Claude Code ya puede controlar tu ordenador: ¿avance útil o puerta abierta a los errores?
Anthropic acaba de dar un paso que muchos esperaban y que otros ya temían: Claude Code puede ahora tomar el control directo de tu escritorio para completar tareas de forma autónoma. Sí, hablamos de un agente de IA que apunta, hace clic, abre archivos, navega por tu navegador y ejecuta herramientas de desarrollo sin que tú tengas que mover un dedo. Bueno, más o menos.
La función llega acompañada de su versión más orientada al usuario común, Claude Cowork, y por ahora está disponible en fase de «vista previa de investigación» para suscriptores de los planes Pro y Max que usen macOS. Que esté en fase de investigación importa, y mucho. Enseguida vemos por qué.
Cómo funciona el control del escritorio en Claude Code
La lógica detrás de esta capacidad es más pragmática de lo que parece. Anthropic no ha diseñado esto para que Claude haga de cursor glorificado todo el tiempo. La prioridad, según la propia compañía, sigue siendo usar los Conectores: integraciones directas con aplicaciones o fuentes de datos externas que permiten a Claude operar de forma más limpia, rápida y controlada.
El problema es que no siempre existe un Conector disponible. Y ahí es donde entra el control directo del escritorio: cuando la conexión nativa no existe, Claude puede pedir permiso para navegar por lo que hay en pantalla, desplazarse, hacer clic y explorar según lo que necesite para completar la tarea asignada.
Dispatch: el control remoto de tus tareas
Hay un elemento adicional que merece atención: Dispatch, la herramienta de Claude que permite iniciar y gestionar este tipo de operaciones de forma remota. Mientras tu ordenador esté encendido, Dispatch puede enviar instrucciones a Claude para que actúe sobre tu escritorio desde otro lugar. Útil si estás en otra habitación o, literalmente, en otro sitio. Inquietante si no has pensado bien en quién tiene acceso a qué.
El problema que nadie quiere ignorar: los errores
Anthropic es, hay que reconocerlo, bastante transparente en este punto. La propia compañía admite que el sistema «no siempre funcionará perfectamente», que a veces requerirá un segundo intento en tareas complejas, y que completar tareas mediante «uso de la computadora» es considerablemente más lento y más propenso a errores que hacerlo a través de Conectores.
Eso está bien decirlo. Pero también hay que procesarlo: estamos hablando de una herramienta de IA que reconocidamente comete errores y que, al mismo tiempo, puede abrir archivos, navegar por aplicaciones y hacer clic en elementos de tu escritorio. La combinación de autonomía operativa y margen de error no es trivial.
Las salvaguardias existen, pero tienen límites
Anthropic ha implementado medidas para reducir riesgos. Entre ellas:
- Protección frente a inyección de comandos: un tipo de ataque en el que un agente de IA es manipulado para ejecutar instrucciones maliciosas a través de contenido que lee o procesa.
- Lista de aplicaciones prohibidas por defecto: entre ellas, plataformas de inversión, trading y criptomonedas.
- Entrenamiento para evitar operaciones de riesgo: mover dinero, modificar archivos críticos, raspar imágenes faciales o introducir datos sensibles.
Todo eso suena razonable. Pero la propia Anthropic matiza que estas salvaguardias «no son perfectas» ni «absolutas», y que Claude puede actuar ocasionalmente fuera de esos límites. Es decir, no es que puedan fallar en teoría: es que la compañía ya avisa de que van a fallar en algún momento.
La recomendación oficial es empezar con aplicaciones de confianza y no trabajar con datos sensibles durante esta fase de vista previa. Un consejo sensato, aunque también es la señal más clara de que esto no está listo para escenarios críticos.
El contexto más amplio: no es solo Anthropic
Lo que está haciendo Anthropic no ocurre en el vacío. En las últimas semanas, varias compañías han anunciado capacidades similares casi en paralelo:
- Perplexity lanzó Personal Computer.
- Manus presentó My Computer.
- Nvidia introdujo NemoClaw.
Y todo esto viene precedido por la difusión viral de OpenClaw a principios de 2025, un proyecto independiente que demostró que había demanda real para este tipo de agentes. OpenAI lo vio venir y contrató directamente a su creador, Peter SteinBerger, con el objetivo explícito de impulsar la siguiente generación de agentes personales.
Lo que está pasando, en realidad, es una carrera para definir cómo van a funcionar los agentes de IA en local: quién controla el escritorio, con qué permisos, bajo qué condiciones y con qué nivel de supervisión humana. Eso tiene implicaciones que van mucho más allá de si Claude puede abrir Chrome por ti.
¿Vale la pena activarlo ahora?
Depende de para qué. Si eres desarrollador, usas macOS y te mueves en entornos donde los Conectores no llegan a todo, probar esta función en tareas de bajo riesgo tiene sentido. Claude Code está diseñado para perfiles técnicos y, dentro de ese contexto, la capacidad de automatizar pasos manuales puede ser genuinamente útil.
Pero si lo que buscas es delegar tareas cotidianas con datos personales, documentos de trabajo o acceso a cuentas, ahora mismo no es el momento. La propia Anthropic te lo está diciendo, aunque con mucha más diplomacia. Es una vista previa de investigación: interesante, funcional en muchos casos y, al mismo tiempo, un trabajo en curso.
Lo que sí queda claro es que la dirección está marcada. Los agentes de IA que operan en local, que ven tu pantalla y actúan sobre ella, van a ser parte del panorama tecnológico en los próximos años. La pregunta ya no es si esto va a llegar, sino con qué garantías y bajo qué modelo de confianza. Y eso, de momento, sigue siendo una conversación abierta.
