Claude Cowork — giao mục tiêu, nhận sản phẩm

🤝

Thực chiến — 30 giây

Cuối tháng, bạn kế toán có một folder 40 ảnh chụp hóa đơn/biên lai lộn xộn, phải gõ tay vào Excel để làm bảng kê chi phí — mất cả buổi chiều. Với Claude Cowork: bạn trỏ nó vào folder đó, gõ “Chuyển mấy ảnh biên lai này thành bảng tính chi phí có định dạng”, duyệt kế hoạch nó đề xuất, rồi đi pha cà phê. Quay lại đã có file bảng tính. Lợi ích thực tế: một tác vụ lặp đi lặp lại (nhập liệu hóa đơn) từ “nửa ngày làm tay” xuống “vài phút giao việc” — và bạn không viết một dòng code nào.

"Chat thường trả lời bạn từng câu.Cowork nhận một mục tiêu rồi tự làm trên máy bạn — file, ứng dụng, trình duyệt — đến khi ra sản phẩm."

Sau chương này bạn sẽ làm được

• Phân biệt Cowork với chat thường và với Claude Code — biết khi nào nên giao việc cho nó.
• Cài Claude Desktop, mở tab Cowork, và cấp quyền folder đúng cách (least privilege).
• Chạy một tác vụ end-to-end: dọn/đổi tên file, gộp tài liệu, trích xuất hóa đơn → bảng tính.
• Đọc & duyệt kế hoạch Claude đề xuất trước khi nó thực thi — điểm kiểm soát quan trọng nhất.
• Tránh “bẫy” đốt token, lỗi bảng tính phức tạp, và rủi ro prompt injection.
• Tự đánh giá điều kiện tiếp cận ở VN (giá, thẻ quốc tế, quốc gia hỗ trợ) thay vì tin “dùng được ngay”.

Lưu ý về độ mới

Tài liệu này phản ánh hiểu biết về Claude Cowork tới giữa 2026 (bản GA ngày 9/4/2026). Sản phẩm AI thay đổi nhanh — giao diện, giá, danh sách quốc gia hỗ trợ và hạn mức có thể đã khác. Phần định danh/tính năng độ chắc cao; phần dùng được ở VN và con số hạn mức chi tiết độ chắc thấp hơn, bạn cần tự kiểm chứng khi dùng.

---

01 · Công cụ này là gì & dùng khi nào

Claude Cowork (của Anthropic) là một AI agent cho “knowledge work” (công việc tri thức văn phòng), chạy ngay trong ứng dụng Claude Desktop. Tagline chính thức:

"Claude Cowork handles tasks autonomously. Give it a goal and Claude
works on your computer, local files, and applications to return a
finished deliverable."

Dịch ý: bạn giao một mục tiêu, Claude tự lập kế hoạch rồi thực thi nhiều bước trên máy bạn — đọc/ghi file cục bộ, mở ứng dụng, điều khiển trình duyệt, gộp dữ liệu từ nhiều nguồn — để trả về một sản phẩm hoàn chỉnh (báo cáo, deck, bảng tính…).

Bản chất: đưa sức mạnh kiểu Claude Code (vốn dành cho lập trình viên) ra cho dân văn phòng không biết code.

Khác gì chat thường?

	Chat Claude thường	Claude Cowork
Bạn đưa gì	Một câu hỏi	Một mục tiêu + ràng buộc
Ai quyết các bước	Bạn (hỏi từng câu)	Claude tự lập kế hoạch nhiều bước
Chạm vào máy bạn?	Không	Có — file, app, trình duyệt cục bộ
Kết quả	Văn bản trả lời	Deliverable (file báo cáo/bảng tính/deck…)
Số bước	1 nhịp hỏi–đáp	Nhiều bước, tự kiểm tra, hỏi lại khi vướng

Đừng nhầm Cowork với các sản phẩm “na ná”

• Claude Code — agent cho lập trình viên (chạy trong terminal/CLI). Cowork là “bản cho dân không-code”, kế thừa sức mạnh nhưng nhắm người dùng văn phòng.
• Managed Agents — ra mắt cùng ngày 9/4/2026, nhưng chạy phía server/cloud của Anthropic; Cowork chạy trên desktop của bạn.
• Dynamic Workflows — tính năng multi-agent song song bên trong Claude Code, không phải Cowork.
• Các site lạ như coworkerai.io, claudecowork.im… không phải nguồn chính thức. Nguồn chính thức chỉ là anthropic.com và claude.com.

So với công cụ khác (ChatGPT, Manus, Copilot)

Học viên VN gần như chắc chắn sẽ hỏi “so với ChatGPT thì sao?”. Khác biệt cốt lõi nằm ở chỗ agent chạy ở đâu và có chạm được file trên máy bạn không. Cowork chạy VM ngay trên desktop nên đọc/ghi file local và hiểu sâu document Office phức tạp — đó là điểm bán riêng của nó; còn ChatGPT Agent/Manus chủ yếu chạy trên cloud, không truy cập file local.

Tiêu chí	Claude Cowork	ChatGPT Agent / Operator	Manus (“My Computer”)	Microsoft Copilot
Truy cập file local?	Có (đọc/ghi máy bạn)	Không (chạy VM cloud)	Không (cloud sandbox)	Có (mạnh với hệ Office)
Cloud hay desktop?	Desktop (VM local)	Cloud	Cloud	Desktop + cloud (hệ MS 365)
Điểm mạnh	Hiểu sâu Word/Excel/PPT phức tạp nhờ VM local; chuỗi việc trên file	Tác vụ web (đặt vé, điền form); có “takeover mode” trả quyền khi cần nhập mật khẩu	Tự chạy task dài kiểu “máy tính ảo riêng”	Tích hợp chặt Office + dữ liệu doanh nghiệp
Mô hình tính phí	Theo gói (hạn mức usage)	Theo gói ChatGPT	Tín dụng (credits) — khó dự đoán: 1 task phức tạp ngốn ~500–900 credits	Theo license MS 365 / Copilot
Giá khởi điểm	20 USD/tháng (Pro)	Theo gói ChatGPT Plus/Pro	Gói trả phí từ ~19 USD/tháng	Theo gói Copilot doanh nghiệp
Có free tier?	Không	Một phần (tùy tính năng)	Có (giới hạn)	Một phần (tùy license)

🧭 Đọc bảng này thế nào

Bảng so sánh ở mức định hướng (theo tài liệu công khai tới giữa 2026) — các sản phẩm này thay đổi rất nhanh, tự kiểm chứng khi chọn mua. Manus do Butterfly Effect phát triển (theo báo chí, đã được Meta mua lại cuối 2025); bản “My Computer” ra mắt khoảng 3/2026. Mô hình credits của Manus đặc biệt khó dự đoán chi phí — điểm cần lưu ý nếu bạn nhạy giá.

