Uso de Claude en Navegador: Sandbox de API vs. Cowork Desktop—Cómo Elegir tu Entorno de Ejecución para Automatización Web

No se trata de "autonomía de IA". Se trata de elegir el límite de ejecución correcto.

El sandboxing de Anthropic reduce los avisos de permiso en un 84%—lo que suena como una victoria. Pero menos avisos de permiso también significa menos visibilidad sobre qué está haciendo realmente Claude. La pregunta no es si el sandboxing es más seguro; es qué compensación tiene sentido para tu caso de uso.

La automatización de navegadores a través de Claude viene en dos modelos de ejecución fundamentalmente diferentes en este momento. Puedes ejecutarla a través del runtime sandbox respaldado por la API de Anthropic (parte de Claude Code o del SDK más amplio), o puedes usar el agente de escritorio Cowork con la extensión Claude en Chrome. Están resolviendo el mismo problema—darle a Claude la capacidad de navegar por la web e interactuar con aplicaciones—pero lo resuelven de formas completamente diferentes.

Entender la arquitectura es importante, porque la arquitectura determina qué falla realmente cuando las cosas se rompen.

El Sandbox de API: Más Ligero, Más Rápido, Más Predecible

El runtime sandbox de Claude aplica aislamiento a nivel de sistema operativo usando primitivos bubblewrap de Linux y seatbelt de macOS. Esto no es solo un aviso de permiso. Cuando defines un límite de sistema de archivos, el sistema operativo bloquea el acceso—incluso si Claude intenta escalarlo. Lo mismo ocurre con el aislamiento de red: Claude solo puede alcanzar dominios que explícitamente permitas.

Aquí está la diferencia entre la teoría y la práctica: con el sandboxing habilitado, obtienes significativamente menos avisos de permiso y una mayor seguridad. El problema es la fatiga de aprobación. Cuando Claude pide permiso 50 veces por sesión, dejas de leer qué estás aprobando.

El enfoque de sandbox de API funciona bien para:

• Pruebas y canalizaciones CI/CD. Puedes ejecutar Claude Code para implementar tareas dentro de un Sandbox de Cloudflare usando el SDK de Sandbox, lo que significa que tu automatización se ejecuta en un entorno completamente efímero e aislado. Sin estado residual. Sin efectos secundarios.
• Ejecución de código no confiable. Si tu equipo de ingeniería ejecuta Claude Code con acceso completo a claves SSH y credenciales de AWS en computadoras portátiles de desarrolladores, tus agentes de IA heredan todo ese acceso. El sandbox de API lo previene por diseño.
• Registro transparente y auditoría. Las llamadas a API se registran. ¿Agentes de escritorio ejecutándose localmente? Son opacos por defecto.

La compensación: los sandboxes de API son sin estado por defecto. Claude se ejecuta, produce salida, y el entorno se destruye. Si necesitas estado persistente entre sesiones—memoria de ejecuciones anteriores, contexto acumulado, tareas de larga duración—lo estás gestionando tú mismo.

Cowork Desktop: Persistente, Centrado en el Usuario, Más Difícil de Controlar

Cowork se ejecuta directamente en tu computadora, dándole a Claude acceso a los archivos que elijas compartir. Aislamiento de ejecución de código: Los comandos de shell y el código que escribe Claude se ejecutan dentro de una máquina virtual (VM) aislada, separada de tu sistema operativo principal.

Eso suena aislado. No lo es realmente. El aislamiento solo aplica a la ejecución de código. El acceso a archivos y red se mediaatizan por lo que otorgues, y a diferencia del sandbox de API, controlas qué MCPs conectas a Claude y con qué frecuencia te piden permiso. La fricción es explícita: Claude tiene que preguntar, y tú tienes que aprobar.

Cowork está disponible como vista previa de investigación para todos los planes pagos—Pro, Max, Team y Enterprise—en macOS y Windows (solo x64).

La automatización de navegadores en Cowork ocurre a través de la extensión Claude en Chrome, que funciona con los modelos Haiku 4.5, Sonnet 4.5 u Opus 4.5. Aquí está la diferencia arquitectónica clave: cuando tienes la extensión Claude en Chrome instalada e iniciada sesión en dos máquinas bajo la misma cuenta de Claude, tienes dos puntos finales compitiendo esperando. El trabajo se distribuye, y cualquiera que sea el consumidor que lo recoja primero gana. Esta es una característica disfrazada si deseas distribuir trabajo, pero es una trampa si tienes múltiples máquinas.

Cowork destaca para:

• Trabajo de conocimiento que abarca archivos y web. Tareas de investigación, procesamiento de documentos, clasificación de correo electrónico. Claude puede leer tus archivos locales, extraer datos del navegador y escribir salida estructurada de vuelta a tu sistema de archivos en una sesión continua.
• Tareas programadas y recurrentes. Puedes escribir /schedule en cualquier tarea de Cowork para configurar tareas que Claude ejecute automáticamente o bajo demanda, con una cadencia de tu elección. Advertencia importante: las tareas programadas solo se ejecutan mientras tu computadora está encendida y la aplicación Claude Desktop está abierta.
• Tareas donde necesitas contexto y memoria persistentes. Cowork mantiene estado entre sesiones por diseño. Claude recuerda qué hizo ayer y puede continuar donde lo dejó.

