Bewährte Praktiken für sicheres Arbeiten

Dein Beitrag zum sicheren Arbeiten mit Cowork

Du weißt bereits aus Lektion 2, dass Claude immer nachfragt, bevor etwas gelöscht wird, und — im Standard-Berechtigungsmodus — auch bevor etwas gesendet oder geteilt wird. Das ist die Basis. Diese Lektion zeigt, was du zusätzlich beisteuerst — die vorausschauenden Maßnahmen, die verhindern, dass ein autonomes Tool mit Datei-, App- und Konnektor-Zugriff etwas tut, das du nicht beabsichtigt hast.

Richte alles so ein, dass Fehler nicht an das Wichtige gelangen können

Die wirkungsvollste einzelne Maßnahme ist der Ordner, auf den du Claude verweist. Er ist die Grenze dafür, was Claude lesen, schreiben und (mit deiner Bestätigung) löschen kann.

• Verwende einen dedizierten Arbeitsordner, keinen Sammelordner. Claude auf Dokumente, Downloads oder den Desktop zu verweisen, entspricht dem, einen neuen Kollegen in jeder einzelnen Datei stöbern zu lassen, die du besitzt. Erstelle einen Ordner für die Arbeit. Verschiebe (oder kopiere) hinein, was benötigt wird. Verweise Claude dorthin.
• Sichere alles Unersetzliche, bevor du beginnst. Wenn eine Datei wichtig ist und eine neue Kopie nicht wiederhergestellt werden kann — alte Kundenlieferungen, Verträge, die nicht neu ausgestellt werden können, alles, worüber du traurig wärst, es zu verlieren — stelle sicher, dass eine Kopie irgendwo liegt, wo Cowork nicht hinkommt. Cloud-Backup, ein separater Ordner, ein Laufwerk, das nicht verbunden ist. Claude wird nicht ohne Nachfrage löschen, aber die Kosten dafür, sich durch die falsche Bestätigung zu klicken, entsprechen den Kosten der Datei.
• Teste neue Workflows zunächst an Kopien. Wenn du beispielsweise eine geplante Aufgabe erstellst, die jeden Freitag laufen soll, sollte der erste Durchlauf gegen eine Kopie der Daten erfolgen. Sobald du gesehen hast, wie sie sich verhält, verweise sie auf den Live-Ordner.

Schreibe Prompts, die keinen Raum für die falsche Handlung lassen

Wie du fragst, ist genauso wichtig wie der Ordner, auf den du verweist.

• Sei präzise bei destruktiven Verben. „Schneide den Abschnitt heraus" kann als „aus der Ansicht entfernen" oder als „aus der Datei löschen" verstanden werden. „Aktualisiere die Datei" kann bedeuten „neu schreiben" oder „hinzufügen". Wenn die falsche Lesart nicht wiederherstellbar wäre, benenne, was du meinst: „Entferne den Abschnitt aus dem Entwurf, aber behalte die Datei." „Füge einen neuen Anhang hinzu; schreibe die bestehenden Abschnitte nicht um."
• Benenne die Grenzen im Prompt. „Nur die 3 zuletzt aktualisierten Dateien in diesem Ordner." „Nur Verträge, die in Q3 abgeschlossen wurden." „Sende an niemanden eine Nachricht — nur einen Entwurf erstellen." Das engt ein, was Cowork tut, und gibt dir eine klare Linie, um Abweichungen zu erkennen.
• Verwende geplante Aufgaben zunächst für Entwürfe. Geplante Aufgaben laufen, während du nicht zuschaust. Bis du sicher bist, dass die Aufgabe so läuft, wie du es brauchst, fordere sie auf, einen Entwurf zur Überprüfung zu erstellen, statt in deinem Namen zu senden.

Im Moment: die drei Kontrollen, die den Rest abfangen

Lies den Plan, sobald er erstellt wurde. Wenn Claude eine Aufgabe startet, legt es im Fortschritts-Tab dar, was es vorhat. Überfliege ihn. Überlege: Ergibt der Plan Sinn? Sind die Schritte in der richtigen Reihenfolge? Verwendet er die richtigen Quellen? Lenke bei Bedarf um.

Achte auf unerwartete Muster. Du musst nicht jeden Befehl überprüfen. Aber wenn Claude Dateien oder Websites berührt, die du nicht erwähnt hast, oder der Umfang über das hinausgeht, was du verlangt hast, stoppe die Aufgabe. „Da stimmt etwas nicht" ist ein echtes Signal — achte darauf.

Bestätige Bestätigungsaufforderungen bewusst. Bleibe bei „Vor dem Handeln nachfragen" für alles, was sendet, veröffentlicht oder teilt — und wenn eine Bestätigungsaufforderung erscheint, lies sie. Die meisten Fehler passieren nicht, weil die Schutzmaßnahmen versagt haben; sie passieren, weil jemand durch eine Bestätigung geklickt hat, die nicht ganz die beabsichtigte Handlung war. Der Dialog existiert, weil die Handlung wichtig ist — behandle ihn entsprechend.

Wenn Cowork nicht das richtige Tool ist

Eine kurze Liste:

• Regulierte Workflows, die ein Audit-Trail benötigen. Cowork-Aktivitäten werden nicht in Audit-Logs oder Datenexporten erfasst; die Compliance-API gibt zwar Cowork-Sitzungstranskripte zurück, aber nur für Claude Enterprise-Organisationen und im Beta-Status.
• Alles, was du einem klugen, schnellen Kollegen nicht ohne Aufsicht überlassen würdest. Das Versenden des Rechtsdokuments an eine Gegenpartei, das Veröffentlichen der öffentlichen Ankündigung, das Ausrollen einer kundenwirksamen Änderung. Claude kann vorbereiten; du versendest.
• Hochsensible personenbezogene Daten außerhalb der Grenze, die dein IT-Team ausdrücklich genehmigt hat.

Tiefer eintauchen

Verwende Claude Cowork sicher ist eine wertvolle Ressource, um zu lernen, was zu tun ist — und was nicht — wenn du mit Claude in Cowork arbeitest. Sie behandelt den Rest der Themen, die mehr Überlegung verdienen, damit du die integrierten Schutzmaßnahmen verstehst und weißt, wofür du weiterhin verantwortlich bist, wenn Claude in deinem Namen handelt.

Lektionsreflexion

Sieh dir die interaktive Übung unten an, um ein Gefühl dafür zu bekommen, wie man sicher mit Cowork arbeitet.

Wenn du über die Aufgaben nachdenkst, die du an Cowork übergeben wirst:

• Auf welchen Ordner würdest du Claude verweisen — und gibt es darin etwas, das nicht zugänglich sein sollte, oder etwas Unersetzliches, das zuerst gesichert werden muss?
• Gibt es ein destruktives Verb im Prompt, das du schreiben würdest, bei dem du präziser sein möchtest?

Was folgt als Nächstes

In der nächsten Lektion lernst du, wie du sicherstellst, dass sich die Skills und Plugins, die du erstellst, tatsächlich richtig verhalten — mithilfe von leichtgewichtigen Evals, um ihre Ausgabe zu überprüfen, bevor du dich auf sie verlässt oder sie mit jemand anderem teilst.