Khi nào nên dùng Cowork?

Hợp nhất khi

• Việc lặp đi lặp lại, nhiều bước trên file cục bộ: dọn/đổi tên kho file, chuyển định dạng hàng loạt.
• Cần gộp dữ liệu rời rạc thành 1 sản phẩm: ghi chú họp + bảng số → báo cáo/deck có brand.
• Trích xuất dữ liệu từ thứ phi cấu trúc: ảnh hóa đơn/biên lai → bảng tính.
• Việc định kỳ: kéo số liệu, làm digest hằng tuần (đặt Scheduled task).

Đừng kỳ vọng quá khi

• Việc chỉ là hỏi–đáp một câu → chat thường rẻ và nhanh hơn nhiều (Cowork đốt token gấp hàng chục lần).
• Bảng tính “trình bày” rối (ô gộp, header phân vùng) → skill xlsx hay vật lộn.
• Việc cần thao tác trình duyệt nhiều bước → chậm (phải chụp màn hình qua lại).

Ví dụ thật — một câu lệnh nở thành 90 bước con

Simon Willison gõ một câu yêu cầu Cowork rà các bản nháp blog gần xong. Để trả lời, Cowork quét 46 file rồi chạy 44 lượt web search riêng lẻ đối chiếu trên site của anh — tức gần 90 thao tác con từ đúng một prompt. Đây vừa là lý do Cowork mạnh (tự bung ra nhiều bước), vừa là lý do nó đốt token nhanh. Bài học: chọn Cowork khi việc xứng đáng với một chuỗi dài bước con; còn hỏi một câu thì dùng chat thường. Nguồn: simonw.substack.com.

Giới hạn thật — đọc trước khi mua

Trước khi quyết chi tiền, biết 4 giới hạn hay làm người mới vỡ mộng: (1) không có Free tier — tối thiểu Pro 20 USD/tháng; (2) đốt hạn mức cực nhanh, việc nặng có thể cạn quota trong vài tác vụ; (3) bảng tính “trình bày” (ô gộp/nhiều header) và thao tác trình duyệt nhiều bước dễ lỗi/chậm; (4) ở VN chưa nằm trong danh sách quốc gia hỗ trợ chính thức (xem mục 02). Chi tiết các lý do người dùng bỏ Cowork nằm ở mục 06 — nên đọc trước khi xuống tiền.

---

02 · Cài đặt & truy cập — bối cảnh VN

Cách dùng (tóm tắt)

1. Tải Claude Desktop từ claude.com/download (hỗ trợ cả macOS và Windows kể từ GA 9/4/2026).
2. Đăng nhập tài khoản Claude (cần gói Pro trở lên — xem bên dưới).
3. Mở tab “Cowork” ở đầu app (nằm cạnh Chat và Code).

Giá & gói (đã xác nhận chéo, 2026)

Cowork có mặt trên TẤT CẢ các gói trả phí. Điểm khác nhau giữa các gói chủ yếu là hạn mức usage, KHÔNG phải tính năng:

Gói	Giá	Hạn mức (tương đối)	Hợp với ai
Pro	20 USD/tháng (≈ 17 USD/tháng nếu trả năm, ~200 USD trả trước)	Đầy đủ tính năng, usage thấp nhất	Dùng nhẹ / thỉnh thoảng
Max 5x	100 USD/tháng	~5x usage	Mức tối thiểu thực tế cho việc hằng ngày
Max 20x	200 USD/tháng	~20x usage	Xử lý hàng loạt nặng, thường xuyên
Team / Enterprise	Team ~20 USD/seat/tháng (trả năm) hoặc ~25 USD/seat (trả tháng), tối thiểu 5 seat; Enterprise theo thỏa thuận (~20 USD/seat + usage theo API)	Quản trị tập trung	Doanh nghiệp (RBAC, spend cap, analytics…)

KHÔNG có Free tier

Cowork không nằm trong gói Free. Cần tối thiểu Pro 20 USD/tháng (~500k VND/tháng) để dùng.

“Bẫy” lớn nhất — hạn mức đốt cực nhanh

Một tác vụ Cowork “đốt” token gấp hàng chục lần một tin nhắn chat thường: nó đọc trọn file + nhiều lượt suy luận + chạy workflow dài. Hạn mức tính theo cửa sổ 5 giờ nên cạn rất nhanh — trên Max 5x đôi khi chỉ chạy được ~10–20 tác vụ nặng trước khi hết. (Con số này là ước tính từ phân tích bên thứ ba, không phải bảng chính thức của Anthropic — coi như mốc tham khảo.)

Giảm đau hạn mức: theo tài liệu tới giữa 2026, các gói trả phí có “extra usage toggle” — khi hết hạn mức included, bạn có thể chọn tiếp tục ở mức giá API với một spend-cap tự đặt thay vì bị dừng cứng. Hữu ích để không bị kẹt giữa một việc đang chạy dở, nhưng nhớ đặt trần chi tiêu kẻo hóa đơn vượt dự kiến.

Dùng được ở VN không? — nói thẳng

Về kỹ thuật: app desktop chạy bình thường ở VN nếu bạn đăng nhập được tài khoản Claude.

Rào cản thực tế (theo chính sách Anthropic nói chung — bạn phải tự kiểm chứng tại thời điểm dùng):

1. Việt Nam KHÔNG nằm trong danh sách quốc gia được hỗ trợ chính thức của Claude/Anthropic — tại thời điểm biên soạn tài liệu này (giữa 2026), VN không có trong danh sách hỗ trợ; danh sách có thể được mở rộng nên bạn vẫn nên tự kiểm chứng → việc đăng ký tài khoản & thanh toán có thể bị chặn theo khu vực.
2. Thanh toán cần thẻ quốc tế (Visa/Mastercard), đôi khi cần địa chỉ/billing ở nước được hỗ trợ.

Nhiều người Việt vượt qua bằng VPN + thẻ quốc tế, nhưng đây là vùng xám về ToS (điều khoản dịch vụ), tự chịu rủi ro — không khuyến nghị như cách “chính thống”.

Việc đầu tiên trước khi mua

Mở anthropic.com/supported-countries và kiểm tra Việt Nam có trong danh sách không. Đừng mua gói trước rồi mới phát hiện không kích hoạt được.

🇻🇳 Vì sao chương này vẫn đáng học dù rào cản tiếp cận

Kể cả khi bạn chưa mua được ngay, Cowork là ví dụ sống của ba khái niệm cốt lõi: autonomous agent (giao mục tiêu, không điều phối từng bước), plan-approval (duyệt kế hoạch trước khi chạy), và sandbox/least-privilege (chỉ cấp quyền đúng folder cần). Hiểu cách Cowork hành xử giúp bạn dùng tốt bất kỳ agent giao-việc nào sau này.

