Claude Cowork chega ao celular: produtividade do telefone e novos riscos de segurança

Anthropic está testando a chegada Claude Cowork a móveis, uma extensão interessante do seu modo agentic orientado para desktops que permite executar e supervisionar tarefas longas do assistente diretamente do telefone. Se você não conhece o Cowork, funciona como uma camada que traz capacidades de execução contínua - vistas em Claude Code para desenvolvedores - ao trabalho de documentação, manipulação de arquivos e geração de relatórios no dia a dia; você pode ver as capturas filtradas em X e a descrição geral de Claude na web de Anthropic https://www.anthropic.com/claude.

As imagens fornecidas sugerem que a experiência móvel atuará sobretudo como um controle remoto para as tarefas que são executadas na sua equipe: iniciar, dirigir e revisar o progresso do telefone, enquanto o trabalho pesado continua correndo no PC e continua em segundo plano, mesmo que feche a aplicação. Isso conserva a arquitetura de Cowork, na qual o agente acede aos arquivos que decidas compartilhar e opera localmente na equipe anfitrião.

Em termos práticos, essa aproximação pode ser muito útil: tarefas de longa duração, análises de diretórios para limpar espaço, compilações que demoram horas ou geração de documentos e folhas de cálculo automatizadas são casos em que o telecontrolo de celular facilita a supervisão sem ter que ficar junto ao computador. Em testes semelhantes, usuários descobriram que Cowork explorou partições locais e encontrou arquivos que consumiam grande parte do armazenamento, ajudando a resolver falhas de compilação e pescoços de garrafa de espaço.

No entanto, transferir o controle para um dispositivo móvel muda o perfil de risco. Executar um agente com acesso a arquivos locais e persistência em segundo plano aumenta a superfície de ataque do endpoint: um móvel comprometido poderia enviar comandos de controle; uma vulnerabilidade na app ou na camada de comunicação poderia permitir comandos não autorizados; e o fato de o trabalho continuar após fechar a app levanta questões sobre credenciais, tokens persistentes e rastreabilidade. Além disso, a execução local reduz certos riscos na nuvem, mas converte o posto de trabalho no ponto crítico a proteger.

Para mitigar estes riscos recomendo medidas concretas: limita o acesso de Cowork apenas a pastas necessárias e evita partilhar unidades completas; executa Cowork sobre ambientes isolados (máquinas virtuais ou contentores) quando maneje dados sensíveis; aplica controles de acesso e autenticação forte para a conexão móvel (MFA, limites de sessão e revogação de tokens); monitoriza telemetria e tráfego saliente com EDR/IDS e registra as ações do agente para auditoria. As operações de segurança devem adicionar Cowork à lista de ativos geridos e criar regras específicas no SIEM/EDR para detectar comportamentos atípicos.

Para equipamentos de segurança e responsáveis pelo produto é fundamental exigir garantias de segurança por design: canais encriptados e autenticados, assinatura de binários, políticas de leiast privilege granuladas, mecanismos de attestation que vinculem a sessão móvel com a equipe host e registros imutávels de atividade. Também é recomendável submeter a integração a testes de adversários (breach and attack simulation) para validar que os controles detectam e bloqueiam abuso — um bom ponto de partida prático está no whitepaper técnico de Picus sobre simulação de ataques aqui, que ajuda a verificar regras de detecção em SIEM e EDR.

Em suma, a chegada de Cowork ao celular promete melhorar a produtividade ao permitir controlar tarefas longas a partir de qualquer sítio, mas acarreta novos riscos que convém gerir antes de o adoptar a nível. A recomendação prática É pilotar a função em ambientes controlados, atualizar políticas de segurança e endpoint, e exigir aos fornecedores clareza sobre permissões, persistência de credenciais e auditoria antes de a colocar em produção.