Mit eigenem Gedächtnis, tiefen Dateizugriffen und autonomen Arbeitsabläufen empfiehlt sich Claude als digitaler Assistent für den Büroalltag.
Wie viel Autonomie darf man der künstlichen Intelligenz auf dem eigenen Rechner zugestehen, bevor aus praktischer Entlastung ein handfestes Sicherheitsrisiko wird?
Wer regelmäßig mit Chatbots arbeitet, kennt das täglich grüßende Murmeltier: Man öffnet ein neues Chatfenster und erklärt der künstlichen Intelligenz zum gefühlt hundertsten Mal, wer man ist, welche Tonalität gewünscht ist und dass man bitte verschont bleiben möchte von einleitendem Phrasengeplänkel. Während Apple Intelligence in Cupertino weiterhin mit angezogener Handbremse unterwegs ist und uns vor allem vorsichtige Zusammenfassungen von Benachrichtigungen serviert, dreht Anthropic an einer ganz anderen Schraube. Claude soll nicht mehr bloß ein höflicher Gesprächspartner sein, sondern ein echter digitaler Referent mit Gedächtnis, Schreibtisch und Werkzeugkasten.
Aus dem simplen Textgenerator wird zunehmend ein agentisches System, das Dateien auf der Festplatte liest, Office-Dokumente seziert und eigenständig mehrstufige Aufgaben abarbeitet. Das klingt nach dem heiligen Gral der Produktivität, wirft in der Praxis aber fundamentale Fragen auf: Wie viel Autonomie wollen wir einer Software wirklich zugestehen, die im Kern immer noch ein halluzinationsanfälliges Sprachmodell bleibt? Der Schritt vom reinen Texter zum handelnden Mitarbeiter spart zweifellos Zeit – öffnet aber gleichzeitig Falltüren, die man kennen sollte, bevor man der KI die Schlüssel zum digitalen Büro überreicht.
Zwischen Gedächtnisprotokoll und digitaler Hausordnung
Der Einstieg in die dauerhafte Zusammenarbeit beginnt bei Claude mit dem Gedächtnis. Seit dem Frühjahr 2026 legt der Chatbot über alle Tarife hinweg eigenständig Dossiers über seine Nutzer an. Er merkt sich Berufe, Werkzeugvorlieben und Arbeitsweisen – zeitversetzt und weitgehend unbemerkt. Wer wissen will, was die KI über ihn zu wissen glaubt, muss in die Einstellungen abtauchen oder schlicht im Chat nachfragen. Das ist praktisch, erfordert aber gesunde Skepsis: Eine beiläufige Formulierung sollte nicht als ewige Arbeitsanweisung im Profil zementiert werden.
Ergänzt wird dieses implizite Wissen durch kontoweite Anweisungen, quasi die offizielle Hausordnung für den Assistenten. Hier gilt eine simple Regel, die erfahrene Führungskräfte auch im echten Leben unterschreiben würden: Man sollte deutlich mehr Mühe darauf verwenden festzulegen, was die KI lassen soll, als was sie tun darf. Keine Aufzählungsorgien, keine redundanten Zusammenfassungen am Textende und vor allem die Pflicht nachzufragen, statt Lücken mit kreativen Vermutungen aufzufüllen. Diese halbe Seite Text spart im Alltag mehr Korrekturschleifen als jeder ausgefeilte Masterprompt. Wer Claude zudem verbietet, Antworten mit devoten Höflichkeitsfloskeln zu garnieren, spart nicht nur Nerven, sondern auch teures Nutzungskontingent.
Inselbegabungen im Projektraum und das Werkstück nebenan
Nicht jede Aufgabe verträgt dieselben Spielregeln. Wer für die Vereinszeitung schreibt, benötigt andere Vorgaben als bei juristischen Recherchen oder Programmierung. Hier kommen Projekte ins Spiel, die als strikt abgetrennte Arbeitsbereiche fungieren. Ein Projekt kapselt nicht nur spezifische Anweisungen, sondern auch Referenzdokumente und ein völlig eigenständiges Gedächtnis. Das verhindert, dass vereinsinterne Details plötzlich in beruflichen Textentwürfen auftauchen – Projekte bleiben funktionale Inseln.
