Co-Work в облаке: Anthropic нарушила обещание приватности
Шестого октября Anthropic перевела Claude Co-Work в облако. Без переключателя, без предупреждения, которое заметили бы все. Продукт, который девять месяцев продавался с обещанием «всё остаётся на вашем компьютере», теперь выполняет задачи на серверах компании, а локальные файлы перед работой копируются в её инфраструктуру. Многие пользователи узнали об этом не из письма и не из уведомления в приложении, а из переписки друг с другом: кто-то написал в поддержку, кто-то пожаловался в соцсетях.
Пол Липски в еженедельном дайджесте 9 октября назвал это главной скандальной новостью недели от Anthropic. Разбираем, что именно изменилось, почему это разозлило людей и как теперь выглядит компромисс между удобством и приватностью.
Что изменилось 6 октября
Выбирать режим вручную больше не нужно. Когда вы ставите Claude задачу, система сама решает, ответить обычным чатом или запустить рабочий процесс Co-Work. Раньше это был явный переключатель, теперь его нет, а вместе с ним исчез и выбор, где всё выполняется: задачи уходят в облако.
Если задача и так живёт в облачных приложениях, вопросов не возникает. Попросили агента вытащить письмо из Gmail и обновить страницу в Notion, всё логично: и то и другое уже на серверах. Но если в задаче участвуют файлы с вашего компьютера, Claude копирует их к себе и работает с копиями, а результат записывает обратно.
Пользователи заметили перемену не сразу. Формально всё выглядело как рядовое обновление: интерфейс тот же, задачи запускаются, результат приходит. Разница вскрылась на деталях: файлы стали уезжать на серверы, а вернуться к прежнему поведению нельзя. Ни галочки согласия, ни даты отсечки, ни баннера, который нельзя пропустить, в интерфейсе не появилось.
Anthropic объясняет перемену заботой об удобстве: задача продолжает выполняться, даже когда ноутбук закрыт. Звучит разумно ровно до момента, когда понимаешь, что для загрузки файлов на сервер и записи результата обратно компьютер всё равно должен быть включён. Так в чём выигрыш по сравнению с локальным выполнением? Ответ, похоже, в другом: теперь всеми задачами можно управлять с телефона, и мобильный опыт стал заметно лучше.
Почему локальность была не мелочью
Co-Work вышел в январе как «Claude Code для нетехнических задач»: агент для документов, таблиц и рутины, который работал прямо на компьютере, с доступом к файлам, приложениям и браузеру. Именно локальность была ключевым аргументом для чувствительных сценариев: юристы с клиентскими документами, врачи, команды с NDA, разработчики с закрытым кодом. Продукт позиционировался так, что рабочие файлы остаются у владельца, а не у вендора.
Мы подробно разбирали, как устроен доступ Co-Work к рабочему столу, в материале про Dispatch и управление приложениями: агент открывает программы, работает с файлами и курсором от вашего имени. Добавьте к этому ролики, где людям рекомендовали Claude именно потому, что «всё остаётся на компьютере», и станет понятно, почему смена исполнительной среды воспринимается как смена правил игры.
Аргументы Anthropic и контраргументы
Позиция компании звучит так: перенос в облако делает продукт лучше. Задачи становятся непрерывными, устройства синхронизируются, а сам агент из настольного инструмента превращается в облачный сервис с приложениями-клиентами. Часть пользователей с этим согласилась: в конце того же дайджеста Липски признаёт, что через неделю использования ему нравится новый порядок, и обмен локальности на управление с телефона он считает выгодным.
В повседневной работе перемена почти незаметна. У Липски, который пользуется Co-Work каждый день, сценарии не сломались, скорость не изменилась, а разницы в поведении агента он сам не заметил бы без подсказки. Именно в этом коварство ситуации: продукт ведёт себя так же, как раньше, но контракт под ним теперь другой, и увидеть это можно только по деталям вроде того, где физически лежат файлы во время работы.
Но возражения тоже конкретные. Первое: предупредили плохо. Anthropic утверждает, что рассылала письмо и показывала уведомление в приложении. Сам Липски не получил ни того, ни другого и узнал о перемене из письма читателя. Второе: обещание осталось невыполненным задним числом. Если продукт выбирали из-за того, что файлы не покидают компьютер, то смена среды без явного согласия ломает исходный контракт. Третье: объяснение про закрытый ноутбук не выдерживает проверки логикой, о которой мы говорили выше.
Есть и четвёртое, невысказанное: возврата нет. Никакого переключателя, никакого opt-in для корпоративных клиентов, никакой бетки для параноиков. Решение принято за пользователя, а единственный выход, который предлагает индустрия, начинается со слов «выберите другой инструмент».
Почему компания выбрала облако
У решения есть и рациональная инженерная логика. Локальный агент это самый дорогой в поддержке формат: у пользователей тысячи конфигураций, разные версии macOS и Windows, десятки способов сломать разрешения и окружение. Каждый баг приходится воспроизводить на чужой машине, а обновления доезжают только вместе с релизом приложения. Облачный запуск снимает всё это разом: одна среда, один рантайм, мгновенные исправления и полная телеметрия. Плюс именно облако позволило слить чат и Co-Work в один маршрутизатор: система просто решает, какой пайплайн запустить, и не думает о том, где в этот момент находится ваш ноутбук. Для бизнеса это ещё и предсказуемая подписочная модель вместо поддержки зоопарка локальных установок.
