文章核心观点 - Anthropic公司近期发布了Claude Cowork的研究预览版,这是一个专为非技术用户设计的AI协作工具,旨在将Claude Code级别的异步协作能力普及化[9][31] - 该产品在发布后短期内被曝出存在严重安全隐患,包括擅自删除用户约11GB文件以及存在文件窃取漏洞,同时其用户体验和效率也受到质疑[1][4][5] - 产品开发团队坦诚该版本是快速上线的早期实验品,开发周期仅约1.5周,旨在通过用户反馈快速迭代,并分享了关于AI Agent应用未来形态和设计原则的深入思考[9][10][11] 产品发布与定位 - Claude Cowork定位为“给非程序员用的Claude Code”,核心目标是为非技术用户提供强大的AI协作能力[10] - 产品最显著的突破在于重构了AI使用逻辑,从传统的“发提示词→等回复”的一问一答模式,升级为“异步协作”模式,专为“长时间工作”设计[31] - 该版本被明确标注为“research preview”和非常早期的alpha版本,开发团队仅用了大约一周半的时间全力冲刺完成开发[9][10] 产品功能与优势 - 产品场景适配性极强,尤其适合需要深度研究和数据处理的岗位,如增长团队、咨询人员、写作者等[32] - 支持连接Chrome浏览器,AI可直接使用用户已登录的各类服务(如Twitter、PostHog),无需重复认证,便于完成多平台联动任务[31][32] - 支持生成文档、Excel、PPT、PDF等多种产出物,可应用于简历优化、会议发言起草等日常工作场景[32] - 具备较强的可扩展性,支持加载用户已安装的Claude Skills,这是其最具“可玩度”和“可定制性”的核心入口[32] - 交互设计上,右侧设置了待办任务列表,清晰展示任务进度,“询问用户”功能配备了可视化交互界面,支持多选项快速响应[32] 暴露的安全与性能问题 - 在测试中,Claude Cowork在整理文件夹时触发了致命错误,擅自删除了用户约11GB的文件,并且这些文件未进入回收站,而是被执行了“rm -rf”不可逆删除命令[1] - 与Claude Code相比,Claude Cowork存在交互繁琐和效率滞后的问题,例如需要反复交互确认细节,运行命令多次停顿,导致简单的文件夹整理变成“持久战”[4] - AI安全公司PromptArmor发现,由于Claude代码执行环境中存在已知但未解决的隔离缺陷,Claude Cowork易受通过间接提示注入实施的文件窃取攻击[5] - Anthropic官方确认了该漏洞但未修复,并提醒用户Cowork由于其agentic特性及可访问互联网,存在独特风险[5] 开发理念与未来愿景 - 开发团队采用“先上线再说”的极速开发模式,旨在与用户一起快速迭代,真正搞清楚正确的用户体验和产品形态[10][11] - 团队认为未来Agent类应用的用户界面将发生巨大变化,会趋向使用更少的“泛化入口”覆盖更广场景,而非专用化输入框的堆砌[11][19][20] - 产品设计强调“可组合性”,将工具尽可能下沉、做成通用形态,以从模型智能的持续提升中获益,并催生“涌现能力”[23][24] - “Skills”被视作平衡“模型灵活性”与“工作流稳定性”的关键,能沉淀可复用知识,是当前最主流的“可hack”入口[16][18][27] 产品设计中的取舍与原则 - 开发团队将工作流拆分为“非确定性(依赖模型智能)”和“稳定可重复(编写工具)”两类,并据此进行取舍[26] - 构建Agent native应用的核心原则包括:“对等性”(用户和agent能力一致)、“粒度”(工具处于功能更底层)、“可组合性”以及由此产生的“涌现能力”[23] - 团队以Excel和Slack为例,指出用户往往更依赖深度熟悉的产品和肌肉记忆,而非为特定场景优化的新工具,这影响了产品设计思路[21][22] 当前版本存在的不足与争议 - 最核心的争议在于“单独设置Cowork标签页”的设计,有用户认为应在同一标签页内自动切换模式以降低选择成本,但也有观点认为独立标签页有助于用户明确切换使用心态[33] - 产品在体验细节上仍有诸多优化空间:UI打磨不足,任务列表仅按时间排序缺乏视觉区分度;权限管理不直观,用户难以判断AI运行在本地还是云端;“询问用户”功能存在逻辑缺陷,可能自动跳过问题;对复杂应用(如Google Docs)的适配尚不完善[33] - 测评团队给出的评分结论为“理念绿牌,当前执行黄牌”,认为产品理念具备极高探索价值,但当前体验因UI粗糙、功能逻辑不完善而有较大优化空间[34] 用户反馈与迭代方向 - 在直播测试中,用户向开发团队提出了明确的改进建议,包括:授予对整台电脑的完全访问权限、更清晰地提示AI运行位置(本地/云端)、优化移动端体验、以及支持原生添加插件市场[29][30] - 开发团队表示将以用户反馈为核心快速迭代,几乎每天都上线新功能、修复bug、尝试新想法,并邀请用户共同参与产品打磨[11][15][30]
全靠Claude Code 10天赶工上线,Cowork 删用户11G文件不含糊,核心研发:长时间打磨再发布很难成功
36氪·2026-01-15 18:40