Claude Cowork: асинхронный ИИ для умственной работы — Scheduled Tasks, Dispatch и Computer Use

Коротко (TL;DR)

Claude Cowork — это асинхронный ИИ-агент компании Anthropic для умственной, не программистской работы. Вы описываете задачу словами, а Claude сам открывает файлы, ищет в интернете, готовит документы и таблицы — пока вы заняты другими делами. Проще всего думать о Cowork как о «Claude Code без кода»: под капотом та же агентная логика, но вместо терминала — обычное окно с кнопками, и ставят туда не задачи разработки, а рабочие задачи любого отдела.

Что важно знать сразу (по состоянию на июль 2026):

• Запуск: research preview вышел 12 января 2026; с 7 июля 2026 Cowork начал выходить за пределы десктопа — в веб и мобильные приложения (бета, сначала для плана Max).
• Три разные механики, которые почти все путают: Scheduled Tasks (задачи по расписанию, работают в облаке — компьютер может быть выключен), Dispatch (ставите задачу с телефона, а выполняется она на вашем ПК — компьютер должен быть включён) и Computer Use (Claude сам управляет вашим экраном — самый рискованный режим).
• Только платные планы: Pro ($20/мес), Max ($100 или $200/мес), Team ($20 за место) и Enterprise. Бесплатного доступа нет.
• Архитектура поменялась: раньше Cowork считал задачи в локальной виртуальной машине на вашем компьютере, теперь (в бете) — на серверах Anthropic. Многие гайды апреля–мая 2026 описывают устаревшую схему.
• Риски реальны и задокументированы: от кражи файлов через prompt injection до багов, стиравших данные. Ниже — с датами и первоисточниками, вместе с тем, что Anthropic починила в ответ.

Дальше — как пользоваться каждой механикой, какой план под что нужен и где Cowork может подвести.

Что такое Claude Cowork и чем он отличается от обычного чата

Обычный чат Claude — это «мыслящий партнёр»: он отвечает, объясняет, пишет текст в окне диалога, но ничего не делает с вашими файлами и программами. Claude Cowork — это ассистент, который реально выполняет работу: находит нужные файлы, редактирует таблицы, собирает отчёт и складывает результат туда, куда попросили. Разница не в «уме» модели, а в наборе действий, которые ей разрешено совершать.

Anthropic запустила Cowork как research preview 12 января 2026 — сначала только в десктоп-приложении Claude для macOS и Windows. Позиционирование с первого дня было простым: «Claude Code для всей остальной вашей работы». Claude Code — это агент для программистов, живущий в терминале. Cowork берёт ту же агентную архитектуру и убирает из неё код: получается инструмент для юриста, маркетолога, аналитика или продавца, а не только для разработчика.

Bybit запустил Pre-IPO перпетуалы на OpenAI и Anthropic с плечом до 20x

Эксплойт оракула Supra обрушил Bonzo Lend на Hedera

Коннекторы Claude: что ИИ реально видит в ваших сервисах и как это ограничить

Claude Code везде: один движок — терминал, десктоп, телефон и Remote Control

Три режима Claude Desktop: чем Chat отличается от Cowork и Code

Cowork — часть растущей линейки продуктов Anthropic поверх модели Claude. Рядом с ним есть, например, Claude Science — агент, который сам берёт на себя интеграции и рутинную научно-исследовательскую возню, и постоянный ИИ-коллега в Slack, работающий внутри командных чатов. Полезное различие: Slack-агент — это «многопользовательский» коллега, которого видит вся команда, а Cowork — «однопользовательский» помощник, который работает на вас и в вашем окружении.

Как устроена работа: read-инструменты против write-инструментов

Ключ к пониманию рисков Cowork — не «агентность» сама по себе, а разделение инструментов на два типа. Эта модель взята из официального руководства Anthropic по безопасности.

• Read-инструменты только читают: открыть файл, посмотреть страницу, найти данные. Ошибка здесь почти безобидна.
• Write-инструменты меняют мир: создать или удалить файл, кликнуть кнопку, отправить сообщение. Именно они несут риск — потому что действие уже не отменить простым «стоп».

Когда вы оцениваете, можно ли доверить Cowork конкретную задачу, смотрите не на то, «умный ли он», а на то, какие write-действия он получит право совершать.

