordert ausdrückliche Erlaubnis, und Investment- und Krypto-Apps sind standardmäßig tabu.
Aber es gibt Stellen, an denen sie nicht anhält. Einzelne Aktionen innerhalb einer freigegebenen App werden nicht mit Ihnen abgestimmt, zwischen Claude und Ihrem Bildschirm liegt keine Sandbox, und eine Aktion in einer App kann in eine andere überschwappen. Das größte Risiko ist Prompt Injection, die Anthropic selbst als etwas beschreibt, das „sich zu Aktionen auswachsen könnte, die sich nur schwer oder gar nicht rückgängig machen lassen“.
Die Handyseite folgt derselben Logik. Was bei Verlust nach außen dringt, sind nicht „Daten auf dem Handy“, sondern „die Befugnis, Ihrem PC Anweisungen zu geben“ und „die Inhalte des fortlaufenden Gesprächs“. Und die Größe des Schadens ist proportional zu dem, was Sie auf dem PC erlaubt haben — bei identischer App führen ein Apparat, der mit einem PC mit engen Berechtigungen verbunden ist, und einer, der mit einem PC verbunden ist, der jede Datei und jede Bildschirminteraktion freigegeben hat, bei Verlust zu völlig unterschiedlichen Ergebnissen. Verlustvorsorge wirkt besser, wenn Sie von der PC-Seite her anziehen als von der Handyseite.
Das Fazit lautet: Wie sicher diese Funktion ist, entscheidet der Umfang, den Sie gewähren. Da Anthropic Apps für Banking, Gesundheitswesen und Behörden ausdrücklich als etwas benennt, dem man keine Berechtigung erteilt, ist die richtige Herangehensweise nicht „nutzen oder nicht nutzen“, sondern vorab zu entscheiden, wie weit es reichen darf.
FAQ
Q1. Kann ich Dispatch im kostenlosen Tarif nutzen?
Nein. Pro oder Max ist erforderlich. Speziell zu Computer Use hält die offizielle Hilfe fest, dass es nur in den Tarifen Pro und Max verfügbar ist und die Tarife Team und Enterprise keinen Zugriff haben.
Q2. Funktioniert es, während der PC schläft?
Nein. Die Doku sagt, dass Ihr Rechner wach und die Desktop-App geöffnet sein muss, während Claude arbeitet, weil Dispatch die lokalen Dateien und Programme Ihres Desktop-Computers nutzt. Bei der Einrichtung können Sie eine Option setzen, die den Rechner am Einschlafen hindert.
Q3. Kann Computer Use von allein starten?
Nein. Es ist standardmäßig aus. Sie müssen es in der Desktop-App unter Einstellungen → Allgemein ausdrücklich aktivieren, und selbst dann fragt es für jede Anwendung einzeln um Erlaubnis. Dispatch und Computer Use sind getrennte Schalter.
Q4. Habe ich innerhalb einer freigegebenen App keine Ahnung, was es tut?
Einzelne Aktionen werden nicht mit Ihnen abgestimmt. Die offizielle Formulierung lautet, dass Claude direkt auf Ihrem Bildschirm klickt, tippt und navigiert, ohne die Berechtigungsprüfungen, die andere Cowork-Werkzeuge absichern. Weil die Freigabe pro Anwendung erteilt wird, gewährt ein einziges „Ja“ alles, was diese App kann. Den Browser freizugeben, hat eine besonders weite Bedeutung.
Q5. Gibt es irgendeine Abwehr gegen Prompt Injection?
Auf Produktseite gibt Anthropic an, dass es die internen Aktivierungen des Modells durchsucht, um Verhalten zu erkennen, das zu einer Prompt Injection passt. Aber Anthropic schreibt selbst auch, dass Claude selbst im Modus der automatischen Bestätigung, wenn eine Aufgabe auf bösartige Inhalte trifft, nach den eingeschleusten Anweisungen handeln könnte, bevor Sie eingreifen können, es nimmt Ihnen also nicht ab, selbst eine Grenze zu ziehen. Stellen Sie bei allem Sensiblen auf manuelle Bestätigung um.
Q6. Was passiert, wenn ich mein Handy verliere?
Wer es findet, ist in der Position, Ihrem PC Anweisungen zu geben. Und weil das Gespräch ein einziger fortlaufender Faden ist, kann er auch den bisherigen Austausch lesen, einschließlich alles dessen, was Sie sich aus Dateien auf Ihrem PC haben zusammenfassen lassen. Für die Reaktion gibt es drei Richtungen. (1) Die Sitzung dieses Geräts unter Einstellungen → Konto → Aktive Sitzungen beenden — einmal beendet, muss sich dieses Gerät erneut anmelden. (2) Alle Geräte auf einmal über Einstellungen → Konto → Abmelden auf claude.ai abmelden. (3) Die Desktop-App schließen oder den PC schlafen legen. Nummer drei ist tatsächlich die schnellste: Dispatch verlangt einen wachen PC mit geöffneter App, wer also den Ort der Arbeit stilllegt, blockiert die Anweisungen. Beachten Sie, dass sich die Sammelabmeldung nicht aus den Mobil-Apps heraus ausführen lässt und einen Webbrowser erfordert, so steht es in der offiziellen Hilfe.
Q7. Funktioniert es unter Linux?
Die Desktop-App selbst unterstützt Linux, aber Computer Use gibt es nur für macOS und Windows. Direkte Bildschirminteraktion ist unter Linux nicht verfügbar.
Q8. Unterscheidet sich das vom „dispatch“ in Claude Code?
Es ist etwas anderes. Das Dispatch in diesem Artikel ist eine Funktion der Desktop-App und von Cowork. In Claude Code nennt die offizielle Doku die Operation, die Sie in der agent view ausführen, geöffnet mit claude agents, „dispatch“, und daher kollidieren die Namen. Jenes Thema behandelt ein eigener Artikel.
Q9. Was probiert man am sichersten zuerst aus?
Arbeit, die Sie zurücknehmen können. Lokale Dokumente zusammenfassen, Dateien inventarisieren — fangen Sie mit Aufgaben an, die nur lesen und nur zusammenfassen. Anthropic empfiehlt dasselbe: mit den Apps beginnen, denen Sie vertrauen, und nicht mit sensiblen Daten arbeiten. Arbeit, bei der versendet, gekauft oder gelöscht wird, macht man besser vor dem Bildschirm, als sie von unterwegs hineinzuwerfen.
Verwandte Artikel
- Die agent view von Claude Code — eine völlig andere Funktion, die ebenfalls „dispatch“ heißt
- Sandboxing — was „es gibt keine Sandbox“ tatsächlich bedeutet
- Berechtigungsmodi — Granularität von Freigaben als Konzept
- Was KI-Guardrails sind — Verteidigung in der Tiefe statt reiner Eingabeerkennung