Stell dir vor, du sitzt im Zug, hast gleich ein Meeting – und merkst, dass die Präsentation noch als PDF exportiert und an die Kalendereinladung angehängt werden muss. Bisher: Pech gehabt, das geht nur am Rechner. Ab jetzt nicht mehr. Denn Claude, der KI-Chatbot von Anthropic, kann neuerdings deinen Mac fernsteuern – inklusive Maus, Tastatur und Bildschirm.
Was sind KI-Agenten überhaupt?
Kurz zur Einordnung, denn der Begriff „KI-Agent“ geistert gerade überall herum: Ein KI-Agent ist im Grunde ein Chatbot, der nicht nur antwortet, sondern auch handelt. Statt dir zu erklären, wie man eine Datei verschiebt, verschiebt er sie einfach selbst. Statt dir eine E-Mail vorzuformulieren, schickt er sie ab. Agenten sind die nächste Evolutionsstufe nach dem klassischen Chat – von der Auskunft zur Aktion.
Bisher waren die meisten KI-Agenten allerdings auf ihre eigene Sandbox beschränkt: Sie konnten in ihrem kleinen digitalen Sandkasten arbeiten, aber nicht wirklich mit deinem Computer interagieren. Das ändert sich gerade rasant.
Claude greift jetzt zum Mauszeiger
Anthropic hat diese Woche eine Funktion vorgestellt, die sich „Computer Use“ nennt. Verfügbar als Research Preview in den Produkten „Claude Cowork“ (für normale Nutzer) und „Claude Code“ (für Entwickler). Die Idee: Du gibst Claude eine Aufgabe, und die KI erledigt sie auf deinem Mac – notfalls, indem sie die Steuerung von Maus und Tastatur übernimmt.
Der Ablauf ist dabei clever gestuft. Zuerst prüft Claude, ob es einen direkten Zugang zu einem Dienst gibt – etwa über Schnittstellen zu Slack, Google Calendar oder Google Drive. Erst wenn kein passender Konnektor existiert, greift Claude zum Bildschirm: Es schaut sich an, was gerade auf dem Display zu sehen ist, klickt sich durch Menüs, öffnet Programme, scrollt und navigiert – genau so, wie du es auch tun würdest. Nur eben ohne dich.
Dispatch: Aufgaben vom Handy losschicken
Richtig spannend wird das Ganze in Kombination mit „Dispatch“, einer Funktion, die Anthropic letzte Woche vorgestellt hat. Damit kannst du Claude Aufgaben vom iPhone aus zuweisen. Du tippst auf dem Handy eine Anweisung ein, und Claude arbeitet sie auf deinem Mac ab – im Hintergrund, während du unterwegs bist.
Das Demo-Video von Anthropic zeigt genau das Szenario vom Anfang: Der Nutzer ist unterwegs, bittet Claude per Handy, eine Pitch-Präsentation als PDF zu exportieren und an einen Kalendertermin anzuhängen. Claude öffnet die entsprechende App, klickt auf Export, wählt das PDF-Format, wechselt zum Kalender und hängt die Datei an. Alles automatisch.
Zwischen Wow-Effekt und Sicherheitsbedenken
Klingt beeindruckend – und ist es auch. Aber natürlich steckt der Teufel im Detail. Anthropic selbst sagt ganz offen: Computer Use ist noch in einem frühen Stadium. Claude kann Fehler machen. Komplexe Aufgaben gelingen nicht immer beim ersten Versuch. Und die bildschirmbasierte Steuerung ist deutlich langsamer als eine direkte API-Anbindung.
Dazu kommt das Thema Sicherheit. Wer einer KI Zugriff auf Maus, Tastatur und Bildschirm gibt, öffnet damit grundsätzlich eine Angriffsfläche. Prompt-Injection-Attacken – also der Versuch, eine KI durch manipulierte Eingaben zu unerwünschten Aktionen zu verleiten – sind ein reales Risiko. Anthropic hat Schutzmaßnahmen eingebaut: Claude fragt vor dem Zugriff auf neue Apps immer um Erlaubnis, und Nutzer können jederzeit eingreifen und die Aktion stoppen. Trotzdem empfiehlt Anthropic, die Funktion zunächst nur mit vertrauenswürdigen Apps zu nutzen und keine sensiblen Daten darüber laufen zu lassen.
Ein Wettrennen um den digitalen Assistenten
Anthropic steht mit dieser Entwicklung nicht allein. Das Rennen um den KI-Agenten, der deinen Computer bedienen kann, ist in vollem Gang. OpenClaw, ein Open-Source-Agent, ging Anfang des Jahres viral – Nvidia-Chef Jensen Huang nannte es sogar „das nächste ChatGPT“. Perplexity hat mit „Personal Computer“ eine ähnliche Lösung vorgestellt, die auf einem dedizierten Mac mini läuft. Und auch OpenAI und Google arbeiten fieberhaft an Systemen, die Computer sicher und zuverlässig steuern können.
Der Unterschied bei Anthropic: Claude Cowork ist stärker abgesichert als etwa das deutlich freiere OpenClaw. Dafür ist es aktuell auch eingeschränkter – die Funktion gibt es nur für Mac, nur für zahlende Abonnenten (Claude Pro ab 20 Dollar/Monat oder Claude Max ab 200 Dollar/Monat) und eben nur als Research Preview.
Was bedeutet das für uns?
Wir stehen an einem echten Wendepunkt. KI-Chatbots entwickeln sich von Gesprächspartnern zu digitalen Assistenten, die eigenständig auf unserem Computer arbeiten. Das ist ein fundamentaler Unterschied: Bisher haben wir die KI gefragt, was wir tun sollen. Jetzt tut sie es einfach.
Das birgt enormes Potenzial – aber auch Risiken, die wir nicht unterschätzen sollten. Die Frage ist nicht mehr ob, sondern wann KI-Agenten unseren digitalen Alltag übernehmen. Und vor allem: wie viel Kontrolle wir dabei abgeben wollen.
Mein Rat: Ausprobieren, wo es sinnvoll ist. Aber mit offenen Augen. Und immer mit der Möglichkeit, den Stecker zu ziehen.
