Anthropic le da a Claude Code un modo automático — con salvaguardas

El 24 de marzo, Anthropic lanzó dos mejoras significativas en sus productos agénticos: el modo automático para Claude Code y el uso del ordenador dentro de Claude Cowork. Ambas amplían lo que Claude puede hacer sin pedir permiso constantemente, y ambas incorporan nuevas capas de verificación automática de seguridad.

El modo automático es la novedad principal. Hasta ahora, Claude Code requería aprobación explícita del usuario para la mayoría de las acciones. El modo automático elimina ese rozamiento: Claude puede ejecutar cadenas largas de tareas —leer archivos, ejecutar comandos, editar código, buscar en la web— sin interrumpir la sesión. La condición es que cada acción pasa por una capa de seguridad antes de ejecutarse. El sistema verifica comportamientos que el usuario no solicitó y detecta intentos de inyección de prompts, donde instrucciones maliciosas incrustadas en archivos externos intentan redirigir las acciones del agente.

Esto ataca un vector de riesgo real. A medida que los agentes de IA obtienen acceso de escritura a sistemas de archivos, terminales y sesiones de navegador, se convierten en objetivos de inyección de prompts a través del contenido que procesan. La solución de Anthropic es interponer un revisor automatizado entre el plan del agente y su ejecución. No es infalible, pero eleva el coste de un ataque exitoso.

Dispatch para Cowork es el producto complementario. Cowork —la interfaz visual no terminal construida sobre Claude Code— ahora permite a los usuarios delegar tareas en un hilo de agente persistente y desconectarse. Con el uso del ordenador activado, Claude puede hacer clic en aplicaciones de macOS, abrir archivos, navegar por ventanas del navegador y devolver un resultado terminado.

La capacidad subyacente no es nueva. El computer use se lanzó en la API de Claude a finales de 2024. Lo que cambia es la superficie: Cowork lo envuelve en una interfaz pensada para personas no técnicas. Equipos de marketing y analistas dentro de Anthropic empezaron a usar Claude Code internamente por su capacidad multietapa, abandonando la interfaz de chat. Cowork formaliza esa migración.

La disponibilidad es escalonada. El modo automático está en vista previa de investigación. Cowork con uso del ordenador se despliega primero para los suscriptores Max, con acceso para el plan Pro en los días siguientes (solo macOS).

Los datos del Economic Index que Anthropic publicó junto al lanzamiento merecen atención. Los usuarios más experimentados con Claude no delegan más autonomía: delegan menos. Iteran con más cuidado, definen mejor los límites de las tareas y mantienen supervisión en decisiones de mayor impacto. Ese patrón contradice la idea de que los agentes más potentes llevarán naturalmente a los usuarios a desactivar el control.

La combinación de Dispatch y modo automático sitúa a Anthropic en competencia directa con Devin, los agentes en segundo plano de Cursor y el Operator de OpenAI. El diferenciador en el que apuesta Anthropic: controles de seguridad integrados en el bucle de ejecución, no añadidos como parche.