Anthropic正式宣布为Claude上线电脑直接操控功能(研究预览版),成为“Claw”生态的重要参与者。该功能允许AI模拟人类操作键鼠、调用应用工具,搭配此前推出的手机远程调度功能Dispatch,实现“手机发指令、电脑自动执行”的高效协作模式,同时以多重安全防护应对潜在风险,目前仅向Claude Pro和Max订阅用户开放,且仅限MacOS系统。 一、核心功能:从“对话交互”到“自主执行”,覆盖多场景需求
Claude的电脑操控功能彻底突破了传统AI的“语言交互”局限,具备“工具调用+键鼠操作”的双重执行能力:
多元操作方式:优先通过连接器(connectors)调用谷歌日历、Slack等应用;无对应工具时,直接模拟人类操作鼠标、键盘,可滚动页面、点击按钮、打开本地文件、使用网页浏览器及开发工具,甚至能调试原生应用、批量处理图片(如调整尺寸、添加水印)、导出文档格式等;
权限可控机制:执行任务前需用户批准具体应用权限(无需逐步确认操作),用户可随时终止任务,非相关窗口会被隐藏,任务完成后自动恢复,保障操作透明度;
跨端协同强化:与3月17日上线的手机远程调度功能Dispatch深度协作,用户可通过手机下达指令(如查阅邮件、生成晨报、启动Claude Cowork/Code会话),Mac端Claude自动执行,实现“不在电脑旁也能干活”的场景延伸。
二、适用范围与使用限制
开放对象:仅对Claude Pro和Claude Max订阅用户开放,Windows版本计划在未来几周跟进;
系统要求:目前仅限MacOS系统,且需保持Claude桌面客户端唤醒及运行状态,手机端需更新App并通过二维码完成配对;
功能局限:作为早期预览版,执行速度较慢(远低于人类操作),复杂任务成功率约50%,暂无法实现打开部分应用、跨应用发送文件、授权第三方服务等操作,仍需持续优化。
三、安全防护与官方警告
针对AI操控电脑的潜在风险,Anthropic构建了多重安全机制,并明确使用边界:
安全保障措施:所有操作在用户本地Mac上运行,数据不经过云端,避免隐私泄露;系统自动扫描提示词注入等漏洞,动态防范潜在风险;默认禁用部分敏感数据相关应用,从源头降低风险;
官方使用警告:因功能尚不成熟,可能出现执行错误,建议避免用于处理敏感数据;初期应从低风险、易修复的任务开始试用,不依赖其完成关键工作。
四、行业背景与生态格局
生态入局逻辑:随着OpenClaw开源框架爆火,“Claw”生态已形成规模,英伟达等厂商相继推出NemoClaw等适配工具,中国厂商也加速本土产品布局。Anthropic此次推出原生电脑操控功能,凭借“开箱即用、安全可控”的优势,与需用户自行部署调试的OpenClaw形成差异化竞争;
产品定位差异:Claude的功能是官方原生集成,无需额外配置,安全护栏更完善;而OpenClaw作为第三方开源工具,存在部署门槛高、权限管控风险等问题,两者共同推动AI Agent从“极客工具”向“大众应用”普及。
Claude电脑操控功能的发布,标志着Anthropic正式入局AI智能体实操赛道,通过“本地执行+跨端协同+安全防护”的组合,平衡了使用便利与数据安全。
尽管目前仍处于早期预览阶段,存在系统适配有限、复杂任务成功率不足等问题,但已展现出“替代部分重复性办公操作”的核心价值。未来随着Windows版本上线、功能稳定性提升,其有望进一步抢占“Claw”生态市场份额,推动AI从“回答问题”向“替代人工执行”的范式转变。