Claude Cowork

Qué es

Claude Cowork es la superficie de trabajo con agentes de Anthropic para quienes no programan: una pestaña dentro de la app de escritorio de Claude, junto a Chat y Code, donde le das a Claude un objetivo en lugar de un prompt, y trabaja sobre las carpetas que le concediste, las apps SaaS conectadas, un navegador integrado y —en Pro y Max— tu propia pantalla. Llegó a disponibilidad general el 9 de abril de 2026, tras una beta pública en macOS en enero y en Windows en febrero. Hoy corre en macOS, Windows (x64 y arm64), Linux y ChromeOS, con la versión web en despliegue progresivo y la móvil en beta desde el 7 de julio de 2026.

Las entradas más cercanas de este catálogo son Lindy y Dust, plataformas de agentes vendidas a equipos de operaciones. La diferencia es que Cowork no es un constructor: no hay canvas, no hay grafo de nodos, no hay un agente que configurar antes de obtener una respuesta. Describes el resultado y corriges el rumbo sobre la marcha.

Por qué aparece en los stacks de ops

La razón es la distribución antes que la capacidad. Cowork viene incluido en todos los planes de pago de Claude sin costo adicional, así que un líder de ops en una empresa que ya compró asientos de Claude para ingeniería ya tiene una superficie de agentes para la analista financiera y el coordinador de reclutamiento: sin nuevo ciclo de compra, sin nueva revisión de seguridad del proveedor, sin nueva línea de presupuesto. Cualquier otra herramienta de esta categoría exige primero una compra aparte.

Tres capacidades hacen el trabajo real:

• Las tareas programadas corren en la nube. Escribir /schedule dentro de una tarea, o usar la entrada Scheduled de la barra lateral, define un trabajo recurrente que se ejecuta en los servidores de Anthropic esté o no abierta tu laptop. Esta es la pieza que convierte a Cowork de asistente rápido en capacidad de producción desatendida.
• Conectores en vez de raspado de pantalla. Microsoft 365, Google Drive, Slack y Amplitude son oficiales, y el explorador de conectores en Settings agrega Notion, Gmail y otros. El acceso vía conector es más rápido y más confiable que la ruta de control de la computadora y, a diferencia de esta, está disponible en todos los planes.
• Dispatch. Un único hilo continuo al que llegas desde el celular. Claude enruta la petición por su cuenta —el trabajo de ingeniería a Claude Code, el trabajo de conocimiento a Cowork— y manda una notificación push cuando termina o necesita una aprobación.

La realidad del precio

Cowork no tiene precio propio. Lo que compras es un asiento de Claude, y todos los niveles de pago lo incluyen:

• Pro — USD 20/mes, o USD 17/mes con facturación anual
• Max — USD 100/mes con 5× el uso de Pro, USD 200/mes con 20×
• Team — USD 25/asiento/mes, USD 20 en anual, mínimo de dos asientos; asientos premium a USD 125/100 por 5× el uso
• Enterprise — USD 20/asiento más consumo, con controles de funciones y de modelos a nivel de organización

La lista de niveles no es el número real. Anthropic no publica cuotas de tokens, solo multiplicadores respecto de Pro, y el uso se mide dos veces: un tope de sesión que se reinicia cada cinco horas y un tope semanal con un reinicio fijo asignado a tu cuenta. Ese presupuesto está compartido entre Claude Code, claude.ai chat y Cowork: una tarea programada de Cowork y la sesión de código de un ingeniero salen de la misma bolsa. Los equipos que usan Cowork a diario con cargas reales terminan en Max o en asientos premium de Team, no en Pro. Presupuesta el asiento de USD 20 para evaluar y la banda de USD 100–200 por usuario intensivo para producción.

Ideal para

Líderes de ops en RevOps, Legal Ops, Recruiting y Customer Success en empresas que ya pagan Claude y necesitan entregarle a alguien que no programa un trabajo recurrente de documentos y hojas de cálculo que corra desatendido: un reporte semanal de higiene del pipeline armado con exportes del CRM en una carpeta de Drive, un diff mensual sobre una carpeta de contratos de proveedores, un resumen de pipeline de candidatos los lunes armado con exportes del ATS e hilos de Slack. El caso acotado donde gana de forma clara es el trabajo recurrente, intensivo en archivos, con formato de salida estable, a cargo de una persona con nombre y apellido, sobre datos que ya viven en carpetas o conectores que esa persona tiene derecho a ver.

