Anthropic hat am 18. August 2026 seine Cowork-Funktionssuite für Claude vollständig ausgerollt und dabei den Zugriff auf Google Workspace deutlich erweitert. Die KI kann jetzt eigenständig Gmail-Nachrichten verfassen, beantworten, weiterleiten und Google-Drive-Dateien verwalten. Das Bemerkenswerteste steckt in einer einzigen Einstellung: Nutzer können die bislang übliche Bestätigung vor dem Versand deaktivieren, sodass die KI E-Mails komplett ohne menschliche Kontrolle verschickt.
Das Wichtigste in Kürze
- Claude Cowork ist seit dem 18. August 2026 für alle bezahlten Abos verfügbar (Pro, Team, Max, Enterprise), im Web und mobil, die volle Funktionalität gibt es über die Desktop-App.
- Claude kann in Gmail Nachrichten verfassen, beantworten, weiterleiten sowie den Posteingang durchsuchen und sortieren, in Google Drive verschiebt, teilt und löscht die KI Dateien.
- Standardmäßig fragt Claude vor jeder Aktion nach Bestätigung, Einzelnutzer und bei Team- oder Enterprise-Plänen die Admins können diese Rückfrage abschalten.
- Ohne aktivierte Bestätigung verschickt die KI E-Mails eigenständig, ohne dass vorher ein Mensch den Text sieht.
- Anthropic betont, dass Aktionen in einer Sandbox laufen und Nutzungsdaten nicht ins Training der Modelle einfließen.
Was Claude Cowork in Gmail und Drive jetzt kann
Der erweiterte Google-Workspace-Konnektor macht aus Claude einen Assistenten, der nicht nur liest, sondern handelt. In Gmail entwirft die KI neue Nachrichten, beantwortet eingehende Mails im passenden Ton, leitet sie weiter und durchsucht sowie sortiert den Posteingang. In Google Drive verwaltet Claude Dateien eigenständig, teilt sie mit Kolleginnen und Kollegen, verschiebt sie in andere Ordner oder löscht sie. Im Google Kalender kann die KI Termine anlegen, ändern und stornieren sowie Verfügbarkeiten prüfen. Technisch läuft das über eine Sandbox-Umgebung mit verschlüsselter Datenübertragung, für kritische Vorgänge wie endgültige Löschungen bleibt laut Anthropic eine explizite Freigabe Pflicht.
Der Kippschalter: Bestätigung an oder aus
Zentral ist eine einzelne Einstellung. In der Standardkonfiguration fragt Claude vor jeder E-Mail, jeder Kalenderänderung und jeder Dateiaktion erst nach, bevor sie ausgeführt wird. Einzelnutzer können diese Nachfrage im Chat-Interface für ihr eigenes Konto abschalten, bei Team- und Enterprise-Plänen entscheiden die Administratorinnen und Administratoren zentral, ob Mitglieder Aktionen ohne wiederholte Rückfrage laufen lassen dürfen. Ist die Bestätigung deaktiviert, verschickt Claude Nachrichten, ohne dass ein Mensch den fertigen Text vor dem Absenden noch einmal liest. Für Vielschreiber ist das ein echter Zeitgewinn, ähnlich wie bei der Freigabe-Logik, die kabel-salat.info bereits am Beispiel von handelnden KI-Agenten bei Bitpanda beschrieben hat: Der wichtige Knopf ist nicht die Funktion selbst, sondern wer sie wann abschaltet. Einzelnutzer finden den Schalter direkt im Chat-Interface, Unternehmen verwalten ihn zentral über die Connector-Einstellungen der Organisation, was Admins zumindest theoretisch erlaubt, die automatische Freigabe auf einzelne Teams oder Postfächer zu begrenzen, statt sie global zu aktivieren.
Warum autonome E-Mails ein eigenes Risiko sind
Keiner der bisherigen Berichte zur Ankündigung thematisiert Sicherheitsbedenken explizit, doch das Muster ist aus der Forschung zu KI-Agenten bekannt: Sobald ein System E-Mails lesen und im gleichen Atemzug ungeprüft neue verschicken darf, wird jede eingehende Nachricht potenziell zur Anweisung an die KI selbst, ein Angriffsmuster, das als Prompt Injection bekannt ist und das kabel-salat.info bereits im Zusammenhang mit KI-Agenten in Cyberangriffen eingeordnet hat. Bei einem rein lesenden Assistenten bleibt der Schaden überschaubar, bei einem Assistenten, der ohne Rückfrage in fremdem Namen verbindliche Nachrichten verschickt, wächst die Angriffsfläche entsprechend. Dass Anthropic die Freigabe pro Nutzerin und Organisation granular steuerbar hält, ist deshalb keine Nebensächlichkeit, sondern die eigentliche Sicherheitsarchitektur der Funktion. Für deutsche Unternehmen kommt eine zweite Ebene hinzu: Wer Kunden- oder Personaldaten über einen US-Anbieter verarbeiten lässt, muss die automatische Freigabe auch aus Sicht der DSGVO bewerten, insbesondere wenn KI-generierte Mails ohne Kontrolle mit personenbezogenen Daten hinausgehen.
Fazit
Claude Cowork zeigt, wie schnell aus einem Lese-Assistenten ein Handlungs-Assistent wird, sobald ein Anbieter genug Vertrauen in seine eigene Kontrollschicht hat. Anthropic reiht sich damit in einen branchenweiten Trend ein, KI-Assistenten von reinen Antwortmaschinen zu handelnden Agenten mit Zugriff auf Firmensoftware auszubauen. Für Teams, die viel Routinekorrespondenz abwickeln, kann das abgeschaltete Bestätigungsfenster echte Zeit sparen. Wer die Funktion nutzt, sollte sich aber bewusst machen, dass die Kontrolle dann vollständig bei der Konfiguration liegt und nicht mehr beim letzten Blick vor dem Senden. Für Unternehmen mit sensibler Kundenkommunikation ist die naheliegende Empfehlung, die automatische Freigabe zunächst nur für unkritische Postfächer zu aktivieren und die Admin-Einstellungen regelmäßig zu prüfen, statt der KI von Anfang an vollen Handlungsspielraum zu geben. Wie viel Autonomie sich am Ende durchsetzt, entscheidet sich weniger an der Technik als an der Frage, wie viele Fehlversendungen die ersten Wochen der breiten Nutzung ans Licht bringen.