AI에 파일을 올려 본 적은 있어도, AI가 파일을 만들어 주는 건 안 써 보신 분이 많습니다.
엑셀 표나 파워포인트 장표를 말로 시켜서 받아 내려받는 기능입니다. 클로드는 이걸 '코드 실행 및 파일 생성'이라고 부릅니다.
무료 요금제에서도 됩니다. 다만 기본값이 꺼져 있어서, 켜지 않으면 이 기능이 있는 줄도 모른 채 지나갑니다.
■ 무엇을 만들어 주나
앤트로픽 도움말을 보면 만들 수 있는 형식이 넷입니다. 엑셀 스프레드시트(.xlsx), 파워포인트(.pptx), 워드 문서(.docx), 그리고 PDF입니다.
표만 그려 주는 게 아닙니다. 수식이 작동하는 엑셀 재무 모델을 만들 수 있다고 적혀 있습니다. 올린 데이터로 고급 분석을 돌리는 것도 포함됩니다.
데이터 쪽은 더 넓습니다. 파이썬 분석 스크립트를 짜고, 결과를 PNG 이미지 시각화로 뽑고, CSV와 TSV 같은 데이터 파일을 처리하고, 기계학습 모델을 만드는 것까지 목록에 있습니다.
만든 파일은 내려받거나 구글 드라이브에 바로 저장할 수 있습니다.
표나 그림이 글보다 나을 때는 대화창 안에서 바로 그려 주기도 합니다. 어떻게 작동하는지 물으면 순서도가 나오는 식입니다. 날씨나 레시피처럼 정해진 데이터를 보여 주는 것과 달리, 이런 맞춤 시각물은 질문에 맞춰 배치와 동작을 그때 만듭니다. 다만 맞춤 시각물은 베타이고 웹과 데스크톱에서만 됩니다.
■ 켜는 자리부터 다르다
그럼 어디서 켤까요?
요금제에 따라 다릅니다. 무료와 프로, 맥스는 설정(Settings)에서 '기능(Capabilities)'으로 들어가 '코드 실행 및 파일 생성'을 켜야 합니다. 기본은 꺼져 있습니다. 모바일에서는 왼쪽 사이드바의 이니셜이나 이름을 눌러 설정으로 간 뒤 같은 항목을 켭니다.
팀과 엔터프라이즈는 반대입니다. 조직 단위로 기본 켜짐이고, 소유자가 조직 설정에서 끌 수 있습니다.
기능 자체는 웹과 클로드 데스크톱, 모바일에서 모두 쓸 수 있고 요금제도 무료부터 엔터프라이즈까지 전부 해당합니다.
■ 실제로 걸리는 한도
쓰다 보면 먼저 마주치는 건 파일 크기입니다. 업로드와 다운로드 모두 파일당 최대 30MB입니다.
PDF는 예외가 하나 있습니다. 30MB가 넘는 PDF는 대화창의 맥락 안으로 불러오지 않고 컴퓨팅 환경에서 처리할 수 있다고 적혀 있습니다.
요청하는 방법도 결과를 가릅니다. 앤트로픽은 원하는 구조와 내용, 서식을 구체적으로 말하라고 권합니다. 간단한 작업부터 익힌 뒤 복잡한 흐름으로 넘어가라는 조언도 붙어 있습니다. 예시로 든 문장은 "월별 지출을 관리할 엑셀 스프레드시트를 만들어 줘"나 "이 문서를 파워포인트로 바꿔 줘" 같은 것들입니다.
■ 같은 문서에 붙은 경고
편리한 쪽만 보면 놓치는 대목이 있습니다. 앤트로픽이 같은 문서에 위험을 길게 적어 뒀습니다.
이 기능이 켜지면 클로드는 격리된 샌드박스 환경에서 코드를 돌립니다. 문제는 외부 파일이나 웹사이트에 누군가 눈에 띄지 않게 지시를 심어 둘 수 있다는 것입니다.