Besonders elegant gelöst ist dabei die Trennung zwischen Konversation und Ergebnis über die sogenannten Artefakte. Statt überarbeitete Fassungen endlos durch das Chatfenster nach unten zu spülen, parkt Claude längere Texte, Tabellen oder Code-Snippets in einer separaten Leiste rechts neben dem Dialog. Dieses digitale Werkstück lässt sich gezielt bearbeiten: Ein markierter Absatz genügt, um Anpassungen punktgenau vorzunehmen. Wer tiefer im Microsoft-Kosmos verankert ist, kann Claude per Add-in direkt in Word, Excel oder PowerPoint einbinden. Dort greift der Assistent tief in Absatzformate, Formeln und Folienmaster ein – abgesichert in einer Sandbox ohne Zugriff auf makrofähige VBA-Ebenen. Das verhindert immerhin das Schlimmste, schützt aber nicht vor manipulierten Tabelleninhalten externer Lieferantendateien.
Wenn die KI plötzlich Hände bekommt
Bislang bewegte sich Claude brav im geschlossenen Biotop des Browserfensters. Mit dem Model Context Protocol (MCP) hat Anthropic jedoch einen offenen Standard etabliert, der dem Assistenten quasi Hände verleiht. Über standardisierte Schnittstellen dockt Claude an externe Datenquellen, Programme und das Betriebssystem an. Über den Filesystem-Konnektor der Desktop-App liest und modifiziert Claude lokale Ordner auf dem Mac oder PC, wertet Archive aus und speichert Ergebnisse direkt auf dem Laufwerk ab.
Das Ökosystem wächst rasant: Von Projektmanagement-Tools über akademische Datenbanken bis hin zur eigenen Home-Assistant-Installation lässt sich fast alles anbinden. So schaltet die KI auf Zuruf das Licht im Keller aus oder baut komplexe YAML-Automatisierungen. Doch bei aller Begeisterung über diese neu gewonnene Tatkraft darf man eines nicht vergessen: Auch wenn die Interaktion auf dem heimischen Schreibtisch stattfindet, wandern die verarbeiteten Daten stets über die Server von Anthropic. Ein lokaler Konnektor führt Befehle lokal aus, das Sprachmodell dahinter rechnet jedoch in der Cloud. Wer Claude unbedarft den Zugriff auf sein gesamtes Benutzerverzeichnis freigibt, handelt grob fahrlässig. Ein dedizierter, isolierter Austauschordner ist das absolute Minimum an digitaler Hygiene.
Das tödliche Trio: Wenn der Praktikant manipuliert wird
Mit der Systemnähe explodieren die Sicherheitsrisiken. Ein Sprachmodell, das im Text Unsinn erfindet, ist peinlich; ein Agent mit Schreibrechten, der Fehler macht, richtet handfesten Schaden an. Das Hauptproblem moderner KI-Architekturen bleibt ihre prinzipielle Unfähigkeit, legitime Systemanweisungen sicher von externen Nutzdaten zu trennen. Sogenannte Prompt Injections – bösartige Befehle, die versteckt in Webseiten, fremden E-Mails oder PDF-Anhängen lauern – können den Chatbot kapern, ohne dass der Anwender es merkt.
Sicherheitsforscher warnen hierbei vor dem „tödlichen Dreigespann“ (Lethal Trifecta). Gefährlich wird es immer dann, wenn drei Faktoren gleichzeitig aufeinandertreffen: Erstens der Zugriff auf private, vertrauliche Daten. Zweitens der unkontrollierte Kontakt mit fremden Inhalten, etwa eingehenden E-Mails oder Internetseiten. Und drittens die Fähigkeit, eigenständig Daten nach außen zu übertragen – sei es durch das Absenden einer E-Mail oder den Aufruf einer modifizierten URL. Treffen diese drei Bedingungen zusammen, wird der fleißige Assistent zum Einfallstor für Angreifer. Genau deshalb sind die Browser-Erweiterung für Chrome und das Outlook-Add-in mit äußerster Vorsicht zu genießen. Wer Claude im Hintergrund durch den Posteingang pflügen lässt, muss zwingend selbst die letzte Instanz bleiben, bevor ein Entwurf die eigene Mailbox verlässt.