No sirve para

Cowork actúa como tú: tu asiento, tus permisos de carpeta, tus permisos de conector. No hay identidad de servicio por agente, no hay credencial de agente que rotar, y no hay sujeto de auditoría distinto de la persona dueña de la sesión. Si el requisito es un registro de agentes con su propio ciclo de vida y su propia traza de auditoría, esta es la capa equivocada y comprar más asientos no lo arregla; ese es el tipo de problema que resuelven Microsoft Agent 365 y Salesforce Agentforce. Tampoco es la herramienta para pipelines estructurados de alto volumen. Si el trabajo es “procesar 5.000 filas igual todas las noches”, un flujo de n8n o una llamada directa a la API de Claude sale más barata y es mucho más predecible que un agente razonando fila por fila.

Frente a las alternativas

• Microsoft 365 Copilot — el titular por número de asientos dentro de las áreas de operaciones; desde el 22 de abril de 2026 su modo agéntico está en disponibilidad general en Word, Excel y PowerPoint. Elígelo cuando el trabajo vive en documentos de Office sobre SharePoint, cuando la conversación de gobernanza es sobre política a nivel de tenant, y cuando quieres el agente dentro de la aplicación que tu equipo ya tiene abierta en lugar de en un cliente de escritorio aparte.
• ChatGPT Work — lanzado el 9 de julio de 2026 sobre un agente GPT-5.6, con un directorio de más de 1.400 apps conectables, en web, móvil y una app de escritorio para macOS que reúne Chat, Work y Codex. Elígelo cuando la restricción que manda es la amplitud de conectores, o cuando la organización ya se estandarizó en OpenAI. Su modelo de planificar y luego ejecutar con aprobaciones es el más parecido al de Cowork de todos los de esta lista.
• Manus — el entrante de mayor crecimiento del segmento, con USD 100M de ARR ocho meses después del lanzamiento y una tasa de ingresos anualizada de USD 125M en diciembre de 2025. Elígelo para tareas abiertas de investigar y construir donde quieres un artefacto terminado a partir de un brief de una línea. La razón por la que no es la opción por defecto: la propiedad está sin resolver — la adquisición de USD 2.000M por parte de Meta fue bloqueada por los reguladores chinos a fines de abril de 2026, y en junio de 2026 se reportó una recompra por parte de los inversionistas originales. No pongas un flujo recurrente y gobernado detrás de una empresa cuyo cap table está en disputa.

Puntos de cuidado

• El control de la computadora es solo para Pro y Max: los planes Team y Enterprise no lo tienen, y donde existe es solo para macOS y Windows; la versión de Linux tiene archivos y conectores pero no control de pantalla. Esto atrapa a quien evalúa en un asiento Pro personal y después despliega en asientos Team, momento en el cual la demo deja de funcionar. Resguardo: antes de comprar asientos, separa los flujos objetivo entre los que necesitan control de pantalla y los que un conector puede alcanzar. Reencuadra en conectores todo lo que puedas; para el resto, deja a esos usuarios específicos en asientos Max individuales y presupuéstalos aparte.
• El sandbox de sesión limita el alcance de red, no tus datos. La propia documentación de seguridad de Anthropic es explícita: la sesión corre en un entorno de nube aislado y temporal que no puede alcanzar tu red doméstica ni la de tu empresa y que se destruye al terminar, pero ese aislamiento “no limita lo que Claude lee o hace” a través de las carpetas y los conectores que concediste — y el control de la computadora no tiene ningún sandbox entre Claude y lo que hay en tu pantalla. Resguardo: concede acceso al directorio más estrecho que contenga los insumos del trabajo, nunca a un directorio personal ni a la raíz de una unidad sincronizada; mantén credenciales, nómina y registros financieros fuera de toda carpeta concedida; y en Enterprise activa el escaneo de skills y desactiva la búsqueda web de Cowork para los grupos que no la necesitan.
• Las tareas programadas siguen corriendo después de que quien las escribió deja de mirarlas. Se ejecutan en la nube esté o no encendida la máquina, y Anthropic señala el contenido web como el vector principal de inyección de prompts: una tarea que lee una página pública está ejecutando texto no confiable de forma programada con tus permisos. El modo “Automatically approve” sigue revisando la seguridad de cada acción antes de ejecutarla, pero no detiene una instrucción inyectada a mitad de la tarea. Resguardo: deja las tareas programadas en aprobación manual para cualquier cosa que escriba, y nunca combines un paso de lectura web con un conector con permisos de escritura en la misma ejecución programada. Revisa las salidas con una cadencia fija y pausa toda tarea que nadie haya leído en un mes.