Архитектурный сдвиг июля 2026

Здесь легко запутаться, потому что продукт эволюционировал. До июльского обновления 2026 Cowork был чисто десктопным и считал задачи в изолированной виртуальной машине прямо на вашем компьютере — так его и описывают гайды весны 2026. С расширением на веб и мобильные (7 июля 2026) Anthropic перенесла выполнение на свои серверы: задача Claude идёт в изолированной временной среде на стороне Anthropic, а к локальным файлам и браузеру агент обращается через открытое приложение Claude Desktop. Дальше в статье мы описываем именно текущую, серверную схему — если встретите гайд про «локальную VM», проверьте его дату.

Как начать: планы, требования и где искать

Claude Cowork доступен только на платных планах. По официальной справке (июль 2026) в десктоп-приложении он есть на всех четырёх: Pro, Max, Team и Enterprise. Веб- и мобильная версии — пока бета, которая выкатывается волнами начиная с плана Max (с 7 июля 2026), затем на остальные планы.

Что понадобится, чтобы начать пользоваться Cowork:

1. Платная подписка Claude — Pro, Max, Team или Enterprise. На бесплатном тарифе Cowork недоступен вовсе.
2. Приложение Claude Desktop (macOS или Windows) — обязательно для доступа к локальным файлам, браузеру и Computer Use. Даже когда задача считается на сервере, к вашим файлам агент дотягивается именно через открытое десктоп-приложение.
3. Активное интернет-соединение на всём протяжении сессии.

Важная деталь про лимиты: Cowork расходует вашу квоту заметно быстрее обычного чата. Многошаговые агентные задачи требуют больше вычислений и токенов, поэтому пользователи Pro сообщали об исчерпании месячного лимита в середине месяца при активной работе. Планируйте: одна большая задача Cowork «весит» намного больше, чем десяток вопросов в чат.

Scheduled Tasks: автозадачи по расписанию

Scheduled Tasks — это функция запуска задач по расписанию. Настраиваете один раз — например, «каждое утро собирай сводку по трём темам» или «по пятницам готовь недельный отчёт» — и Claude выполняет это сам, без повторных запросов.

Как настроить, по официальной справке:

1. В любой задаче Cowork введите команду /schedule.
2. Либо откройте раздел Scheduled в левой панели — там можно создавать, просматривать и редактировать запланированные задачи.
3. Задайте периодичность (например, ежедневно или еженедельно) и описание того, что нужно делать.

Два факта, которые снимают половину вопросов новичков. Во-первых, Scheduled Tasks доступны на всех платных планах — Pro, Max, Team и Enterprise. Во-вторых, они выполняются удалённо, поэтому запускаются по расписанию, даже если ваш компьютер спит или приложение Claude Desktop закрыто. Это ровно та механика, которую люди чаще всего представляют, когда слышат «ИИ работает за меня в фоне».

Dispatch: задачи с телефона на десктоп

Dispatch — это возможность написать Claude с телефона и заставить его работать на вашем десктопе. Один непрерывный диалог, который физически исполняется на вашем компьютере: вы отходите от рабочего места, но продолжаете ставить и уточнять задачи из мобильного приложения.

Здесь и кроется главная путаница выдачи, поэтому разведём напрямую:

• Dispatch — это «тот же диалог с другого устройства». Компьютер должен быть включён, а приложение Claude Desktop — запущено, потому что работа идёт именно на нём.
• Scheduled Tasks — это «работает само по расписанию». Компьютер может быть выключен, потому что задача считается в облаке.

По официальной справке Dispatch доступен в бете для планов Pro и Max. Чтобы им пользоваться, нужен запущенный на десктопе Claude Desktop и мобильное приложение; включается через пункт Dispatch в левой панели. На планах Team и Enterprise этой функции в бете нет.

Computer Use: агент управляет вашим экраном

Computer Use — это режим, в котором Claude напрямую управляет вашим компьютером: двигает указатель мыши, кликает, печатает и навигирует по интерфейсу так, как это делал бы человек. Это самая мощная и одновременно самая рискованная из трёх механик — потому что между Claude и тем, что у вас на экране, нет песочницы.

Первое, что снимает ощущение «жути»: экран — это не основной, а запасной способ. У Computer Use есть правило приоритета инструментов, которым агент пользуется, — коннектор, затем браузер, и только потом управление экраном:

1. Если есть готовый коннектор к сервису — Claude использует его (быстро и надёжно). О том, как ИИ-агенты вообще работают через такие инструменты и коннекторы, стоит знать заранее — это снижает частоту рискованных сценариев.
2. Если коннектора нет — идёт через браузер.
3. И только когда ни того ни другого нет — берёт управление экраном как fallback.