앤트로픽이 든 위험은 둘입니다. 하나는 신뢰할 수 없는 코드를 샌드박스에서 받아 실행하게 만드는 것이고, 다른 하나는 연결된 지식 소스에서 민감한 데이터를 읽어 외부로 내보내게 만드는 것입니다. 프로젝트나 구글 연동, MCP로 들어온 자료가 제3자에게 넘어갈 수 있다는 뜻입니다.
그래서 어떻게 하라고 했을까요?
기능을 쓰는 동안 클로드를 지켜보고, 예상과 다른 데이터를 쓰거나 접근하면 멈추라고 권합니다. 언제든 켜고 끌 수 있게 한 것, 무엇을 하는지 요약해 보여 주는 것, 작업을 중간에 멈출 수 있게 한 것이 대응책으로 적혀 있습니다.
조직용 설정에는 단계가 더 있습니다. 네트워크 송신을 아예 끄면 미리 설치된 패키지만 쓰고 인터넷에 나가지 않습니다. 패키지 매니저만 허용하거나, 거기에 특정 도메인을 더하거나, 전부 여는 선택지가 있습니다. 앤트로픽은 끄고 시작해 패키지 매니저를 열고 필요한 도메인만 더하는 순서를 권합니다.
한 가지 예외가 명시돼 있습니다. MCP 연동이 켜져 있으면 네트워크 송신 설정과 관계없이 그 통로로는 통신이 가능합니다.
■ 만든 파일을 남에게 줄 때
작업 결과를 공유하는 쪽에도 규칙이 있습니다.
코워크에서 2026년 8월 19일 전에 만든 결과물은 '라이브 아티팩트'로 남아 있습니다. 열고 공유하는 건 되지만 그 자리에서 고칠 수는 없습니다. 고치려면 공유 메뉴에서 새 아티팩트로 다시 게시해야 하고, 이미 공유한 링크가 있으면 그 링크를 가진 사람이 새 버전을 보게 됩니다.
공유 범위는 조직 안으로 제한됩니다. 외부 링크나 공개 링크가 없고, 받는 사람을 따로 고르는 기능도 없습니다. 조직 안에서 링크를 가진 사람은 누구나 열 수 있습니다.
중요한 건 접근 권한이 보는 사람 기준이라는 점입니다. 남이 내 아티팩트를 열면 그 사람의 커넥터와 데이터 소스에 연결됩니다. 그 사람에게 권한이 없는 자료는 그 부분이 보이지 않습니다.
반대 방향도 같습니다. 앤트로픽은 신뢰하는 사람이 보낸 것만 열라고 적었습니다. 남의 아티팩트를 모르는 사람이 보낸 파일처럼 다루라는 것입니다.
■ 정리하면
요약하면 이렇습니다.
- 무료 요금제도 됩니다 — 다만 설정 → 기능에서 '코드 실행 및 파일 생성'을 직접 켜야 합니다
- 형식은 넷입니다 — 엑셀·파워포인트·워드·PDF이고, 수식이 작동하는 엑셀도 만듭니다
- 파일당 30MB입니다 — 올릴 때도 내려받을 때도 같습니다
- 구체적으로 시킵니다 — 구조와 내용, 서식을 말해 주라는 게 앤트로픽 권고입니다
- 돌아가는 동안 봅니다 — 예상 밖의 데이터를 건드리면 멈추라고 같은 문서가 권합니다
- 남이 준 아티팩트는 모르는 사람이 보낸 파일처럼 다룹니다
지금까지 우리가 다룬 건 파일을 올리는 쪽이었습니다. 업로드 한도나 내 데이터를 꺼내는 방법 같은 것들입니다. 이번 건 방향이 반대입니다. 말로 시켜서 결과물을 받아 오는 쪽이고, 그만큼 받아 온 것을 확인할 책임도 같이 옵니다.
Plenty of people have uploaded a file to an AI. Far fewer have had one hand a file back.
This is the feature where you describe an Excel sheet or a slide deck and download the result. Claude calls it code execution and file creation.
It works on the free plan too. But it ships switched off, so without turning it on you may never learn it exists.