---

03 · Workflow thực chiến — làm từng bước

Đây là quy trình chuẩn, từng bước có điểm kiểm tra (verify):

🧭 8 bước giao một việc cho Cowork

1. Cài Claude Desktop (macOS/Windows) từ claude.com/download và đăng nhập (cần Pro trở lên). → verify: thấy tab “Cowork” ở đầu app.
2. Mở tab Cowork. Nếu muốn nó thao tác trên file của bạn, bật/tick “Work in a Folder” ở cuối giao diện và chọn thư mục đích.
3. Cấp quyền khi hộp thoại hiện ra — chọn “one-time” (một lần) hoặc “Always Allow”. Nguyên tắc an toàn: chỉ cấp đúng folder/connector cần thiết, không cấp toàn ổ đĩa.
4. Gõ mô tả tác vụ bằng ngôn ngữ tự nhiên (càng rõ mục tiêu + ràng buộc càng tốt) rồi gửi.
5. Đọc KẾ HOẠCH Claude đề xuất trước khi nó chạy → duyệt, chỉnh, hoặc đổi hướng. Đây là bước kiểm soát quan trọng nhất.
6. Theo dõi tiến trình real-time ở sidebar; Claude tự dừng xin phép trước các hành động phá hủy (xóa/ghi đè).
7. Nhận deliverable (file/báo cáo/bảng tính…) và kiểm tra lại kết quả. Việc lặp → đặt Scheduled task.
8. (Tùy chọn) Giao việc từ điện thoại để Claude tiếp tục chạy trên desktop (mobile dispatch).

Prompt thật — sao chép & dùng

Cowork nhận ngôn ngữ tự nhiên. Dưới đây là các prompt thực tế (tiếng Anh — Cowork hiểu tốt nhất; bạn có thể gõ tiếng Việt, kèm bản dịch để bạn nắm ý):

Dọn & đổi tên kho file Downloads:

Organize this downloads folder. Sort files into subfolders by type.
Rename files that have generic names like 'download' or 'IMG_' to
something descriptive based on their content.

Dọn folder Downloads: phân file vào thư mục con theo loại; đổi tên các file tên chung chung (như “download”, “IMG_”) thành tên mô tả dựa trên nội dung.

Chuyển định dạng hàng loạt + lưu trữ bản gốc:

Convert all .docx files to PDF, then move the original .docx files
into a single 'docx-archive' folder.

Chuyển mọi file .docx sang PDF, rồi dồn các .docx gốc vào một folder “docx-archive”.

Trích xuất hóa đơn → bảng tính chi phí (use case rất hợp VN):

Convert these receipt screenshots into a formatted expense spreadsheet.

Chuyển mấy ảnh chụp biên lai này thành bảng tính chi phí có định dạng.

Ví dụ thật — Jeff Su gộp 100+ hóa đơn, thêm cột “VERIFY”

Jeff Su có hơn 100 ảnh hóa đơn (vượt giới hạn 20 file của Claude Chat). Anh trỏ Cowork vào folder và thêm một mẹo nhỏ mà rất đáng học — yêu cầu đánh dấu mọi dòng không chắc:

I need an expense report from the receipt photos in my Receipts folder.
Excel spreadsheet with date, vendor, category, amount, and a totals row.
If anything's blurry or unclear, mark it VERIFY.

Cowork đọc hết ảnh và xuất Excel với các dòng mờ/không rõ gắn nhãn VERIFY để người kiểm lại — tức human-in-the-loop ngay trong file kết quả. Hai lưu ý của Jeff Su: file phải nằm sẵn trong folder (Cowork không đọc file kéo từ Downloads), và chạy qua browser extension thì chậm + tốn token. Nguồn: jeffsu.org.

Soạn báo cáo có brand từ nguồn rời rạc:

Prepare a branded Q1 product report from my scattered meeting notes
in this folder, using our deck template.

Soạn báo cáo sản phẩm Q1 có brand từ các ghi chú họp rải rác trong folder này, dùng template deck của chúng tôi.

Phân tích dữ liệu trong file nén → báo cáo PDF:

Extract it, analyze the inside, and generate a detailed PDF report
of my spending habits.

Giải nén, phân tích nội dung bên trong, và tạo một báo cáo PDF chi tiết về thói quen chi tiêu của tôi.

Ca thật của Simon Willison (để thấy Cowork chạy bao xa)

Cây bút công nghệ Simon Willison đã thử prompt:

Look at my drafts that were started within the last three months and
then check that I didn't publish them on simonwillison.net using a
search against content on that site and then suggest the ones that
are most close to being ready.

Cowork tìm ra 46 file nháp và chạy 44 lượt web search để đối chiếu, rồi gợi ý các bài gần xong nhất. Một prompt follow-up khác:

Make me an artifact with exciting animated encouragements to get me
to do it.

→ nó tạo một artifact HTML động. Điểm rút ra: một câu lệnh có thể nở thành hàng chục bước con — đó cũng là lý do token đốt nhanh.

Bước 5 quan trọng nhất: đọc kế hoạch

Trước khi thực thi, Cowork hiện kế hoạch (plan-approval workflow). Bạn duyệt / chỉnh hướng / dừng ở bất kỳ bước nào. Với hành động phá hủy (xóa, ghi đè), nó dừng xin phép.

Vì sao tuyệt đối đừng bấm “duyệt” theo phản xạ

Kế hoạch là nơi bạn phát hiện sớm ý định nguy hiểm — ví dụ Cowork định xóa bản gốc thay vì lưu trữ, hoặc ghi đè lên file bạn cần giữ. Đọc kỹ ở đây rẻ hơn nhiều so với khôi phục dữ liệu sau khi nó đã chạy. Đây là điểm kiểm soát số một của cả chương.

Filesystem sandbox & access controls

• Sandbox mặc định: file của bạn được mount vào môi trường container (ví dụ đường dẫn dạng /sessions/<tên>/mnt/...) để giới hạn quyền truy cập.
• Access controls: bạn chọn folder & connector nào Claude được phép dùng. Bản doanh nghiệp có thêm RBAC, giới hạn chi tiêu theo nhóm, analytics, OpenTelemetry, per-tool connector controls, và MCP connectors (ví dụ Zoom).
• Kết nối ngoài qua MCP (Model Context Protocol) tới các công cụ/ứng dụng khác.

