Claude Cowork llega al móvil: productividad desde el teléfono y los nuevos riesgos de seguridad

Anthropic está poniendo a prueba la llegada de Claude Cowork a móviles, una extensión interesante de su modo agentic orientado a escritorios que permite ejecutar y supervisar tareas largas del asistente directamente desde el teléfono. Si no conoces Cowork, funciona como una capa que trae capacidades de ejecución continuada —antes vistas en Claude Code para desarrolladores— al trabajo de documentación, manipulación de archivos y generación de informes en el día a día; puedes ver las capturas filtradas en X y la descripción general de Claude en la web de Anthropic en https://www.anthropic.com/claude.

Las imágenes provistas sugieren que la experiencia móvil actuará sobre todo como un control remoto para las tareas que se ejecutan en tu equipo: iniciar, dirigir y revisar el progreso desde el teléfono, mientras el trabajo pesado sigue corriendo en el PC y continúa en segundo plano aunque cierres la aplicación. Eso conserva la arquitectura de Cowork, en la que el agente accede a los ficheros que decidas compartir y opera localmente en el equipo anfitrión.

En términos prácticos, esa aproximación puede ser muy útil: tareas de larga duración, análisis de directorios para limpiar espacio, compilaciones que tardan horas o generación de documentos y hojas de cálculo automatizadas son casos en los que el telecontrol desde móvil facilita la supervisión sin tener que quedar junto al ordenador. En pruebas similares, usuarios han detectado que Cowork exploró particiones locales y encontró archivos que consumían gran parte del almacenamiento, ayudando a resolver fallos de compilación y cuellos de botella de espacio.

Sin embargo, trasladar el control a un dispositivo móvil cambia el perfil de riesgo. Ejecutar un agente con acceso a archivos locales y persistencia en segundo plano aumenta la superficie de ataque del endpoint: un móvil comprometido podría enviar comandos de control; una vulnerabilidad en la app o en la capa de comunicación podría permitir órdenes no autorizadas; y el hecho de que el trabajo continúe tras cerrar la app plantea preguntas sobre credenciales, tokens persistentes y trazabilidad. Además, la ejecución local reduce ciertos riesgos en la nube pero convierte al puesto de trabajo en el punto crítico a proteger.

Para mitigar estos riesgos recomiendo medidas concretas: limita el acceso de Cowork solo a carpetas necesarias y evita compartir unidades completas; ejecuta Cowork sobre entornos aislados (máquinas virtuales o contenedores) cuando maneje datos sensibles; aplica controles de acceso y autenticación fuerte para la conexión móvil (MFA, límites de sesión y revocación de tokens); monitoriza telemetría y tráfico saliente con EDR/IDS y registra las acciones del agente para auditoría. Las operaciones de seguridad deberían añadir Cowork a la lista de activos gestionados y crear reglas específicas en SIEM/EDR para detectar comportamientos atípicos.

Para equipos de seguridad y responsables de producto es clave exigir garantías de seguridad por diseño: canales cifrados y autenticados, firma de binarios, políticas de least privilege granuladas, mecanismos de attestation que vinculen la sesión móvil con el equipo host y registros inmutables de actividad. También es recomendable someter la integración a pruebas de adversario (breach and attack simulation) para validar que los controles detectan y bloquean abuso —un buen punto de partida práctico está en el whitepaper técnico de Picus sobre simulación de ataques aquí, que ayuda a comprobar reglas de detección en SIEM y EDR.

En resumen, la llegada de Cowork al móvil promete mejorar la productividad al permitir controlar tareas largas desde cualquier sitio, pero conlleva riesgos nuevos que conviene gestionar antes de adoptarlo a escala. La recomendación práctica es pilotar la función en entornos controlados, actualizar políticas de seguridad y endpoint, y exigir a los proveedores claridad sobre permisos, persistencia de credenciales y auditoría antes de desplegarla en producción.