Anthropicは2026年10月21日、Claudeが自律的に動くエージェントとして働く新アプリ「Claude Duet」のリサーチプレビューを開始したと発表しました。ユーザーが対応すべき事柄を向こうから知らせ、依頼されたタスクをこなし、席を離れている間も作業を続けます。同社は、代理で何かを実行する前には必ず本人に確認を取る設計だと説明しています。やるべきことが多すぎて把握しきれない専門職や小規模事業者を主な対象にしています。
利用はiOSとAndroidのスタンドアロンアプリ、およびclaude.aiから可能です。現時点では米国のProおよびMaxプランの契約者向けで、順番待ちのウェイトリスト経由で提供されます。TeamとEnterpriseのプランは対象外です。利用上限は通常のClaudeと共通で、バックグラウンドでの確認作業も上限に含まれます。財務モデルや資料の作成のような大きな作業は、より多くの処理を必要とします。
中核となるのは「Claude Opus 5.5」です。Duetはこのモデルを軸に設計されており、何がユーザー本人に必要か、何が後回しでよいか、いつ先に確認すべきかを判断するといいます。毎朝、接続したアプリの重要事項をまとめた短いブリーフを送り、日中はアプリを見守って、注意が必要なときだけ通知します。確認の頻度は数時間おきで、常時監視すると利用上限の消費が速くなるためです。知らせてほしい内容や頻度は指定できます。
依頼できる作業は、会議の日程調整のような事務から、数十のツールを使うダッシュボードの構築、財務や売上の予測、プロトタイプやウェブアプリの作成まで幅広くあります。製品ページでは、受信箱やカレンダーの確認、返信の下書き、未払い請求書の洗い出し、給与処理の準備、契約書の作成準備なども挙げています。Claudeアカウントの記憶、スキル、接続済みアプリを引き継ぐため、設定の手間は少ないとしています。6000を超えるコネクターやプラグインに対応します。
仕組みとして、Duetはブラウザー付きの仮想マシンを持ち、ユーザーのパソコンやスマートフォンが起動していなくても作業できます。文字または音声で、1つのスレッドにまとめてやり取りします。メッセージの送信、支払い、書類への署名、削除の前には、実行内容を正確に示して承認を求めます。
安全面では、同社のエージェント向け信頼性の枠組みを土台にしました。認証情報の扱いはClaude Managed Agentsの設計に沿っており、パスワードやサインイン用トークンを直接見ることはありません。行動の承認には自動モードの分類器を使い、隠された指示やプロンプトインジェクションへの防御にはブラウザー利用の研究成果を生かしています。レッドチームと外部企業が侵入テストを行い、公開のバグ報奨金制度の対象でもあります。
さらに新しい専用の分類器と安全用のシステムプロンプトが、各メッセージを確認して情報漏えいを防ぎます。クレジットカード番号や公的な身分証情報といった最も厳格な区分は共有を拒否し、健康や個人の資産に関する情報は、ユーザーが明示的に指示した場合だけ送信します。
Anthropicの社員や小規模事業者が先行して試用しました。住宅仲介業のJess Provencher氏は、カレンダー上の内見の日付の誤りを頼まずとも指摘されたと話しています。同社は、緊急度を誤判断することがあるとして、初期ユーザーの声をもとに調整を続ける考えです。