Cowork und Skills: Die Kassenprüfung ohne Nervenzusammenbruch
Trotz dieser Fallstricke demonstriert der Cowork-Modus eindrucksvoll, wohin die Reise geht. Statt jeden Teilschritt vorzukauen, übergibt man Claude ein Ziel. Der Chatbot zerlegt die Aufgabe eigenständig in Arbeitsschritte, wählt Werkzeuge und führt sie sequenziell aus. Um dabei nicht jedes Mal seitenlange Prompts mitzuschleppen, nutzt man sogenannte Skills. Das sind schlichte Markdown-Dateien (SKILL.md), die domänenspezifisches Fachwissen und strikte Arbeitsabläufe definieren. Claude lädt dieses Wissen nur dann modular nach, wenn der Kontext der Aufgabe es tatsächlich erfordert.
Das Paradebeispiel dafür ist der Albtraum eines jeden Vereins-Kassenwarts: der Belegabgleich. Eine unübersichtliche CSV-Tabelle des Bankkontos trifft auf Rechnungen mit Skonto, Bewirtungsquittungen mit gesplitteten Steuersätzen, fremdsprachige Quittungen und stornierte Fahrscheine. Ein entsprechend instruierter Skill weist Claude an, Buchungsdaten und Belege abzugleichen, Toleranzfristen zu beachten und Abweichungen als unklar zu markieren. Claude wühlt sich durch den Ordner, rechnet Mehrwertsteuern heraus und wirft am Ende eine saubere Excel-Tabelle mit Formeln und Prüfstatus aus. Selbst zeitgesteuerte Routinen – etwa das morgendliche Durchforsten von Tech-Aggregatoren vor Arbeitsbeginn – lassen sich so automatisieren. Der Produktivitätsgewinn ist real, setzt aber voraus, dass man dem System bei ersten Durchläufen penibel auf die Finger schaut.
Vertrauen ist gut, kein Schreibzugriff ist besser
Am Ende bleibt ein ambivalentes Bild: Anthropic zeigt mit Claude, Projekten, MCP und Cowork sehr präzise, wie die Arbeit der Zukunft aussehen könnte. Das monotone Sortieren von Belegen, das Extrahieren von Daten oder das Vorbereiten von Publikationen lässt sich weitgehend delegieren. Wir bekommen endlich die Werkzeuge, die uns das Marketing der Tech-Giganten seit Jahren vollmundig verspricht.
Die ironische Pointe an der Geschichte: Man spart zwar künftig zwanzig Minuten mühseliger Handarbeit beim Zusammenstellen von Tabellen, verbringt diese gewonnene Lebenszeit danach aber damit, nervös jede einzelne Zeile gegenzulesen. Denn wer glaubt, er könne sich entspannt zurücklehnen, während der digitale Praktikant im Cowork-Modus völlig autark Aktenberge sortiert, wird früher oder später ein böses Erwachen erleben. Ein übersehener Skontoabzug ist ärgerlich, eine durch eine geschickte Prompt Injection unfreiwillig geleerte Firmenkorrespondenz existenzbedrohend.
Claudes neue Hände sind verdammt geschickt – aber solange man der künstlichen Intelligenz nicht den Unterschied zwischen einem harmlosen Rechnungsbetrag und einem bösartigen Ausführungsbefehl verlässlich beibringen kann, sollte der Generalschlüssel sicher verwahrt im Schreibtisch des Chefs bleiben. Nutzt die Fähigkeiten, richtet Skills ein, lasst euch zuarbeiten – aber lasst die KI niemals alleine mit der Freigabetaste.