🧱 Sandbox bảo vệ gì — và KHÔNG bảo vệ gì

Sandbox giới hạn truy cập filesystem (chỉ folder bạn cấp) và hạn chế network, nhưng nó whitelist chính API của Anthropic là “đáng tin”. Đó chính là kẽ hở mà vụ PromptArmor khai thác (xem hộp “lethal trifecta” ở mục 04): kẻ tấn công không cần mở một kết nối lạ — chúng lừa Cowork gửi dữ liệu của bạn qua đúng kênh API Anthropic vốn được cho phép. Nói cách khác: sandbox chặn được “đào tường ra ngoài”, nhưng không chặn được dữ liệu rò qua một cánh cửa vốn đang mở. Vì vậy least-privilege ở cấp folder vẫn là tuyến phòng thủ thực tế nhất của bạn — sandbox không thay thế cho việc không bỏ dữ liệu nhạy cảm vào tầm với của agent.

---

04 · Mẹo hay & lỗi thường gặp

Mẹo (làm là khác biệt ngay)

7 mẹo thực chiến

1. Tập nhỏ trước. Bắt đầu bằng prompt đơn giản trên MỘT folder trước khi giao tác vụ nhiều bước — để hiểu cách nó lập kế hoạch và hành xử.
2. Luôn ĐỌC kỹ kế hoạch trước khi duyệt — đặc biệt với thao tác xóa/ghi đè.
3. Canh chạy việc nặng ngay sau khi cửa sổ usage 5 giờ reset để có nhiều hạn mức nhất.
4. Least privilege: chỉ cấp quyền đúng folder/connector cần dùng; không “Always Allow” toàn bộ.
5. Cài sẵn công cụ hệ thống như LibreOffice và Ghostscript để Cowork chuyển đổi file cục bộ (docx↔pdf…) ổn định hơn.
6. Chọn gói thực tế: cần xử lý hàng loạt nặng thường xuyên → cân nhắc Max 5x ($100) làm mức tối thiểu; Pro ($20) hợp dùng nhẹ.
7. Tận dụng Scheduled tasks cho việc lặp (digest tuần, kéo metric) — “Set it once, skip the ask” — để khỏi nhập lại.

Lỗi & cạm bẫy

🚨 7 cạm bẫy hay gặp

1. Đốt hạn mức cực nhanh. 1 tác vụ Cowork có thể tốn bằng hàng chục tin nhắn chat; Max 5x đôi khi chỉ chạy được ~10–20 tác vụ nặng/5 giờ. Đây là cú sốc lớn nhất với người mới.
2. Excel/bảng tính phức tạp dễ lỗi. Skill xlsx vật lộn với “presentation-style spreadsheet” — ô gộp (merged cells), header phân vùng, layout không dạng cột.
3. Tự động hóa trình duyệt CHẬM. Phải chụp màn hình qua lại; ví dụ hủy đăng ký 3 danh sách email mất 30+ phút.
4. Rủi ro prompt injection. Agent đọc nội dung web/file có thể dính lệnh độc giấu trong nội dung. Anthropic khuyên người dùng “tự theo dõi hành vi đáng ngờ” — điều bất khả thi với người không rành kỹ thuật. → Thận trọng khi cấp quyền.
5. Không có Free tier — phải trả phí tối thiểu Pro $20/tháng.
6. Tài liệu cũ gây hiểu nhầm. Một số hướng dẫn viết thời preview ghi “chỉ macOS” hoặc “chỉ Max”. Lưu ý: “chỉ Max” đúng ở bản preview đầu (12/1/2026), nhưng từ 16/1/2026 đã mở cho Pro, và bản GA hỗ trợ cả Windows và mọi gói trả phí — nên các mốc “chỉ Max / chỉ macOS” nay đã LỖI THỜI.
7. Connector Google có thể chưa ổn định. Một số connector (Gmail/Calendar/Drive) từng ở trạng thái đang phát triển trong các bản đầu — kiểm tra tình trạng connector trước khi phụ thuộc vào nó.

Cảnh báo bảo mật cho học viên VN — đọc kỹ

KHÔNG cấp Cowork quyền vào folder chứa dữ liệu nhạy cảm/khách hàng nếu bạn chưa hiểu rõ rủi ro prompt injection. Một agent đọc file/web có thể bị “gài” lệnh độc trong nội dung nó đọc. Nguyên tắc an toàn: tạo một folder riêng, chỉ bỏ vào đó những gì cần xử lý, rồi mới trỏ Cowork vào — đừng mở cả thư mục công việc.

Dữ liệu của bạn đi đâu? — chính sách train & quyền riêng tư

Đây là câu hỏi khác với prompt injection ở trên: prompt injection là rủi ro bị tấn công, còn đây là chính sách dữ liệu của Anthropic. Hai điểm cần biết (theo chính sách công khai tới giữa 2026 — tự kiểm chứng vì chính sách thay đổi):

• Có gửi lên cloud không? Cowork chạy VM trên máy bạn, nhưng suy luận của model vẫn diễn ra trên cloud Anthropic — tức nội dung Claude cần “đọc để xử lý” vẫn được gửi tới máy chủ. “Chạy local” không có nghĩa là dữ liệu không rời máy.
• Có bị dùng để train không? Khác nhau theo loại tài khoản: bản Team/Enterprise mặc định KHÔNG dùng dữ liệu của bạn để huấn luyện model; bản consumer (Free/Pro/Max) thì tùy thiết lập — Anthropic có tùy chọn cho phép/không cho phép dùng dữ liệu cải thiện model, bạn nên vào Settings kiểm tra và tắt nếu cần.

Quy tắc thực dụng cho dữ liệu khách hàng/bí mật ở VN: ưu tiên tài khoản tổ chức (Team/Enterprise) nếu xử lý dữ liệu nhạy cảm, và luôn đọc setting quyền riêng tư trước khi đổ dữ liệu thật vào.

☠️ “Lethal trifecta” — vụ tấn công có thật, đọc trước khi cấp quyền

Đây là cảnh báo bắt buộc, được nhiều nguồn độc lập xác nhận. Cowork hội đủ ba yếu tố nguy hiểm cùng lúc (Simon Willison gọi là “lethal trifecta” — bộ ba chết người):

1. Đọc dữ liệu riêng tư của bạn (file local, email, drive…).
2. Tiếp xúc nội dung không đáng tin (web, tài liệu người khác gửi).
3. Có khả năng gửi dữ liệu ra ngoài (upload, email, gọi API).

Demo thật: chỉ hai ngày sau khi Cowork ra mắt bản Research Preview (tháng 1/2026) — KHÔNG phải sau bản GA tháng 4 — nhóm PromptArmor trình diễn một file Word chứa prompt injection ẩn lừa Cowork upload file nhạy cảm (gồm tài liệu tài chính có một phần số an sinh xã hội) lên tài khoản Anthropic của kẻ tấn công — khai thác được vì VM của Cowork whitelist chính API của Anthropic là “đáng tin”. Simon Willison nhấn mạnh: bảo người dùng không-rành-kỹ-thuật “tự canh prompt injection” là vô lý.