Доступность строгая: Computer Use — это research preview только для планов Pro и Max. На планах Team и Enterprise доступа к Computer Use на данный момент нет — это часто теряется в общих фразах «доступно на всех платных планах».

По умолчанию некоторые чувствительные приложения заблокированы: инвестиционные и трейдинговые платформы, а также криптобиржи. Claude обучен избегать биржевых операций, ввода чувствительных данных и сбора изображений лиц. Плюс есть пользовательский блок-лист приложений — вы сами можете добавить туда, например, банковское приложение или браузер, через который заходите в банк, чтобы Claude их не трогал. Эти ограничения полезны, но не абсолютны — относитесь к ним как к страховке, а не к гарантии.

На что реально тратят Cowork: официальная статистика

Здесь — самое интересное про то, чем Cowork оказался на практике, а не в маркетинге. Anthropic проанализировала 1,2 млн анонимизированных сессий Cowork за 11–31 мая 2026 из более чем 600 000 организаций. По официальному заявлению компании, свыше 90% использования не связано с разработкой ПО — это обычная умственная работа.

Вот как распределились категории задач (доля от выборки, май 2026):

Вывод, который отсюда следует: инструмент, выросший из агента для программистов, на деле используют в основном не программисты. Две трети практической ценности Cowork — в операционке и в контенте. Если вы прикидываете, «а мне-то он зачем», ответ статистики прост: чаще всего — под рутину отделов и подготовку материалов, а не под код.

Разрешения и безопасность: что делать и чего не делать

У Cowork два режима разрешений, и выбор между ними — это ваш главный рычаг контроля.

• Ask before acting («спрашивать перед действием») — Claude ставит паузу и ждёт вашего одобрения на каждое действие. Медленнее, но вы видите каждый шаг.
• Act without asking («действовать без вопросов») — Claude работает без пауз. Быстрее, но риск заметно выше. В этом режиме на каждое действие запускается классификатор, проверяющий его на признаки prompt injection.

В обоих режимах есть жёсткое исключение: удаление файлов всегда требует явного подтверждения. Это встроенная «защита от удаления», добавленная после реальных багов (о них — ниже). По умолчанию разумно держать режим одобрения, а «без вопросов» включать только на понятных и неопасных задачах.

Практический чек-лист перед первой серьёзной сессией — простой, но сильно снижает вероятность неприятностей:

1. Заведите отдельную рабочую папку под Cowork. Не давайте доступ к Documents или рабочему столу целиком.
2. Сделайте резервную копию до первой сессии — на случай, если что-то удалится или перезапишется.
3. Не подключайте по умолчанию папки с финансовыми и юридическими документами. Чем меньше чувствительных данных в зоне доступа, тем меньше поверхность риска.
4. Помните про разделение read/write: опасность несут именно действия, которые что-то меняют, — за ними и следите.

Риски и ограничения: датированные инциденты

Честная часть, которой не хватает почти всем русскоязычным материалам: у Cowork есть задокументированная история проблем. Разберём три ключевых инцидента с датами и первоисточниками — и сразу с тем, что Anthropic сделала в ответ.

1. Prompt injection и кража файлов (PromptArmor, ~14 января 2026). Буквально через пару дней после запуска security-фирма PromptArmor показала атаку: невидимый текст в документе Word (белый шрифт 1pt) содержал скрытые инструкции, которых не видит человек. Cowork находил файлы жертвы — включая частичные номера SSN — и через curl-запрос выгружал их в аккаунт Anthropic, принадлежащий атакующему. Атаку описали сразу несколько независимых изданий. Ответ Anthropic — тот самый классификатор prompt injection в режиме «Act without asking».

2. Sandbox escape (Armadin, ~1 июля 2026). Исследователь Nick McClendon из фирмы Armadin раскрыл способ выхода из песочницы в Cowork для Windows: через подмену DLL (USERENV.dll) он получал root-доступ внутри изолированной Hyper-V виртуальной машины. Anthropic ответила, что это не тянет на security-уязвимость, так как для эксплуатации нужно уже иметь возможность запускать код локально. Важный нюанс: серверная (веб/мобильная) архитектура убирает именно эту поверхность атаки — задачи там считаются на стороне Anthropic, а не в локальной VM.

