Claude Duet: Anthropics proaktiver Agent startet als Research Preview

Am 21. Oktober 2026 hat Anthropic eine Research Preview von Claude Duet angekündigt, einer App, in der Claude als proaktiver Agent arbeitet: Über den Tag hinweg beobachtet er die verbundenen Apps und meldet sich beim Nutzer nur, wenn eine Entscheidung gefragt ist. Die offizielle Ankündigung, veröffentlicht auf claude.com und vom Account @claudeai auf X geteilt, stellt klar, dass die App von der Hauptoberfläche von Claude getrennt ist und unter iOS, Android und im Web (claude.ai) läuft. Der Agent basiert auf Claude Opus 5.5 und nutzt eine eigene virtuelle Maschine mit integriertem Browser, sodass das Gerät des Nutzers nicht eingeschaltet bleiben muss. (offene Frage: Unklar ist, wie stark die Hintergrundaktivität die Nutzungslimits belastet)

Der Zugang läuft derzeit über eine Warteliste und beginnt mit Pro- und Max-Abonnenten in den USA. Termine für eine Ausweitung auf den Rest der Welt oder für eine allgemeine Verfügbarkeit gibt es nicht, in Italien ist die App also noch nicht erhältlich. Laut Anthropic ist Duet ohne Aufpreis in den Pro- und Max-Tarifen enthalten, greift aber auf dieselben Nutzungslimits zu wie der Rest von Claude: Auch die Prüfungen im Hintergrund zählen, und größere Aufgaben verbrauchen die Limits schneller. (dokumentierte Lücke: Es fehlen unabhängige Messungen dazu, wie viel die Hintergrundprüfungen tatsächlich kosten)

Duet verspricht, berufliche Aufgaben zu übernehmen, etwa Meetings planen, Dashboards erstellen, Finanz- oder Umsatzprognosen vorbereiten sowie Web-Apps prototypisch entwerfen und bauen. Dafür nutzt er mehr als 6.000 Konnektoren und Plugins aus dem Claude Marketplace, darunter Gmail, Slack, QuickBooks, Stripe, Gusto, LinkedIn, Docusign, HubSpot, Canva und Shopify. Bevor er eine Nachricht verschickt, eine Zahlung ausführt, ein Dokument unterschreibt oder etwas löscht, zeigt der Agent die geplante Aktion an und wartet auf die Freigabe des Nutzers; Wertpapierhandel und Geldüberweisungen sind selbst mit Zustimmung ausgeschlossen. (offene Frage: Die tatsächliche Plugin-Abdeckung beruht auf Angaben von Anthropic und wurde nicht von Dritten geprüft)

Bei der Sicherheit verweist Anthropic auf einen neuen Klassifikator und einen System-Prompt, die das Abfließen sensibler Informationen verhindern sollen. Die am stärksten geschützte Stufe (Kreditkarten, Ausweisdokumente) soll laut Anthropic nie weitergegeben werden; Gesundheits- und Finanzdaten werden nur auf ausdrückliche Anweisung geteilt. Außerdem nennt das Unternehmen einen „Auto Mode“-Klassifikator für Aktionen, interne Red Teams, einen externen Penetrationstest und ein öffentliches Bug-Bounty-Programm. Unabhängige Daten, die die Wirksamkeit dieser Mechanismen belegen, gibt es allerdings nicht. (offene Lücke: Öffentliche Ergebnisse der Sicherheitstests fehlen).

Laut Digital Trends richtet sich das Produkt an Berufstätige und Inhaber kleiner Unternehmen und ist Anthropics Antwort auf Agenten wie die „dots“ von OpenAI. Im selben Monat haben Meta und Sierra ein Protokoll für persönliche Agenten vorgeschlagen.