Lỗ hổng sâu hơn “một file Word độc”: theo các báo cáo, gốc rễ là một lỗi isolation trong môi trường code-execution của Claude đã được biết TRƯỚC khi Cowork ra đời — researcher Johann Rehberger từng disclose một dạng tương tự trên Claude.ai, Anthropic ghi nhận nhưng (theo báo cáo, tới giữa 2026) chưa fix triệt để. Đây là vấn đề mang tính hệ thống, không phải sự cố lẻ. Kỹ thuật giấu lệnh độc cũng cho thấy vì sao mắt thường gần như bất khả thi phát hiện: chữ cỡ font 1pt, màu trắng trên nền trắng, giãn dòng 0.1.

Việc cần làm: đừng trỏ Cowork vào dữ liệu bí mật chung với nội dung lạ; tách folder; với việc đối ngoại, dừng ở “drafts” thay vì cho tự gửi. Nguồn: PromptArmor (gốc) — https://www.promptarmor.com/resources/claude-cowork-exfiltrates-files; The Decoder — https://the-decoder.com/claude-cowork-hit-with-file-stealing-prompt-injection-days-after-anthropics-launch/; byteiota.com, mintmcp.com, wonderingaboutai.substack.com, simonwillison.net.

Bảng tra nhanh: triệu chứng → nguyên nhân

Triệu chứng	Nguyên nhân thường gặp	Hướng xử lý
“Mới chạy vài việc đã hết hạn mức”	Mỗi tác vụ đốt token gấp hàng chục lần chat	Canh sau khi reset 5h; cân nhắc Max 5x; cân nhắc bật extra usage (có spend-cap)
Bảng tính ra sai/lệch ô	File nguồn dạng “trình bày” (merged cells…)	Đơn giản hóa layout nguồn; kiểm tra lại tay
Chuyển docx↔pdf lỗi/thiếu	Thiếu công cụ hệ thống	Cài LibreOffice + Ghostscript
Thao tác web rất chậm	Browser automation phải chụp màn hình	Chấp nhận chậm, hoặc tách việc nhỏ hơn
Connector Google không kết nối	Connector còn đang phát triển	Kiểm tra trạng thái trước khi phụ thuộc
Task lớn cứ phải bấm “Continue”	Giới hạn tool-call mỗi lượt	Chia nhỏ task; với batch lớn cân nhắc Claude Code
Scheduled task không chạy	Laptop ngủ / app đóng	Giữ máy thức + app mở; hoặc chấp nhận “catch-up” khi mở lại

---

05 · Bài tập / đồ án nhỏ

Làm trên dữ liệu thật của bạn (nhưng không nhạy cảm), và luôn đọc kế hoạch trước khi duyệt.

Bài 1 — Dọn & đổi tên kho file (mức nhập môn)

Mục tiêu: biến một folder lộn xộn (ảnh, PDF, docx tên IMG_xxxx, download (3)…) thành có trật tự.

1. Tạo một folder thử nghiệm (copy ~15–20 file vào, đừng dùng folder gốc quan trọng).
2. Bật “Work in a Folder”, trỏ vào folder thử, cấp quyền one-time.
3. Gửi prompt dọn + đổi tên (mục 03).
4. Đọc kế hoạch → kiểm: nó có định xóa gì không? Nếu có, chỉnh thành di chuyển/lưu trữ.

Tiêu chí “đạt”

• File được phân vào thư mục con theo loại.
• Các file tên chung chung được đổi tên mô tả theo nội dung.
• Không file gốc nào bị xóa ngoài ý muốn (bạn đã chặn ở bước duyệt kế hoạch).
• Bạn giải thích được mỗi bước trong kế hoạch trước khi nó chạy.

Bài 2 — Hóa đơn/biên lai → bảng kê chi phí (mức áp dụng VN)

Mục tiêu: từ một folder ảnh chụp biên lai, tạo bảng tính chi phí có định dạng.

1. Gom 8–10 ảnh biên lai (cà phê, taxi, văn phòng phẩm…) vào một folder.
2. Trỏ Cowork vào folder, gửi:

   Convert these receipt screenshots into a formatted expense
   spreadsheet. Columns: date, vendor, category, amount (VND).

3. Kiểm tra lại tay vài dòng: số tiền, ngày có đúng không (OCR có thể sai).

Tiêu chí “đạt” + lưu ý

• Ra một file bảng tính với các cột yêu cầu.
• Bạn đối chiếu ≥3 dòng với ảnh gốc và xác nhận khớp.
• Lưu ý lỗi: nếu bạn ép layout “trình bày” (ô gộp, nhiều header) → dễ lỗi. Giữ bảng đơn giản dạng cột.

Bài 3 — Gộp ghi chú rời thành báo cáo (mức tổng hợp)

Mục tiêu: từ vài file ghi chú họp (Word/Markdown/txt) rải rác → một báo cáo gọn.

1. Bỏ 3–4 file ghi chú vào một folder.
2. Gửi:

   Combine the meeting notes in this folder into a single one-page
   summary report: key decisions, action items (with owners), and
   open questions. Export as PDF.

3. (Nâng cao) Nếu việc này lặp hằng tuần → đặt một Scheduled task để Claude tự chạy định kỳ.

Tiêu chí “đạt”

• Một báo cáo 1 trang đúng cấu trúc (quyết định / việc cần làm / câu hỏi mở).
• Bạn thử đổi hướng ở bước kế hoạch (ví dụ: “gộp thêm cột deadline”) và thấy Claude điều chỉnh.
• Hiểu được vì sao đây là việc hợp với agent (gộp nguồn phi cấu trúc) chứ không phải chat thường.

---

06 · Case study & use-case thật (từ cộng đồng)

Phần này gom các ca có thật, ghi rõ nguồn từ cộng đồng creator (chủ yếu trên Substack/blog), để bạn thấy Cowork thực sự được dùng làm gì, kết quả ra sao, và bài học rút ra. Mỗi ca theo cấu trúc: bối cảnh → làm gì → kết quả → bài học.

Đọc số liệu thế nào cho đúng

Các con số “tiết kiệm X giờ” bên dưới là trải nghiệm tự thuật của creator, không phải đo lường độc lập. Số liệu doanh nghiệp (PwC, Jamf…) lấy từ showcase chính thức của Anthropic — nên đọc như marketing, không phải benchmark trung lập. Coi đây là chỉ dấu về độ lớn, không phải cam kết.

CS1 — Bản tin tình báo mỗi sáng (scheduled task)

Bối cảnh: Raghav Mehra (tech researcher) theo dõi tin về enterprise AI, fintech, workflow automation; mỗi sáng mất ~45 phút lùng nguồn thủ công.

