Anthropic anunció el 20 de agosto de 2026 la disponibilidad general de Computer Use, Skills API y Files API en Claude Platform. El lanzamiento añade una herramienta para usar el navegador y actualiza Computer Use para ejecutar varias acciones en un mismo turno. Para las empresas, el cambio material no es solo un acceso más amplio a funciones de agentes. También exige gobernar una mayor superficie de acciones, instrucciones y datos cuando estas capacidades pasan al despliegue habitual.
La disponibilidad general es un hito del ciclo de vida del proveedor, no una prueba de que una capacidad esté aprobada para todas las organizaciones o cargas de trabajo. Los agentes informáticos y de navegador pueden actuar en interfaces, las skills pueden empaquetar instrucciones y código reutilizables, y los archivos pueden transportar datos empresariales entre flujos. Cada capa necesita un responsable, un límite de autorización, un proceso de cambios y evidencia auditable antes de producción.
Qué publicó Anthropic
Según el anuncio de Anthropic, Computer Use, Skills API y Files API ya tienen disponibilidad general en Claude Platform. La empresa también publicó una herramienta de navegador y actualizó Computer Use para permitir varias acciones durante un turno del modelo. Anthropic afirma que esto puede reducir la latencia de tareas con varios pasos, pero cualquier resultado de rendimiento sigue siendo una declaración del proveedor que debe probarse en el entorno del comprador.
Skills API permite cargar y versionar paquetes reutilizables que proporcionan a Claude procedimientos y recursos especializados. Anthropic señala que Files API ofrece ahora caducidad automática, límites de velocidad cinco veces mayores y hasta un terabyte de almacenamiento por organización. El anuncio dice que Skills y Files también están disponibles en Microsoft Foundry. Presenta las actualizaciones de Computer Use y del navegador para Google Cloud Vertex AI como futuras, por lo que no deben tratarse como una capacidad multinube actual.
Los servicios conectan tres planos de control diferentes:
| Capacidad | Valor operativo | Pregunta de gobernanza |
|---|---|---|
| Computer Use y navegador | Actúa en interfaces gráficas o web | ¿Qué acciones, cuentas y destinos están permitidos? |
| Skills API | Reutiliza instrucciones, código y recursos | ¿Quién aprobó esta versión y qué cambió? |
| Files API | Almacena y reutiliza datos del flujo | ¿Qué clasificación, retención, región y acceso se aplican? |
Por qué la disponibilidad general exige una decisión de gobernanza
Un endpoint convencional devuelve contenido. Un agente de uso informático puede navegar y actuar, por lo que una salida errónea o manipulada puede tener una consecuencia externa. La guía de Microsoft para agentes de automatización del navegador advierte de forma independiente que estos agentes pueden acceder a credenciales y sistemas empresariales, cometer errores o ser engañados por datos maliciosos. Microsoft responsabiliza al implementador y recomienda aislamiento, privilegios mínimos, supervisión cuidadosa y control humano para acciones sensibles.
El mismo razonamiento se aplica a las skills reutilizables. Una skill puede mejorar la consistencia, pero también distribuir instrucciones obsoletas, código inseguro o permisos a muchos flujos. El control de versiones solo es útil si la organización registra qué versión se ejecutó, quién la revisó, qué dependencias utilizó y cuándo debe reevaluarse. La documentación de Foundry de Microsoft también describe las skills como paquetes reutilizables y convierte su entorno de ejecución y ciclo de vida en parte del diseño.
Los archivos crean una tercera obligación. La caducidad automática puede ayudar a minimizar, pero un vencimiento predeterminado no es una política legal de retención. Los equipos todavía deben clasificar los datos, definir finalidad y residencia, restringir la recuperación, borrar copias derivadas y documentar excepciones.
La guía de Maetra sobre cómo aplicar políticas de gobernanza de IA en producción explica por qué una política debe conectarse con decisiones en tiempo de ejecución. La presentación de Task Guard muestra cómo comparar la tarea prevista, la acción observada y la evidencia de escalado.
Lista de control para Computer Use, Skills y Files
Los responsables de plataforma de IA, seguridad, cumplimiento y producto deberían exigir ocho elementos antes de habilitar estas capacidades en producción:
- Nombrar el flujo y su responsable. Documentar el propósito, usuarios, datos, entornos, acciones previstas y prohibidas, y propietario del servicio.
- Definir el marco de acción. Permitir solo aplicaciones, dominios, cuentas, herramientas y transacciones necesarias. Exigir aprobación separada para mensajes, envíos, compras, cambios de acceso y acciones destructivas.
- Usar identidades aisladas. Ejecutar los agentes en un entorno restringido con credenciales temporales y privilegio mínimo. Una sesión general de navegador no debe heredar todo el acceso de un administrador humano.
- Gobernar las versiones de skills. Revisar fuente, dependencias, permisos, comportamiento de red, resultado esperado y reversión. Fijar la versión aprobada y reevaluarla ante cambios materiales.
- Establecer reglas de archivos. Clasificar cargas, configurar acceso y caducidad, verificar ubicación y borrado, e impedir cruces entre clientes, asuntos o niveles de privilegio.
- Mantener control humano en límites críticos. Exigir una revisión informada antes de compromisos legales, decisiones reguladas, publicaciones externas, movimientos de dinero, comunicaciones de alto impacto o cambios irreversibles.
- Registrar para reconstruir. Capturar versiones de modelo, política y skill, clasificación de entrada, llamadas a herramientas, destinos, autorizaciones, identificadores de archivos, aprobaciones, errores y resultado.
- Probar fallo y recuperación. Evaluar inyección de prompts, páginas maliciosas, instrucciones ambiguas, skills obsoletas, cuadros inesperados, bucles y exposición de credenciales. Disponer de apagado de emergencia y un procedimiento de incidentes probado.
Compras también debe comprobar términos, subencargados, disponibilidad regional, límites, compromisos de soporte y controles exactos de la ruta de nube elegida. Un mismo nombre de función en plataformas distintas no demuestra un comportamiento idéntico.
Límites y próxima decisión de control
El anuncio es la descripción de Anthropic sobre su propio producto. La disponibilidad general no demuestra seguridad, cumplimiento ni idoneidad, y las afirmaciones de rendimiento requieren pruebas independientes. El contenido web puede ser hostil, las interfaces pueden cambiar y un agente puede interpretar mal una instrucción válida. La disponibilidad en nubes también varía, ya que la actualización para Vertex se anuncia para más adelante.
La decisión inmediata no es si todos los equipos deben adoptar las herramientas. Es qué flujos tienen un marco de acción defendible, credenciales aisladas, versiones gobernadas, archivos controlados y suficiente evidencia para su aprobación. Sin esos elementos, la capacidad debe permanecer en un entorno de prueba restringido.
Análisis de Maetra: los criterios de lanzamiento de agentes deberían vincular el propósito aprobado con las acciones reales, versiones de skills, acceso a archivos y escalado humano. Maetra Govern puede ayudar a asignar esos controles y requisitos de evidencia antes de una adopción amplia.