Anthropic gab am 20. August 2026 bekannt, dass Computer Use, die Skills API und die Files API auf der Claude Platform allgemein verfügbar sind. Die Veröffentlichung umfasst außerdem ein Browser-Use-Werkzeug und ein aktualisiertes Computer-Use-Werkzeug, das mehrere Aktionen in einem Durchlauf ausführen kann. Für Unternehmen liegt die wesentliche Veränderung nicht nur im breiteren Zugang zu Agentenfunktionen. Sie müssen eine größere Aktions-, Anweisungs- und Datenfläche kontrollieren, sobald diese Fähigkeiten regulär eingesetzt werden.
Allgemeine Verfügbarkeit ist ein Meilenstein im Produktzyklus des Anbieters, aber kein Nachweis, dass eine Fähigkeit für jede Organisation oder jeden Workload freigegeben ist. Computer- und Browseragenten können in Benutzeroberflächen handeln, Skills können wiederverwendbare Anweisungen und Code bündeln, und Dateien können Geschäftsdaten durch Workflows tragen. Jede Ebene braucht vor dem Produktiveinsatz einen Eigentümer, eine Autorisierungsgrenze, einen Änderungsprozess und prüfbare Nachweise.
Was Anthropic veröffentlicht hat
Laut Anthropic sind Computer Use, die Skills API und die Files API auf der Claude Platform allgemein verfügbar. Das Unternehmen veröffentlichte außerdem ein Browser-Use-Werkzeug und aktualisierte Computer Use, damit mehrere Aktionen innerhalb eines Modelldurchlaufs möglich sind. Anthropic sagt, dies könne die Latenz bei mehrstufigen Aufgaben verringern. Jede Leistungsangabe bleibt jedoch eine Anbieterbehauptung und muss in der eigenen Umgebung geprüft werden.
Mit der Skills API können Entwickler wiederverwendbare Pakete hochladen und versionieren, die Claude spezialisierte Abläufe und Ressourcen bereitstellen. Laut Anthropic unterstützt die Files API nun automatische Ablaufzeiten, fünfmal höhere Ratenlimits und bis zu einem Terabyte Speicher je Organisation. Die Ankündigung besagt, dass Skills und Files auch über Microsoft Foundry verfügbar sind. Aktualisiertes Computer und Browser Use für Google Cloud Vertex AI wird als künftige Verfügbarkeit beschrieben und darf nicht als bereits bestehende Cloud-Parität gelten.
Die Dienste verbinden drei verschiedene Kontrollebenen:
| Fähigkeit | Operativer Nutzen | Governance-Frage |
|---|---|---|
| Computer und Browser Use | Handelt in grafischen oder webbasierten Oberflächen | Welche Aktionen, Konten und Ziele sind erlaubt? |
| Skills API | Verwendet Anweisungen, Code und Ressourcen erneut | Wer hat diese Version genehmigt und was hat sich geändert? |
| Files API | Speichert und verwendet Workflow-Daten erneut | Welche Datenklasse, Aufbewahrung, Region und Zugriffspolitik gelten? |
Warum allgemeine Verfügbarkeit eine Governance-Entscheidung auslöst
Ein herkömmlicher Modellendpunkt liefert Inhalte zurück. Ein Computer-Use-Agent kann Oberflächen bedienen und Aktionen ausführen. Dadurch kann eine falsche oder manipulierte Ausgabe externe Folgen haben. Microsoft warnt in seiner Anleitung für Browser-Automatisierungsagenten unabhängig davon, dass solche Agenten auf Zugangsdaten und Unternehmenssysteme zugreifen, Fehler machen oder durch bösartige Daten getäuscht werden können. Microsoft sieht die Verantwortung beim Betreiber und empfiehlt Sandboxing, minimale Berechtigungen, sorgfältige Überwachung und menschliche Aufsicht bei sensiblen Aktionen.
Dasselbe Prinzip gilt für wiederverwendbare Skills. Ein Skill kann Konsistenz schaffen, aber auch veraltete Anweisungen, unsicheren Code oder Berechtigungen auf viele Workflows verteilen. Versionierung hilft nur, wenn festgehalten wird, welche Version ausgeführt wurde, wer sie geprüft hat, welche Abhängigkeiten sie nutzte und wann eine Neubewertung fällig ist. Auch Microsofts Foundry-Dokumentation beschreibt Skills als wiederverwendbare Pakete und macht Ausführungsumgebung und Lebenszyklus zu Teilen des Deployment-Designs.