• Làm gì: dựng một scheduled task chạy 8h sáng — search theo 4 “trụ nghiên cứu”, khử trùng lặp dựa trên một database Notion, chọn 10 story, format rồi đẩy vào Slack. Tools dùng: Notion connector + Slack connector + web search.
• Kết quả: từ ~45 phút quét nguồn xuống ~5 phút đọc bản đã curate; hết lo sót tin.
• Bài học: việc “đọc tin định kỳ” là ứng viên hoàn hảo cho Scheduled task — chỉ cấu hình một lần, mỗi sáng nhận sẵn bản tóm tắt.

Nguồn: cashandcache.substack.com, tổng hợp trong buildtolaunch.substack.com (Jenny Ouyang) — https://buildtolaunch.substack.com/p/claude-cowork-use-cases-real-workflows.

CS2 — Đối soát sao kê ngân hàng + hóa đơn

Bối cảnh: một blogger (bút danh “aiblewmymind”) tự test việc đối soát sao kê ngân hàng + hóa đơn hằng tháng — làm tay tốn cả buổi chiều.

• Làm gì: thả sao kê + hóa đơn vào một folder, yêu cầu Cowork: trích xuất giao dịch, làm sạch tên vendor, phân loại chi phí, match hóa đơn với giao dịch, flag hóa đơn thiếu, xuất Excel và đổi tên file đồng nhất.
• Kết quả: trích xuất đúng, đổi tên nhất quán, flag được hóa đơn thiếu. Tác giả nói “tiết kiệm nguyên một buổi chiều mỗi tháng”.
• Bài học: Cowork mạnh ở chuỗi việc lặt vặt nối nhau (trích xuất → làm sạch → đối chiếu → xuất file) mà chat thường không tự làm trọn gói được.

Nguồn: https://aiblewmymind.substack.com/p/claude-cowork-use-cases-guide.

CS3 — Bảng kê chi phí từ 100+ ảnh hóa đơn (Jeff Su)

Bối cảnh: Jeff Su (creator năng suất nổi tiếng) có hơn 100 ảnh hóa đơn cần thành bảng kê — vượt giới hạn 20 file của Claude Chat thường.

• Làm gì — prompt thật (paraphrase sát):

  I need an expense report from the receipt photos in my Receipts
  folder. Excel spreadsheet with date, vendor, category, amount, and
  a totals row. If anything's blurry or unclear, mark it VERIFY.

  (Tôi cần bảng kê chi phí từ ảnh hóa đơn trong folder Receipts. Excel có cột ngày, vendor, hạng mục, số tiền, và một dòng tổng. Chỗ nào mờ/không rõ thì đánh dấu VERIFY.)
• Kết quả: Cowork đọc toàn bộ ảnh, xuất Excel với các dòng không chắc được đánh dấu VERIFY để người kiểm lại.
• Bài học (rất giá trị):
  • Dùng cột “VERIFY/Notes” để tạo human-in-the-loop — đây là điểm Cowork hơn hẳn Chat về khối lượng file.
  • File phải nằm sẵn trong folder Cowork được trỏ tới — Cowork không đọc file kéo từ Downloads; chạy việc qua browser extension thì chậm và tốn token.

Nguồn: https://www.jeffsu.org/learn-80-of-claude-cowork-in-under-20-minutes/. (Use-case gộp hóa đơn này còn được nguồn thứ cấp ẩn danh nêu con số “một tháng hóa đơn trong dưới 10 phút thay vì ~3 giờ làm tay” — khả tín về độ lớn nhưng không truy được người thật.)

CS4 — Tìm bản nháp blog gần “publish-ready” (Simon Willison)

Bối cảnh: Simon Willison (dev/blogger, nguồn first-party đáng tin) có thư mục drafts blog, muốn biết bài nào gần xong và chưa từng đăng.

• Làm gì — prompt thật (verbatim):

  Look at my drafts that were started within the last three months and
  then check that I didn't publish them on simonwillison.net using a
  search against content on that site and then suggest the ones that
  are most close to being ready.

• Kết quả: Cowork quét 46 file draft, chạy 44 lượt search riêng lẻ trên site, đề xuất 3 bài sẵn sàng (gồm “Frequently Argued Questions about LLMs”, ~22.602 bytes). Có 1 đề xuất sai (bài thực ra đã đăng trong docs Datasette chứ không phải blog) và 1 lỗi UI (artifact bị bóp cột hẹp).
• Bài học: agent hữu ích nhưng phải verify đề xuất của nó — nó vẫn nhầm. Chính Simon cũng cảnh báo nặng về bảo mật (xem hộp “lethal trifecta” ở mục 04).

Nguồn: https://simonw.substack.com/p/first-impressions-of-claude-cowork.

CS5 — “Content flywheel” hằng tuần (memory sống trong file)

Bối cảnh: Wyndo (content creator) tốn ~2 giờ/tuần lập kế hoạch nội dung; than “creator vận hành mà không có memory”.

• Làm gì: dựng một cấu trúc folder gồm CLAUDE.md, profile.md, stats.md, memory.md, cộng kho newsletter + lịch sử social + brain-dump; rồi chỉ gõ một lệnh:

  Run content flywheel

• Kết quả: ra brief tuần gồm 5 ý tưởng đã validate, tiêu đề nháp, độ hợp audience, dự đoán hiệu suất, và content pack cho social; file memory.md tự dày lên theo thời gian. Giảm 2 giờ research xuống ~10 phút trò chuyện.
• Bài học (câu “chốt” của cả mục này): “documentation tightness, not model smartness” — sự nhất quán đến từ file ngữ cảnh chặt chẽ, không phải model thông minh hơn.

Nguồn: aimaker.substack.com, tổng hợp trong buildtolaunch (URL như CS1).

CS6 — Cỗ máy follow-up HubSpot (sales)

Bối cảnh: Patrick Schaber (sales/marketing) mỗi ngày tốn 30–45 phút research contact và viết email follow-up.

• Làm gì: scheduled task 8h sáng — surface các task follow-up đến hạn, đọc note call/meeting, soạn email nháp đúng tone riêng, bỏ vào Gmail drafts (người duyệt trước khi gửi). Tools: HubSpot + Gmail connector.
• Kết quả: tiết kiệm 30–45 phút/ngày ở khâu research + soạn nháp.
• Bài học: dừng ở “drafts” chứ không tự gửi — giữ con người ở vòng cuối cho việc đối ngoại nhạy cảm như email khách.

Nguồn: patrickschaber.substack.com, tổng hợp trong buildtolaunch (URL như CS1).

