Claude 二合一背後，Anthropic 也想鎖死你的上下文

AGI-Signal2026.09.17 12:49 · 來自海外全文2890字00:00 / 07:20上下文越厚，越難搬家。AI 聊天框的時代，正在被親手按進歷史。9 月 16 日，Anthropic 宣佈把 Claude Cowork 並回 Claude 本體，官方博客的標題：Cowork is now Claude。從此 Claude 只剩兩種形態：面向普通用戶的 Claude，和麵向開發者的 Claude Code。

用戶丟進來一個問題，或者一份中午要交的報告，Claude 自己判斷任務複雜度，決定是直接回答，還是調用 agent 能力持續執行；合上電腦，任務在雲端，進度可以在手機上查看。隨合併一起上線的還有兩個新產品：Claude Docs 和 Claude Slides，目前為測試版，輸出可導出為 PowerPoint、PDF 或 Google Docs、Word 格式；此前發佈的 Claude Design 也一併併入對話界面。文檔、幻燈片、視覺設計，全部納入一個入口，這也是此前用戶抱怨最多的地方。

新體驗先向 Pro 和 Max 訂閱用戶推送，未來幾周覆蓋網頁、桌面和移動端，Team 和 Free 計劃隨後跟進。比入口合併更值得注意的是，歷史對話、Skill、連接器全部保留，跨入口通用。agent 成了默認狀態Claude Cowork 於 1 月 30 日發佈，最初面向 macOS 上的 Max 訂閱用戶，隨後擴展到 Windows 和其他付費檔位。它把 Claude Code 的執行邏輯延伸到編程之外：讀文檔、表格和郵件，自己拆解多步任務，最後交出能用的成果，而不是一段建議。發佈當週，軟件股出現一輪明顯拋售。

據報道，自 1 月 29 日以來，ServiceNow 累計下跌超過 22%，湯森路透跌超 26%，Intuit 跌逾 26%，Snowflake 跌 18%。市場的擔憂當 agent 能直接調用 CRM、財務和法律工具完成端到端流程，傳統 SaaS 按席位收費、靠界面鎖定工作流的模式就開始動搖。ChatGPT、Claude Chat、Gemini、Copilot 這第一代“知識工作者助手”有共同侷限：聊天框形態給的是答案，活兒還得用戶自己幹。Cowork 代表了另一種形態，把一段完整工作流交給機器執行。9 月 16 日的合併，把這種形態變成了 Claude 的默認狀態。

用戶不再需要“決定要用 Cowork”，只需要說一句話。agent 的使用門檻，從願意點開獨立標籤的那部分用戶，降到了全體用戶。Docs 和 Slides 之外，公告信息顯示，已有的上下文、技能和連接器，一個都不丟。8 月 25 日，Anthropic 把 chat 和 Cowork 的記憶層打通成同一份：用戶在任何一個對話裡告訴 Claude 的事，另一個入口都能讀到；記憶隨對話實時更新，用戶可以逐條查看、編輯、刪除。對 Free、Pro 和 Max 個人用戶，記憶默認開啟；Team 和 Enterprise 默認關閉，由管理員決定。三週之後，入口合併。

先統一記憶，再合併入口，順序說明了重心所在。一個能替用戶幹活、又攜帶著數月上下文的系統，切換成本變得真實存在：過去換一個聊天工具，代價是重新寫一遍提示詞；現在換一個 agent，代價是全部積累的上下文、調教好的 Skill、接好的 CRM 和郵箱連接器歸零。上下文越厚，越難搬家。用戶留存由此多了一個結構性來源，而模型能力本身正在趨同。上市之前，敘事要更厚商業層面的時間點同樣值得看。

據報道，Anthropic 的年化營收 run-rate 在 7 月底突破 650 億美元，5 月約為 470 億美元，2025 年底還是 90 億美元出頭；二季度初步收入超過 115 億美元，為去年同期的 14 倍以上，並錄得正的經調整經營利潤。5 月，公司完成 650 億美元融資，投後估值 9650 億美元；6 月，Anthropic 向 SEC 秘密提交 IPO 文件，投資方討論過至少 2 萬億美元的上市估值。模型本身在商品化，OpenAI、谷歌、Meta 的模型咬得很緊，單靠 benchmark 分數撐不起 2 萬億美元的估值。

Anthropic 需要一個更厚的版本：我們不只賣 token，我們擁有知識工作者“工作發生的地方”。統一入口加統一記憶，是這個敘事的兩個支點。前者讓 Claude 成為默認工作界面，後者讓用戶和企業的數據沉澱下來。這正是微軟和 Salesforce 用幾十年建立、如今被 agent 衝擊的那部分價值。對手的動作是同構的。OpenAI 7 月把 ChatGPT 與 Codex 合併為 ChatGPT Work；微軟 3 月發佈 Copilot Cowork，底層用了 Anthropic 的 Claude 技術；谷歌把 Gemini 揉進 Workspace。

所有人都在收攏入口，競爭的焦點從“誰的模型更強”挪到“誰擁有你的工作上下文”。記憶默認開啟只覆蓋個人用戶，原因不難理解：一個能行動、又揹著數月個人數據的 agent，合規風險遠大於聊天框。歐洲的監管信號已經在收緊。8 月 21 日，荷蘭數據保護局因 Uber 在 2018 至 2022 年間用全自動系統封禁司機賬號、缺少人工複核，對其處以約 8.25 億歐元罰款，是 GDPR 生效以來金額第二高的罰單。

安全側的問題更直接,7 月 23 日，安全研究機構 Accomplish AI 披露了名為 SharedRoot 的攻擊鏈：利用一個 Linux 內核漏洞（CVE-2026-46331），本地運行的 Cowork 會話可以逃逸出虛擬機，讀取 Mac 上的 SSH 私鑰和雲憑據，受影響用戶約 50 萬。Anthropic 將這份報告標記為“informative”，沒有直接修復；此前的 7 月初，公司已把 Cowork 的默認執行環境切到雲端。選擇本地模式的用戶，風險仍在。記憶沉澱得越深，出了問題的暴露面也越大。這是選擇統一記憶時必須一起接下的東西。回到這則公告。

表面是做減法：砍掉入口、合併標籤。實際是做乘法：agent 能力下沉到每一次對話，再用記憶把上下文沉澱下來。“AI 聊天”作為一個產品品類，從這裡開始退場。後續有三個觀察點。Team 和 Free 計劃何時跟進，決定 agent 能力鋪開的速度；Enterprise 的記憶開關默認策略往哪邊偏，決定數據沉澱能走多深；IPO 定價，檢驗市場是否接受“擁有工作上下文”這套估值邏輯。當模型能力趨同，能留住用戶的，是那份捨不得搬走的上下文。Anthropic 已經把記憶默認交給個人用戶，企業側的開關由誰打開、監管會給這個開關定什麼價，還沒有答案。

（本文首發APP，作者 | AGI-Signal，編輯 | 秦聰慧）