Anthropic-ov Claude Cowork: kada AI agent dobije pristup vašem datotečnom sustavu
Anthropic je nedavno objavio Claude Cowork — desktop agenta koji ne samo odgovara na pitanja, već može čitati, pisati i manipulirati datotekama na vašem računalu. Ovo je značajan korak od "chat asistenata" ka autonomnom agentu koji radi unutar vašeg radnog okruženja. No s tom moći dolaze i ozbiljnija sigurnosna pitanja.
Šta je Cowork i kako radi
Cowork je research preview dostupan samo pretplatnicima Claude Max plana na macOS. Agent radi unutar određenih mapa koje korisnik eksplicitno odobri (connector model), i može: čitati kod i dokumente, pisati nove datoteke, pokretati terminal naredbe, pretraživati kodnu bazu i izvršavati refaktoring zadataka. Razlika u odnosu na obični chat: Cowork pamti kontekst između sesija, uči vaše preferencije i nastavlja tamo gdje ste stali.
Tehnički gledano, Cowork nasljeđuje arhitekturu Claude Code — moćnog coding agenta koji je Anthropic prvo izgradio za developere, a sada proširuje na širu publiku. Ovo bottom-up pristup (prvo coding agent, pa opći desktop agent) daje Cowork-u robusnije agentičko ponašanje od retrofittanih rješenja.
Sigurnosne implikacije: prompt injection i autonomija
Anthropic je neobično transparentan o rizicima. U službenom objavu eksplicitno navode:
- Claude može preuzeti destruktivne akcije (brisanje lokalnih datoteka) ako to zatražite — ili ako ih pogrešno interpretira.
- Prompt injection napadi su stvaran rizik: zlonamjerni uputstva ubačena u datoteke, e-mailove ili web stranice koje Cowork čita mogu potaknuti agenta na zaobilaženje zaštita.
- "Agent safety — zadatak sigurnosti realnih akcija Clauda — i dalje je aktivna područje razvoja u industriji."
Ovo nije marketinška floskula. Kada agent ima pristup datotečnom sustavu i terminalu, granica između "pomoći" i "štete" postaje tanka. Jedna pogrešno interpretirana naredba ("obriši sve nepotrebne datoteke") može poslati agenta u brisanje vašeg projekta.
Što bi enterprise timovi trebali raditi
- Ne deployajte u produkciju. Cowork je research preview — koristiće ga za eksperimentiranje, ne za kritične poslovne procese.
- Ograničite connector mapa. Davajte pristup samo specifičnim projektima, ne cijelom home direktoriju niti sistemskim partitionima.
- Code review i za agenta. Svaka promjena koju Cowork napravi trebala bi proći kroz isti review proces kao i ljudski kod.
- Educirajte timove. Razlika između "AI koji predlaže" i "AI koji izvršava" je fundamentalna. Ne postupajte s Cowork-om kao s chatbotom.
Kontekst za region: Microsoft Copilot vs. Anthropic pristup
Microsoft godinama ulaže u Copilot integraciju u Windows/Office s mešanim rezultatima. Anthropic-ov pristup je drugačiji: izoliran agent, eksplicitni conectori, bottom-up izgradnja od coding agenta. Za firme u regionu koje već koriste Microsoft ekosustav, Cowork predstavlja alternativu — ali i novi vektor rizika koji zahtijeva nove politike korištenja.
BIXIE preporučuje: počećite s pilotom na izoliranom okruženju (poseban korisnik, ograničene mape, bez pristupa produkcijskim podacima), dokumentirajte sve use case-ove i incidentе, te tek onda donosite odluku o širem uvođenju.
Izvor: TechCrunch, 25. avgust 2026