Это не про один продукт
Переезд Co-Work в облако вписывается в общую картину. OpenAI сводит чат и агентов в единое рабочее пространство, Google продвигает облачных ассистентов с доступом к Workspace, Microsoft строит агентов внутри корпоративной инфраструктуры. Всем нужна непрерывность: агент должен работать, пока вы закрываете ноутбук, пересаживаетесь в машину и открываете приложение на телефоне. Локальный агент этого не умеет по определению.
Цена у этой эволюции одна, и её платит приватность. Пока агент работал на вашей машине, максимум утечки ограничивался вопросами, которые вы отправляли модели. Теперь через серверы вендора проходит всё: документы, контекст, промежуточные результаты. Для домашних экспериментов разница незаметна, для рабочего ноутбука с доступом к внутренним системам она принципиальна.
Для компаний из регулируемых отраслей это не абстрактный спор. У банков, клиник и юрфирм политики часто требуют, чтобы рабочие документы не покидали контур организации, и облачный агент по умолчанию такую политику нарушает. Кто-то выкрутится корпоративным контуром и отдельным соглашением, кому-то придётся вычеркнуть Co-Work из списка инструментов. Получается перекос: одни получают удобство, другие теряют рабочий инструмент из-за смены архитектуры, которую не выбирали.
Отдельный риск, о котором стоит помнить, это безопасность самих агентов. Мы разбирали исследование про шесть классов атак на ассистентов с доступом к файлам и браузеру: чем больше у агента прав, тем дороже ошибка. Перенос исполнения в облако меняет не только вопросы приватности, но и поверхность атаки: теперь чужие файлы собираются в одном месте, и защищать это место должен вендор, а не вы.
Что делать, если вам нужен контроль
Первый вариант: принять обмен и получить максимум удобства. Облачный Co-Work теперь запускается с любого устройства, задачи идут параллельно, запуск с телефона работает отлично. Если вы работаете с публичной информацией и черновиками, риск невелик, а выгода реальна.
Второй вариант: Claude Code. Его не переносили в облако, он по-прежнему выполняется там, где вы его запустили, и, по словам обзорщиков, осваивается не сложнее Co-Work. Слово «code» в названии пугает зря: для команд вида «собери отчёт», «разбери папку с документами» он подходит без навыков программирования.
Третий вариант: локальные агенты с локальными моделями. Связка вроде Ollama или LM Studio плюс агентский фреймворк работает полностью на вашем железе, и никакие файлы никуда не уезжают. Цена вопроса: более слабые модели, ручная настройка и меньше готовых интеграций. Для по-настоящему чувствительных данных это часто приемлемый размен.
И базовая гигиена в любом случае: проверьте, к каким папкам у агента есть доступ, не отдавайте ему ключи и секреты, держите чувствительные данные в карантине от рабочих сценариев.
Ориентир простой. Публичные черновики, ресёрч по открытым источникам, рутина вокруг личного календаря: облако даёт больше, чем забирает. Договоры клиентов, медицинские данные, внутренние финансы, приватный код: это территория, где локальное выполнение всё ещё выигрывает, пусть даже ценой более слабых моделей и ручной сборки.
Что дальше
Anthropic пока не анонсировала возврат локального режима или хотя бы явный opt-in для компаний. Если волна недовольства не утихнет, у компании есть простой путь: добавить выбор среды и продавать облако как премиум-функцию, а не как принудительный апгрейд. Пока же вопрос остаётся открытым, и каждый решает его сам, оставаясь внутри экосистемы Claude или выходя из неё.
Часто задаваемые вопросы
Можно ли вернуть локальное выполнение Co-Work? В интерфейсе нет переключателя между локальным и облачным режимами, и Anthropic не обещала его добавить. Добавить выбор обратно компания может в любой момент, но обещаний на этот счёт пока нет. Если локальность критична, альтернатива — Claude Code или самостоятельная сборка агента на локальных моделях.
Что именно попадает на серверы Anthropic? Задачи, их контекст и копии файлов, которые вы предоставляете агенту. Если Claude берёт данные с вашего компьютера, он копирует нужные файлы в облако на время работы. Сколько именно данные живут на серверах и кто к ним имеет доступ, публично не детализировано, и это само по себе часть претензий.
Безопасно ли работать так с корпоративными данными? Зависит от ваших регламентов. Если внутренние правила требуют обработки данных только на инфраструктуре компании, облачный режим станет блокером, и это придётся согласовывать с безопасниками отдельно. Практический совет: согласуйте сценарии использования агента с безопасностью до того, как команда привыкнет к Co-Work, а не после.
Чем тогда облачный Co-Work отличается от Claude Code? Claude Code запускается на вашей машине и работает с локальными файлами, не копируя их в облако вендора. Co-Work остаётся проще для нетехнических задач, но теперь это облачный сервис, ближе к агентам Google и Microsoft, чем к локальным инструментам. Если для вас важно, где лежат данные во время работы, разница принципиальная.
Итог
Anthropic переместила Co-Work в облако и продаёт это как улучшение, а пользователи получили обмен: мобильное управление и непрерывность против локального хранения файлов. Скандал здесь не в самой технологии, а в способе: обещание переписали без явного согласия и без пути назад. Если для вас важно, где физически находятся ваши документы, самое время пересмотреть, какие задачи вы уже отдали агенту, и решить, готовы ли вы отправить их в облако.