■ What it produces
Anthropic's help page lists four formats: Excel spreadsheets (.xlsx), PowerPoint presentations (.pptx), Word documents (.docx) and PDFs.
Not just tables. The page says you can build financial models in Excel with working formulas, and run advanced analyses on data you upload.
The data side goes wider: writing Python scripts for analysis, generating visualizations as PNG files, processing CSV, TSV and other data files, and building machine learning models.
Finished files can be downloaded or saved straight to Google Drive.
When a picture beats text, Claude can also build one inside the conversation - ask how something works and you may get a flowchart. Unlike weather or recipe cards, which pull from fixed data sources, these custom visuals are generated for your specific question. They are in beta and available on web and desktop only.
■ Where you switch it on differs
So where is the switch?
It depends on the plan. On Free, Pro and Max you enable it under Settings > Capabilities by toggling "Code execution and file creation" on - it is off by default. On iOS and Android, tap your initials or name in the left sidebar to open Settings, then Capabilities.
Team and Enterprise are the reverse: enabled by default at the organization level, with owners able to disable it in organization settings.
The capability itself is available on web, Claude Desktop and Mobile, across every plan from Free to Enterprise.
■ The limits you actually hit
File size comes first: a maximum of 30MB per file, for uploads and downloads alike.
PDFs have one exception. A PDF larger than 30MB can be processed through Claude's computing environment without being loaded into the context window.
How you ask also shapes the result. Anthropic advises being specific about the structure, content and formatting you want, and starting with simple tasks before moving to complex workflows. Its own examples: "Create an Excel spreadsheet to track monthly expenses" and "Convert this document into a PowerPoint presentation."
■ The warning on the same page
Read only the convenient half and you miss something. Anthropic spends a long section on the risk.
With the feature on, Claude runs code in an isolated sandbox. The problem is that someone can inconspicuously plant instructions in an external file or website.
Two risks are named. One is being tricked into downloading and running untrusted code in the sandbox. The other is reading sensitive data from a connected knowledge source and using the sandbox to make an external request that leaks it - material from projects, Google integrations or MCP could reach a third party.
So what does it advise?
Monitor Claude while using the feature and stop it if you see it using or accessing data unexpectedly. Its listed mitigations are giving you full control to turn the feature on or off at any time, showing user-friendly summaries of what it is doing, and letting you stop its actions.
Organization settings add gradations. With network egress off, Claude uses pre-installed packages only and never reaches the internet. Other options allow package managers only, package managers plus specified domains, or all domains. Anthropic recommends starting with it off, then enabling package managers, then adding domains as needed.
One exception is stated explicitly: if MCP integrations are enabled, network communication remains possible through those connections regardless of the egress setting.
■ When you pass a file on
Sharing has its own rules.
Artifacts made in Cowork before August 19, 2026 remain as "live artifacts." You can open and share them but cannot edit them in place. To change one, republish it as a new artifact from the Share menu; anyone holding the existing link then sees the new version.
Sharing stays inside your organization. There are no external or public links and no per-recipient selection - anyone in the organization with the link can open it.
Access is evaluated as the viewer, not the author. When someone opens your artifact it connects to their connectors and data sources; parts backed by sources they cannot reach simply do not appear.
The reverse holds too. Anthropic writes that you should only open shared artifacts from people you trust - treat someone else's artifact the way you would a file from an unknown sender.
■ In short
To summarize:
- The free plan works - but you must turn on Code execution and file creation under Settings > Capabilities
- Four formats - Excel, PowerPoint, Word and PDF, including Excel with working formulas
- 30MB per file - the same ceiling for uploads and downloads
- Be specific - Anthropic advises describing structure, content and formatting
- Watch it run - the same page tells you to stop it if it touches unexpected data
- Treat someone else's artifact like a file from an unknown sender
Everything we have covered until now was the uploading side: upload limits, getting your own data out. This runs the other way. You describe what you want and a file comes back - and the responsibility for checking what came back comes with it.
Sources · Anthropic Help Center · Anthropic Help Center · Anthropic Help Center