TL;DR — Kurzantwort
Cowork gibt Claude Zugriff auf deinen Computer, deine Dateien und deine Apps. Das ist mächtig — aber bringt Risiken. Hier erfährst du, wie die Sicherheitsarchitektur funktioniert, welche Einstellungen du kennen musst und wie du dich konkret schützt.
Cowork ist mächtig: Claude kann deine Dateien lesen und bearbeiten, im Browser navigieren, Apps auf deinem Mac steuern und sogar Aufgaben automatisch wiederholen. Aber mit dieser Macht kommen echte Risiken — und die solltest du verstehen, bevor du Claude an die Arbeit lässt.
Dieser Artikel erklärt die Sicherheitsarchitektur, die wichtigsten Einstellungen und konkrete Tipps, wie du Cowork sicher nutzt.
Anthropic hat Cowork mit mehreren Sicherheitsschichten gebaut. Die wichtigste Erkenntnis: Nicht alles läuft in der gleichen Umgebung.
Coworks Kern läuft in einer isolierten Linux-VM auf deinem Mac. Das bedeutet:
Was das heisst: Wenn Claude in Cowork Dateien bearbeitet oder Code ausführt, passiert das in dieser geschützten Umgebung. Nicht auf deinem echten Desktop.
Wenn du Computer Use aktivierst, verlässt Claude die Sandbox. Das ist ein fundamentaler Unterschied:
Warum das wichtig ist: Die VM-Sicherheit greift hier nicht. Computer Use ist mächtiger, aber auch risikoreicher als normales Cowork.
Die Claude-in-Chrome-Extension steuert deinen echten Chrome-Browser mit deinen echten Login-Sessions:
Du kontrollierst, welche Ordner Claude lesen darf. Aber: Claude kann in diesen Ordnern Dateien lesen, schreiben und dauerhaft löschen.
~/Claude-Workspace/) statt Zugriff auf deinen gesamten Home-OrdnerCoworks Netzwerkzugang ist standardmässig eingeschränkt:
Ausnahme Web Search: Die Web-Suche läuft über Anthropics eigene Infrastruktur — nicht über die VM. Die Netzwerk-Beschränkungen greifen hier nicht.
Ausnahme Chrome Extension: Wenn Claude über die Chrome Extension browst, gelten die VM-Netzwerkregeln nicht — Claude nutzt deinen echten Browser mit deinen echten Sessions.
Wenn Computer Use aktiviert ist, fragt Claude vor jedem Zugriff auf eine neue App um Erlaubnis. Diese Berechtigungen gelten nur für die aktuelle Session.
| Kategorie | Zugriffsstufe | Beispiele |
|---|---|---|
| Standard-Apps | Volle Kontrolle | Keynote, Numbers, Vorschau, Notizen |
| Browser & Trading | Nur lesbar | Chrome, Safari, Trading-Plattformen |
| Terminals & IDEs | Nur klickbar | Terminal, VS Code, Warp |
| Gesperrte Apps | Kein Zugriff | Banking-Apps, Passwort-Manager |
Manche Apps lösen Extra-Warnungen aus:
Diese Apps werden nicht automatisch blockiert — die Warnung gibt dir die Chance, selbst zu entscheiden.
Cowork hat ein eingebautes Gedächtnis. Claude lernt aus deinen Aufgaben und behält Kontext über Sessions hinweg.
Mit Dispatch kannst du Claude vom Handy aus Aufgaben geben, die auf deinem Mac ausgeführt werden. Das ist praktisch — aber bringt besondere Risiken:
Geplante Aufgaben laufen automatisch — ohne dass du aktiv zuschaust. Das erfordert besondere Vorsicht:
Scheduled Tasks laufen nur, wenn dein Mac eingeschaltet und Claude Desktop geöffnet ist.
Plugins und Desktop Extensions (MCPs) erweitern, was Claude kann — aber jede Erweiterung vergrössert die Angriffsfläche.
Prompt Injection ist der gefährlichste Angriffspunkt bei AI-Agenten. Dabei verstecken Angreifer Anweisungen in Webseiten, E-Mails oder Dokumenten, die Claude liest — und Claudes Verhalten verändern.
Wenn du Claude für Excel und Claude für PowerPoint Add-ins mit Cowork nutzt, kann Claude Daten zwischen diesen Apps bewegen — auch ohne deine explizite Anweisung.
Beispiel: Claude analysiert Daten in Excel und fügt ein Diagramm in eine Präsentation ein — automatisch. Sei dir bewusst, dass Daten aus einer App in eine andere fliessen können, und vermeide sensible Informationen in diesen Add-ins während Cowork aktiv ist.
| Check | Aktion |
|---|---|
| ✅ | Sensible Apps geschlossen? (Banking, Passwort-Manager, Gesundheits-Apps) |
| ✅ | Dateizugriff auf dedizierten Ordner beschränkt? |
| ✅ | Backups wichtiger Dateien vorhanden? |
| ✅ | Nur benötigte Konnektoren aktiv? |
| ✅ | Computer Use nur aktiviert wenn nötig? |
| ✅ | Chrome Extension Site-Permissions geprüft? |
| ✅ | Ungenutzte Plugins/Extensions entfernt? |
Wenn Claude:
→ Sofort stoppen und an security@anthropic.com melden oder den In-App-Feedback-Button nutzen.
Wichtig zu wissen: Du bist verantwortlich für alle Aktionen, die Claude in deinem Namen ausführt. Das umfasst:
Claude Connectors verbinden Tools wie Google Drive, Notion oder Slack direkt mit deinem Workspace. So setzt du sie sauber auf, vergibst die richtigen Rechte und vermeidest die typischen Fehler.
So richtest du in Claude Team-Projects, Sharing-Rechte und Beispiel-Chats ein, damit alle mit demselben Kontext arbeiten und schneller bessere Ergebnisse liefern.
ChatGPT oder Claude? Beide kosten 20 Dollar im Monat, aber sie sind für völlig unterschiedliche Dinge gut. Hier ist der ehrliche Vergleich: Stärken, Schwächen, Preise und für wen sich welches Tool lohnt.
Hinterlasse einen Kommentar