Claude現(xiàn)在能替你操作電腦了。不是聊天，是真的打開你的瀏覽器、移動(dòng)鼠標(biāo)、敲鍵盤——Anthropic把這個(gè)功能叫"計(jì)算機(jī)使用"（Computer Use），今天向Pro和Max訂閱者開放測(cè)試。

用戶場(chǎng)景很直白：早晨還沒起床，Claude已經(jīng)在你的Mac或Windows電腦上查完郵件、整理好日程簡(jiǎn)報(bào)、甚至跑完一輪代碼測(cè)試。你給它發(fā)一條手機(jī)指令，它就在電腦端執(zhí)行。Anthropic管這個(gè)組合叫"Dispatch+計(jì)算機(jī)使用"，本質(zhì)上是在賣一種"數(shù)字分身"的幻覺。

功能拆解：它到底能碰你電腦的哪些地方

Anthropic的說明文檔寫得克制，但技術(shù)細(xì)節(jié)暴露野心。Claude會(huì)通過連接器（Connectors）對(duì)接Google Calendar、Slack等應(yīng)用；如果現(xiàn)成的工具不夠用，它就降級(jí)為"手動(dòng)模式"——直接操控鍵鼠，像實(shí)習(xí)生一樣在你的屏幕上點(diǎn)點(diǎn)劃劃。

它能打開瀏覽器、調(diào)用開發(fā)工具、操作本地文件。滾動(dòng)頁面、點(diǎn)擊按鈕、填寫表單，流程上和你本人操作沒有區(qū)別。

唯一的剎車點(diǎn)是權(quán)限詢問。每個(gè)動(dòng)作執(zhí)行前，Claude會(huì)彈窗請(qǐng)求批準(zhǔn)，你可以隨時(shí)中斷。但這個(gè)設(shè)計(jì)本身就有張力：如果用戶頻繁授權(quán)后選擇"記住我的選擇"，安全邊界會(huì)不會(huì)被磨平？Anthropic沒有給出默認(rèn)策略的詳細(xì)說明。

時(shí)間線值得玩味。OpenAI的Operator（代號(hào)OpenClaw） viral出圈后，Nvidia迅速推出NemoClaw參考架構(gòu)，主打"更安全"的代理式AI（Agentic AI）。Anthropic的計(jì)算機(jī)使用功能幾乎踩著同一節(jié)拍上線，三家公司在"AI能替人做事"這個(gè)賽道上形成詭異共振。

安全爭(zhēng)議：專家擔(dān)心的不是"它做錯(cuò)"，而是"它做太快"

代理式AI的風(fēng)險(xiǎn)被討論很久了。安全研究者對(duì)CNET表示，核心焦慮在于行動(dòng)速度——這類系統(tǒng)能在極短時(shí)間內(nèi)執(zhí)行高影響操作，而人類反應(yīng)不過來。"想象一下，AI在30秒內(nèi)轉(zhuǎn)走你賬戶里的錢，或者把機(jī)密文件批量外發(fā)。等你看到彈窗，事情已經(jīng)結(jié)束了。"

更隱蔽的威脅是劫持。攻擊者如果成功注入惡意指令（Prompt Injection），就能讓Claude在"替你辦事"的偽裝下，執(zhí)行完全違背你意圖的操作。你的個(gè)人數(shù)據(jù)、系統(tǒng)權(quán)限、甚至企業(yè)內(nèi)網(wǎng)，都可能成為被利用的跳板。

Anthropic的應(yīng)對(duì)是分層防御。系統(tǒng)會(huì)自動(dòng)掃描提示注入等漏洞，部分處理敏感數(shù)據(jù)的應(yīng)用被默認(rèn)禁用。公司還明確建議：不要在涉及敏感信息的場(chǎng)景中使用該功能——這種"官方勸退"在AI產(chǎn)品發(fā)布中并不常見。

但矛盾在于，用戶付費(fèi)訂閱Pro/Max（每月20-100美元區(qū)間），想要的恰恰是處理敏感工作流的能力。 Anthropic在安全與實(shí)用之間的搖擺，暴露出代理式AI的結(jié)構(gòu)性困境：越有用，越危險(xiǎn)；越限制，越雞肋。

Dispatch組合：手機(jī)遙控電腦，"離線自動(dòng)化"的野望

單獨(dú)看計(jì)算機(jī)使用，只是個(gè)增強(qiáng)版的RPA（機(jī)器人流程自動(dòng)化）。但疊加Dispatch功能后，形態(tài)變了——你可以用手機(jī)給Claude派活，讓它在電腦端異步執(zhí)行。

Anthropic給出的例子很日常：早晨自動(dòng)查郵件、生成簡(jiǎn)報(bào)、啟動(dòng)Claude Code編程會(huì)話。技術(shù)從業(yè)者會(huì)意識(shí)到，這相當(dāng)于把"本地計(jì)算資源+云端AI"串成了一條自動(dòng)化流水線，而且不需要IFTTT或Zapier那樣的中間層配置。

關(guān)鍵突破在于"零設(shè)置"（Zero Setup）。傳統(tǒng)自動(dòng)化工具需要用戶定義觸發(fā)器、API密鑰、數(shù)據(jù)映射規(guī)則，Claude試圖用自然語言指令繞過這一切。

但Anthropic的誠(chéng)實(shí)也寫在臉上：研究預(yù)覽版（Research Preview）意味著"復(fù)雜任務(wù)可能第一次跑不通"。公司明確表示發(fā)布目的是收集早期反饋，定位最需要打磨的場(chǎng)景。這種"先上線再迭代"的策略，在AI產(chǎn)品圈已成標(biāo)準(zhǔn)動(dòng)作，但對(duì)付費(fèi)用戶而言，相當(dāng)于花錢當(dāng)測(cè)試員。

功能目前僅限MacOS和Windows，Linux用戶被排除在外?？紤]到開發(fā)者群體的系統(tǒng)偏好，這個(gè)切割顯得刻意——或許是在控制初期風(fēng)險(xiǎn)暴露面，也可能是技術(shù)債的權(quán)宜之計(jì)。

代理式AI的競(jìng)爭(zhēng)正在加速。OpenAI的Operator、Nvidia的NemoClaw、Anthropic的計(jì)算機(jī)使用，三家公司的產(chǎn)品哲學(xué)差異明顯：OpenAI追求端到端的用戶覆蓋，Nvidia押注企業(yè)級(jí)安全基礎(chǔ)設(shè)施，Anthropic則試圖在"有用性"和"可控性"之間走鋼絲。

一個(gè)細(xì)節(jié)被多數(shù)人忽略：Anthropic把"敏感應(yīng)用默認(rèn)禁用"寫進(jìn)了產(chǎn)品說明，而不是藏在安全白皮書里。這種前置披露，在法律風(fēng)險(xiǎn)和產(chǎn)品信任之間做了權(quán)衡——畢竟，一旦用戶因AI誤操作遭受損失，"我們警告過"是最佳的免責(zé)盾牌。

Claude的計(jì)算機(jī)使用功能，本質(zhì)上是在測(cè)試一個(gè)古老問題的現(xiàn)代版本：你愿意把電腦的鑰匙交給一個(gè)會(huì)提問、但不一定理解語境的助手嗎？當(dāng)權(quán)限彈窗第50次出現(xiàn)時(shí)，你會(huì)逐條審閱，還是直接勾選"始終允許"？