CS7 (doanh nghiệp) — PwC, Brainlabs, Satispay, Jamf

Bối cảnh: các tổ chức lớn triển khai bộ Claude + Cowork + Code ở quy mô đội nhóm.

• PwC: lập business group chuyển đổi tài chính cho khách hàng; dẫn chứng (theo Anthropic): underwriting bảo hiểm từ 10 tuần xuống 10 ngày; việc security từ “hàng giờ” xuống “vài phút”. (https://www.anthropic.com/news/pwc-expanded-partnership)
• Brainlabs (media agency): trang bị “AI coworker” bằng Claude Cowork + skills cho 1.000+ marketer.
• Satispay: kỹ sư viết 75% code với Claude, dùng Cowork song song bản Enterprise.
• Jamf: đạt 89% active usage trong 8 tuần.
• Bài học: ở quy mô doanh nghiệp, giá trị đến từ gộp cả ba (Cowork cho ops, Code cho engineering, Chat để suy nghĩ) — chứ không phải một công cụ đơn lẻ.

Nguồn tổng: showcase chính thức https://claude.com/customers (số đẹp — đọc như marketing).

Còn dùng được vào việc gì nữa? (gom nhanh, đều từ chia sẻ thật)

Thư viện use-case theo nhóm

• Briefing/standup buổi sáng: gộp email + calendar thành bản tóm tắt (use-case phổ biến nhất theo các bài tổng hợp).
• Content pipeline: từ folder bài viết → tạo 60 Substack Notes (3/bài cho 20 bài) bằng skill substack-notes; chuỗi 4 task tuần tự cho YouTube creator (Ryan Stax): log video từ 17 kênh → lấy transcript → sinh 10 ý/bài → dọn entry cũ.
• Course builder: chuyển 47 bài YouTube (31+ giờ) thành bài viết + bài tập, giữ ngữ cảnh xuyên suốt (Dheeraj Sharma).
• Đối chiếu chéo nền tảng: so transcript Gemini/Google Drive với note Notion để tìm “cam kết bị sót” (Jeff Su).
• Personal ops: dọn Desktop theo lịch (chỉ xóa Screenshot*.png, Screen Recording*.mov — Joel Salinas); theo dõi giá vé máy bay; báo cáo Stripe.
• Tìm nhà/bất động sản: thả URL Zillow → Cowork trích field vào database Notion theo tiêu chí (điểm trường, thời gian commute, pin mặt trời…) (Jenny Ouyang).
• Báo cáo dữ liệu/kinh doanh: doanh số Amazon Seller Central + Triple Whale → Gmail draft 6h sáng (Margot); phân tích dataset ~49.000 phản hồi thành report nhiều tab có chart.
• Tạo plugin/skill không cần code: /skill-creator, “Plugin Create” — Claude phỏng vấn bạn rồi tự sinh cấu trúc file + slash command.

Mẹo cộng đồng (đúc kết từ những người dùng thật)

8 thủ thuật đáng giá

1. “One job per task”: chia một prompt khổng lồ thành nhiều task nguyên tử tuần tự — độ ổn định tăng rõ (Ryan Stax).
2. Ngữ cảnh sống trong file: CLAUDE.md + memory.md + brain-dump tự cập nhật; nhất quán đến từ file chặt, không phải model (Wyndo, Jenny Ouyang).
3. Approval gate thay vì auto-apply: pipeline biên tập dừng chờ người duyệt từng bước; ví dụ các slash command /polish-article, /add-visuals, /repurpose-article (Daria Cupareanu).
4. Hardcode đường dẫn folder tuyệt đối trong file skill để tránh “location drift” (Asli Öztürk).
5. Cột “VERIFY/Notes” cho mọi task trích xuất số liệu (hóa đơn/biên lai) để dễ human-review (Jeff Su).
6. Build workflow trước, rồi mới “reverse-engineer” thành skill — đừng tạo skill từ số 0 (Jeff Su).
7. Backup skill lên Google Drive vì skill KHÔNG tự chuyển giữa các máy; team sync bằng Google Drive Desktop + một file PROJECT_INSTRUCTIONS.md chung (Zain Haseeb, Jeff Su).
8. Setup task đầu mất ~15 phút, các task sau ~2 phút; lần chạy đầu Claude tự viết lại prompt để tối ưu connector cho các lần sau. Và: nói rõ tài khoản/nơi Cowork được phép hành động để tránh gửi nhầm email (Margot).

Khi nào người ta BỎ Cowork? (phàn nàn thật)

6 lý do người dùng quay lưng — biết trước để không vỡ mộng

1. Đốt quota nhanh: mỗi task spawn sub-agent + tool call + file op; một session phức tạp ngốn quota bằng “hàng chục” tin chat thường. Có người dùng Pro thử bật ngữ cảnh 1M cháy hết quota tháng trong dưới 3 ngày (tổng hợp trên r/ClaudeAI và blog mô tả lại).
2. Giới hạn tool-call mỗi lượt: với 100+ hóa đơn phải bấm “Continue” liên tục; Karen Spinner báo task 100+ hóa đơn gặp server timeout + “babysit” 20 phút, trong khi Claude Code xong trong 5 phút.
3. Scheduler chỉ chạy khi máy thức + app mở: laptop ngủ là task bị skip (chỉ “catch up” lần mở app sau). Đây là phàn nàn lặp lại nhiều nhất.
4. Plugin cứng nhắc: Mia Kiraki bỏ Cowork vì plugin SEO quá rigid — “mỗi lần đổi 1 bước là đánh nhau với format” thay vì sửa thẳng; quay về để workflow trong file local (Obsidian + Notion).
5. “Non-developer là cái bẫy”: Dee McCrorey thử build app Next.js + Supabase trong Cowork → fail deploy, lỗi RLS/permission, không có chỗ debug. Kết luận khung 3 làn: Claude Code = engineering partner, Claude Chat = thinking partner, Cowork = operations assistant — đừng bắt cái này làm việc của cái kia.
6. Browser extension chậm, không buộc được web search: Cowork hay fallback sang extension thiếu tin cậy (Jeff Su).