3. Безвозвратное удаление файлов (GitHub, апрель–май 2026). В официальном репозитории anthropics/claude-code задокументированы баги, когда Cowork стирал все файлы в примонтированной папке — не в корзину, а насовсем (issue #50844 от 19 апреля 2026; issue #59957 от 17 мая 2026). Именно после этого появилась обязательная защита с подтверждением перед удалением.

Отдельно — про аудит, и это важно для команд. Активность Cowork не фиксируется в Audit Logs, Compliance API и Data Exports Anthropic ни на одном тарифе, включая Enterprise (по состоянию на июль 2026). Подчеркнём: это признаёт сама Anthropic на официальных страницах, а не только сторонние security-вендоры. Для организаций с требованиями к логированию это реальный пробел, который стоит учитывать при выборе задач для Cowork.

Ещё одно ограничение — уже упомянутый расход лимита: активная работа с Cowork съедает квоту быстрее чата, и на Pro это ощущается.

Что до отдельной цифры «около 1% успешных prompt injection», которую иногда приводят: её публикует сторонний анализ TrueFoundry со ссылкой на «данные Anthropic», но напрямую на официальных страницах она не подтверждается — поэтому воспринимать её как официальную статистику Anthropic не стоит.

Сколько это стоит: какой план для какой механики

Сведём воедино то, что почти нигде не собрано в одну таблицу, — что доступно на каком плане (цены на июль 2026):

Из таблицы видно главное: Cowork и Scheduled Tasks есть на всех платных планах, а вот Dispatch и Computer Use — только на Pro и Max. Если вам нужен режим управления экраном, командный Team и корпоративный Enterprise его сейчас не дают. Team при этом добавляет коннектор к Slack, а Enterprise — корпоративные функции; но по трём механикам Cowork именно личные планы Pro/Max сейчас богаче.

Три механики рядом: чем именно отличаются

Чтобы окончательно развести Scheduled Tasks, Dispatch и Computer Use — короткая сравнительная сетка:

Простое правило выбора: нужно, чтобы «работало само, пока меня нет» — это Scheduled Tasks; нужно «продолжать управлять с телефона» — Dispatch; нужно, чтобы Claude сделал что-то в программе без готового коннектора — Computer Use, но с максимальной осторожностью.

Частые вопросы (FAQ)

Cowork — это правда Claude Code без кода?

По сути да: это удачная рамка для понимания. Claude Code — агент для разработчиков в терминале, Cowork — тот же агентный подход в обычном графическом интерфейсе, для рабочих задач без программирования. Отличие не в модели, а в наборе разрешённых действий и в аудитории: официальная статистика показывает, что свыше 90% использования Cowork — не разработка ПО.

Обязателен ли включённый компьютер, чтобы Cowork работал?

Зависит от механики. Scheduled Tasks выполняются удалённо и работают даже при выключенном компьютере или закрытом приложении. А вот Dispatch и Computer Use требуют включённого ПК с запущенным Claude Desktop, потому что действия идут на вашей машине. Это и есть главное различие, которое обычно путают.

Безопасно ли давать Cowork доступ к рабочим файлам?

Безопаснее, если минимизировать зону доступа. Заведите отдельную папку под Cowork, сделайте бэкап до первой сессии, не подключайте финансовые и юридические документы по умолчанию и держите режим «спрашивать перед действием». Удаление файлов в любом случае требует явного подтверждения. Но помните про задокументированные инциденты и про то, что активность Cowork не попадает в корпоративные Audit Logs.

Есть ли Claude Cowork в бесплатном плане?

Нет. Cowork доступен только на платных планах — Pro, Max, Team и Enterprise. Самый доступный вход — Pro за $20 в месяц (или $17 при годовой оплате) на июль 2026; на бесплатном тарифе функции нет.

Почему Cowork так быстро расходует лимит?

Потому что агентные задачи многошаговые и «тяжёлые»: каждый шаг — это дополнительные вычисления и токены. По официальному описанию Cowork расходует квоту быстрее обычного чата, а пользователи Pro сообщали об исчерпании месячного лимита в середине месяца при активной работе. Одна крупная задача Cowork стоит существенно дороже, чем серия вопросов в чат.

Что выбрать новичку — Scheduled Tasks или Dispatch?

Начните со Scheduled Tasks: они на всех платных планах, работают в облаке и не требуют, чтобы компьютер был включён, — рисков меньше, а пользы для рутины много (ежедневные сводки, еженедельные отчёты). Dispatch пригодится, когда нужно продолжать управлять уже запущенной на ПК задачей с телефона, и доступен только на Pro и Max в бете.