Dateien begründen eine dritte Governance-Pflicht. Automatischer Ablauf kann die Datenminimierung unterstützen, doch eine Standardfrist ist keine rechtliche Aufbewahrungsregel. Teams müssen Daten weiterhin klassifizieren, Zweck- und Standortanforderungen festlegen, Abrufe beschränken, abgeleitete Kopien löschen und Ausnahmen dokumentieren.
Maetras Leitfaden zur Durchsetzung von KI-Governance-Richtlinien in der Produktion erklärt, warum eine Richtlinie mit Laufzeitentscheidungen verbunden sein muss. Der Überblick zu Task Guard zeigt, wie beabsichtigte Aufgabe, beobachtete Aktion und Eskalationsnachweis verglichen werden können.
Checkliste für Computer Use, Skills und Files
KI-Plattform-, Sicherheits-, Compliance- und Produktverantwortliche sollten acht Punkte vor einer Produktionsfreigabe verlangen:
- Workflow und Eigentümer benennen. Geschäftszweck, Nutzer, Daten, Umgebungen, erwartete und verbotene Aktionen sowie den verantwortlichen Service Owner dokumentieren.
- Aktionsrahmen festlegen. Nur notwendige Anwendungen, Domains, Konten, Werkzeuge und Transaktionstypen erlauben. Für Nachrichten, Einreichungen, Käufe, Zugriffsänderungen und destruktive Aktionen eine getrennte Genehmigung verlangen.
- Isolierte Identitäten einsetzen. Agenten in einer Sandbox mit kurzlebigen Zugangsdaten und geringsten Rechten ausführen. Eine allgemeine Browsersitzung darf nicht den vollständigen Zugriff eines menschlichen Administrators erben.
- Skill-Versionen steuern. Quelle, Abhängigkeiten, Berechtigungen, Netzwerkverhalten, erwartete Ausgabe und Rücksetzverfahren prüfen. Die freigegebene Version fixieren und bei wesentlichen Änderungen neu bewerten.
- Dateiregeln setzen. Uploads klassifizieren, Zugriff und Ablauf konfigurieren, Standort- und Löschanforderungen prüfen und Überschreitungen von Tenant-, Mandats- oder Berechtigungsgrenzen verhindern.
- Menschen an Folgenentscheidungen beteiligen. Vor rechtlichen Verpflichtungen, regulierten Entscheidungen, externer Veröffentlichung, Geldbewegungen, wirkungsstarker Kommunikation oder irreversiblen Änderungen eine informierte Prüfung verlangen.
- Rekonstruierbar protokollieren. Modell-, Richtlinien- und Skill-Versionen, Eingangsklasse, Werkzeugaufrufe, Ziele, Autorisierung, Datei-IDs, Freigaben, Fehler und Ergebnis erfassen.
- Fehler und Wiederherstellung testen. Prompt Injection, bösartige Webseiten, mehrdeutige Anweisungen, veraltete Skills, unerwartete Dialoge, Schleifen und Zugangsdatenexposition prüfen. Einen Notausschalter und ein getestetes Vorfallverfahren vorsehen.
Die Beschaffung sollte zusätzlich Vertragsbedingungen, Unterauftragnehmer, regionale Verfügbarkeit, Nutzungslimits, Supportzusagen und die genauen Kontrollen des gewählten Cloud-Wegs prüfen. Derselbe Funktionsname auf mehreren Plattformen belegt kein identisches Verhalten.
Grenzen und die nächste Kontrollentscheidung
Die Veröffentlichung ist Anthropics Darstellung des eigenen Produkts. Allgemeine Verfügbarkeit beweist weder Sicherheit noch Compliance oder Eignung für einen bestimmten Zweck. Anbieterangaben zur Leistung benötigen unabhängige Tests. Browserinhalte können feindselig sein, Oberflächen können sich ändern und ein Agent kann eine gültige Anweisung missverstehen. Die Cloud-Verfügbarkeit unterscheidet sich ebenfalls, denn die Vertex-Aktualisierung ist für später angekündigt.
Die unmittelbare Entscheidung lautet daher nicht, ob jedes Team die Werkzeuge einsetzen soll. Sie lautet, welche Workflows einen vertretbaren Aktionsrahmen, isolierte Zugangsdaten, gesteuerte Skill-Versionen, kontrollierte Dateien und ausreichende Genehmigungsnachweise besitzen. Ohne diese Elemente gehört die Fähigkeit in eine beschränkte Testumgebung.
Maetra-Analyse: Freigabekriterien für Agenten sollten den genehmigten Zweck an tatsächliche Aktionen, Skill-Versionen, Dateizugriff und menschliche Eskalation binden. Maetra Govern kann Teams helfen, diese Kontrollen und Nachweise vor einem breiten Einsatz zuzuordnen.