Thread/bài đáng đọc thêm

🔗 Tổng hợp link gốc

• “First impressions of Claude Cowork, Anthropic's general agent” — Simon Willison: https://simonw.substack.com/p/first-impressions-of-claude-cowork
• “First impressions of Claude Cowork” — thread Hacker News: https://news.ycombinator.com/item?id=46612919
• “Show HN: OpenWork – An open-source alternative to Claude Cowork” — HN: https://news.ycombinator.com/item?id=46612494
• “Claude Cowork Use Cases From 17 Creators: 15 That Genuinely Work, 4 Who Walked Away” — Jenny Ouyang: https://buildtolaunch.substack.com/p/claude-cowork-use-cases-real-workflows
• “Claude Cowork: 10 Use Cases I Tested + 67 More by Profession” — aiblewmymind: https://aiblewmymind.substack.com/p/claude-cowork-use-cases-guide
• “Learn 80% of Claude Cowork in Under 20 Minutes” — Jeff Su: https://www.jeffsu.org/learn-80-of-claude-cowork-in-under-20-minutes/
• “Is Claude Cowork safe?” — Wondering About AI: https://wonderingaboutai.substack.com/p/is-claude-cowork-safe
• “Anthropic takes Claude Cowork out of preview and straight into the enterprise” — The New Stack: https://thenewstack.io/anthropic-takes-claude-cowork-out-of-preview-and-straight-into-the-enterprise/
• “Anthropic updates Claude Cowork…” — CNBC: https://www.cnbc.com/2026/02/24/anthropic-claude-cowork-office-worker.html
• Showcase chính thức: https://claude.com/customers · trang sản phẩm: https://www.anthropic.com/product/claude-cowork

Ghi chú về nguồn (đọc để biết độ tin)

• Phần use-case của creator rất dồi dào và có attribution rõ (tên người, blog, đôi khi cả prompt). Hai nguồn giàu chi tiết nhất: Jenny Ouyang (buildtolaunch) và Jeff Su.
• Chỉ CS3 (Jeff Su) và CS4 (Simon Willison) có prompt verbatim/sát verbatim. Các ca CS1, CS5, CS6 đọc qua bản tổng hợp — tên người và nền tảng là thật, nhưng prompt là paraphrase.
• Số liệu doanh nghiệp (10 tuần→10 ngày, 89%, 75% code) là showcase chính thức của Anthropic → trình bày như “theo Anthropic”, không phải đo lường độc lập.
• Nhận định trên r/ClaudeAI (đốt quota, scheduler cần máy thức) đến gián tiếp qua blog mô tả lại, đã paraphrase, không trích link/username post để tránh bịa.

---

07 · Tóm tắt & Nguồn chính thức

5 điều mang theo

1. Cowork = giao mục tiêu → nhận deliverable; nó tự lập kế hoạch & chạy nhiều bước trên máy bạn.
2. Plan-approval là điểm kiểm soát số một — luôn đọc kế hoạch, đặc biệt trước thao tác xóa/ghi đè.
3. Least privilege: chỉ trỏ vào folder cần xử lý; không mở dữ liệu nhạy cảm cho agent.
4. Token đốt nhanh là bẫy lớn nhất — Pro hợp dùng nhẹ, Max 5x mới thực tế cho việc hằng ngày.
5. Ở VN: kiểm tra quốc gia hỗ trợ + cần thẻ quốc tế; “dùng được” không hiển nhiên — tự kiểm chứng trước.

FAQ & lỗi hay gặp

Cowork có bản miễn phí không? — Không. Tối thiểu Pro 20 USD/tháng. Bất kỳ trang nào nói “Free includes Cowork” là đọc nhầm trang pricing.

“Chạy local” nghĩa là dữ liệu không rời máy? — Không. VM chạy trên máy bạn, nhưng suy luận của model vẫn trên cloud Anthropic → nội dung cần xử lý vẫn được gửi đi. Xem hộp “Dữ liệu của bạn đi đâu?” ở mục 04.

Vì sao task lớn cứ bắt bấm “Continue”? — Do giới hạn tool-call mỗi lượt. Chia nhỏ task; batch rất lớn (100+ file) cân nhắc Claude Code (cộng đồng báo Code xong trong ~5 phút so với “babysit” 20 phút trên Cowork).

Scheduled task không chạy đúng giờ? — Scheduler chỉ chạy khi máy thức + app mở; laptop ngủ thì task bị skip (chỉ catch-up lần mở app sau). Giữ máy thức hoặc chấp nhận trễ.

Chuyển docx ↔ pdf bị lỗi/thiếu chữ? — Thường do thiếu công cụ hệ thống. Cài LibreOffice + Ghostscript rồi chạy lại.

Bảng tính ra lệch ô? — File nguồn dạng “trình bày” (ô gộp, nhiều header) làm skill xlsx vật lộn. Giữ layout đơn giản dạng cột và kiểm tra lại tay.

Cowork không thấy file tôi vừa kéo vào? — File phải nằm sẵn trong folder Cowork được trỏ tới; nó không đọc file kéo từ Downloads. Chạy qua browser extension thì chậm + tốn token.

“Chỉ Max / chỉ macOS” — còn đúng không? — Không. Đúng ở bản preview đầu (1/2026); bản GA hỗ trợ Windows và mọi gói trả phí.

Dùng ở Việt Nam được không? — Tới giữa 2026, VN không có trong danh sách quốc gia hỗ trợ → đăng ký/thanh toán có thể bị chặn. Tự kiểm chứng vì danh sách có thể mở rộng.

🔗 Nguồn chính thức (first-party — kiểm khi cần)

• Trang sản phẩm: anthropic.com/product/claude-cowork
• Quốc gia hỗ trợ (quan trọng cho VN): anthropic.com/supported-countries
• Giá & gói: claude.com/pricing
• Tải Claude Desktop: claude.com/download
• Showcase doanh nghiệp: claude.com/customers
• Vụ bảo mật (nguồn gốc PromptArmor): promptarmor.com/resources/claude-cowork-exfiltrates-files
• Báo cáo độc lập vụ bảo mật: the-decoder.com — Claude Cowork prompt injection

Nguồn tham khảo

• anthropic.com/product/claude-cowork · claude.com/product/cowork · claude.com/pricing
• thenewstack.io (Cowork ra khỏi preview vào enterprise) · venturebeat.com (ra mắt Cowork) · cnbc.com (bản cập nhật Cowork)
• simonw.substack.com (first impressions của Simon Willison) · datacamp.com (tutorial)
• pasqualepillitteri.it (mốc GA 9/4/2026) · help.apiyi.com, sentisight.ai, jamout.ai (giá & hạn mức)
• Case study cộng đồng (mục 06): buildtolaunch.substack.com (Jenny Ouyang) · aiblewmymind.substack.com · jeffsu.org · simonw.substack.com · claude.com/customers · anthropic.com/news/pwc-expanded-partnership
• Bảo mật (lethal trifecta): wonderingaboutai.substack.com · byteiota.com · mintmcp.com · simonwillison.net

Độ chắc: cao cho định danh, tính năng, nền tảng, gói/giá (xác nhận chéo). Thấp hơn cho khả năng dùng ở VN (tùy chính sách quốc gia hỗ trợ tại thời điểm truy cập) và con số hạn mức chi tiết (ước tính bên thứ ba). Hãy tự kiểm chứng khi dùng.