La compensación: Cowork se ejecuta en tu máquina. Claude tiene acceso a los archivos locales a los que le otorgues permiso para acceder, y puede tomar acciones reales en tu nombre. El aislamiento es más débil, la superficie de riesgo es mayor, y depurar fallos es más difícil porque todo ocurre localmente.

Qué Sucede Cuando Falla la Automatización de Navegadores

Ambos enfoques tienen modos de fallo distintos. En el sandbox de API, los fallos son limpios: Claude golpea un límite de permiso o un tiempo de espera, y la sesión termina. Obtienes registros. Puedes reproducirlo.

En Cowork, los fallos son más desordenados. Después de que Claude Desktop se actualiza automáticamente a través de múltiples versiones, todas las herramientas de automatización de navegadores pueden desaparecer de las sesiones de Cowork. El servidor MCP de Claude en Chrome se conecta exitosamente, pero solo expone 3 herramientas básicas en lugar del conjunto completo de herramientas de automatización de navegadores. La extensión se está ejecutando. Claude se está ejecutando. Pero la capa de herramientas entre ellos se rompió. Depurar requiere entender el registro del servidor MCP, la compatibilidad de versiones de la aplicación Desktop y el estado de la extensión de Chrome.

La automatización de navegadores es más lenta que las operaciones de archivos porque el navegador debe esperar a que las páginas se carguen, JavaScript se ejecute y el DOM se renderice. Estas son limitaciones inherentes de la tecnología web, no de las capacidades de Claude.

Costo y Uso de Tokens

Esto importa más de lo que nadie admite. Trabajar en tareas con Cowork consume más de tu asignación de uso que chatear con Claude porque las tareas complejas de múltiples pasos son computacionalmente intensivas y requieren más tokens para ejecutarse. Cada captura de pantalla que toma Claude, cada interacción con el DOM, cada paso de razonamiento consume tokens. Los sandboxes de API no ocultan este costo—lo ves en tu factura de tokens—pero Cowork lo oculta en tu asignación de uso mensual.

Si ejecutas tareas de Cowork frecuentemente, espera alcanzar límites de uso. El plan Pro de $20 (aproximadamente €18) funciona para algunas tareas ligeras. Los flujos de trabajo más pesados necesitan los niveles Max o superior.

Una Comparación Práctica

Factor	Sandbox de API	Cowork Desktop
Fuerza de aislamiento	A nivel de sistema operativo, aplicado	Nivel de VM para código; archivo/red mediado por permisos
Persistencia	Efímera por defecto	Persistente entre sesiones
Acceso a archivos locales	Limitado a directorios montados	Acceso completo a carpetas permitidas
Tareas programadas	A través de orquestación externa	Comando /schedule integrado
Latencia de automatización de navegadores	Más rápida (adyacente a la nube)	Más lenta (renderizado local + capturas de pantalla)
Depuración de fallos	Registros limpios, fácil de reproducir	Problemas locales de MCP, desajustes de versiones
Visibilidad de costos	Facturación por token	Asignación de uso agrupada
Soporte multiequipo	N/A (sin estado)	Patrón de consumidor competidor; enrutamiento impredecible

Cuál Usar: Un Marco de Referencia

Elige el sandbox de API si:

• Estás construyendo automatización de producción (CI/CD, flujos de trabajo de API, procesamiento por lotes).
• Necesitas ejecución reproducible y auditable.
• Quieres evitar gestionar estado local persistente.
• Te incomoda que Claude ejecute tareas de navegador arbitrarias en tu máquina.

Elige Cowork si:

• Tu trabajo es intensivo en archivos e intensivo en navegador simultáneamente (investigación, procesamiento de documentos, flujos de trabajo de correo electrónico).
• Deseas tareas programadas y recurrentes que se ejecuten en tu máquina sin infraestructura externa.
• Confías en el modelo de permisos y estás cómodo otorgando acceso a archivos locales.
• Prefieres la delegación de tareas "describe y olvida" sobre gestionar sesiones efímeras.

La conclusión práctica: Los sandboxes de API son infraestructura. Cowork es una herramienta. La infraestructura funciona mejor cuando estás orquestando muchos trabajos pequeños y predecibles. Las herramientas funcionan mejor cuando estás delegando trabajo de conocimiento que requiere contexto y memoria. La postura de seguridad de cada una es diferente—no mejor o peor, diferente—y tu modelo de amenaza determina qué compensación es aceptable.

Si estás desplegando automatización de navegadores a cualquier escala, comienza con el sandbox de API. Siempre puedes añadir Cowork encima para tareas específicas de trabajo de conocimiento. Pero no ejecutes automatización no confiable en tu escritorio sin entender exactamente qué estás permitiendo.