Anthropic Claude Cowork: Endlich eine private KI?
Anthropic Claude Cowork: Endlich eine private KI?
Die Nachricht schlug hohe Wellen: Im Januar veröffentlichte Anthropic ein neues Tool namens Claude Cowork, das mit Versprechen hinsichtlich Effizienz und Vertraulichkeit einhergeht. Auch wenn Branchenbeobachter angesichts der überschwänglichen Versprechungen (oft mit kleinen Sternchen und Fussnoten versehen) langsam Ermüdungserscheinungen zeigen, hat diese Ankündigung viel Aufmerksamkeit erregt, da sie einen bedeutenden Wandel ankündigt: Man kann jetzt auf die Cloud verzichten. Hinter diesem Schritt steckt eine grundlegende Frage: Gelingt es endlich, KI und den Schutz von Daten miteinander zu versöhnen?
Was unterscheidet lokale KI-Lösungen wie Claude Cowork?
Lokale KI ist jedoch nicht gänzlich neu. Anleitungen, wie man ein LLM auf dem eigenen PC betreibt, sind für jeden zugänglich. Diese Anleitungen umzusetzen und in die Praxis zu überführen, kann aber bereits eine Herausforderung darstellen. Daraus ein produktives Werkzeug zu machen, das über den blossen Neugierfaktor hinausgeht, erfordert Fähigkeiten und Zeit, die die meisten Menschen nicht haben.
Installation und Nutzung
Claude Cowork lässt sich einfach installieren und erfordert keine Programmierkenntnisse für die Nutzung. Damit fällt eine bedeutende Hürde weg. Cowork wird in einer virtuellen Maschine auf Ihrem Computer installiert und hat standardmässig keinen Zugriff auf Ihre Ordner. Sie müssen daher explizit bestimmten Ordnern Zugriff gewähren, damit tatsächlich Aktionen durchgeführt werden können. Sie haben also die Möglichkeit, diesen Zugriff nach Belieben zu erweitern oder einzuschränken, je nachdem, was für Sie angenehm ist.
Damit ein agentenbasierter KI-Assistent nützlich sein kann, muss er auf reale Daten zugreifen und sie verändern dürfen. Das bringt zwangsläufig ein Risiko mit sich. Dieses Gleichgewicht muss jede:r für sich selbst festlegen.
Sobald dies konfiguriert ist, können Sie Cowork Aufgaben übertragen. Kein mühsames Sortieren von E-Mails, Ordnen von Dateien oder Verfassen von Berichten mehr! Zu schön, um wahr zu sein? Das Marketing-Versprechen muss stets differenziert betrachtet werden.
Welche Risiken bestehen bei der Nutzung von Claude Cowork?
Erstaunlicherweise hat Anthropic diese Differenzierung schon bei der Produktankündigung auf ihrem Blog vorgenommen. Das Unternehmen weist ausdrücklich darauf hin, dass Cowork eine „Research Preview“ ist und widmet den Risiken einen eigenen Abschnitt.
Destruktive Aktionen & Empfehlungen
Es wird besonders darauf hingewiesen, dass Cowork destruktive Massnahmen ergreifen kann (z. B. das Löschen von Dateien), wenn es dazu aufgefordert wird. Man muss also präzise Anweisungen geben und sollte keine Interpretationsspielräume lassen. In der Dokumentation empfiehlt das Unternehmen, Cowork nicht mit sensiblen Daten wie Finanzinformationen einzusetzen.
Prompt Injection und Manipulation
Ein weiteres identifiziertes Risiko ist die sogenannte Injection. Wenn Sie Cowork beispielsweise das Sortieren Ihrer E-Mails überlassen, liest es deren Inhalt. So könnte es passieren, dass jemand Ihnen eine E-Mail mit einem Prompt für Cowork schickt, der etwa das Löschen von Daten oder das Hochladen ins Internet anweist. Anthropic versichert, die besten Methoden zum Schutz vor solchen Angriffen zu verwenden, doch bleibt dieses Risiko bestehen.
Cloud oder wirklich lokal?
Auch wenn Anthropic in diesem Punkt recht transparent ist (was grundsätzlich begrüssenswert ist), bleibt eine andere Frage schwer zu beantworten: Ist Cowork wirklich ein reines Lokal-Tool?
Die einfachste Antwort ist nein: Es ist physisch und technisch unmöglich, grosse KI-Modelle auf einem durchschnittlichen, derzeit auf dem Markt erhältlichen Computer auszuführen. Die eigentliche KI-Verarbeitung erfolgt daher auf den Servern von Anthropic (dafür ist übrigens ein entsprechendes Abonnement erforderlich). Das bedeutet jedoch nicht zwangsläufig, dass Ihre Daten an Anthropic übermittelt werden. Die Vorbereitung der Daten (Indexierung, Hashing, Tokenisierung) kann durchaus lokal erfolgen, und nur Aufgaben mit hoher Rechenintensität werden an die Cloud übergeben. Es bleibt schwierig zu bestimmen, inwieweit die übermittelten Daten eine Rekonstruktion ermöglichen könnten.
