Anthropicは2026年10月21日、仕事の状況を自律的に確認し、必要に応じて利用者に連絡するAIエージェント「Claude Duet」の研究プレビューを開始した。米国のProおよびMaxプランの契約者を対象に、待機リストを通じて提供する。通常のClaudeが利用者からの指示を受けて動作するのに対し、Duetは専用の仮想マシン上で作業を継続し、朝の業務報告や日中の重要な通知などを自発的に届ける。利用者がパソコンやスマートフォンから離れている間も仕事を進められる一方、外部へのメッセージ送信や支払いなどには承認が必要となる。自律的に作業を進める仕組みと、人間による判断を必要とする操作を組み合わせた、新たなAIエージェントの形を目指している。
端末の電源を切っても動作、情報の確認は数時間おき
Claude Duetは、ブラウザを備えた専用の仮想マシン上で動作するため、利用者のパソコンやスマートフォンの電源が入っていなくても作業を継続できる。基盤となるAIモデルにはClaude Opus 5.5を採用し、既存のClaudeアカウントに保存されたメモリやスキル、接続済みアプリも引き継ぐ。利用者とのやり取りは一つの継続的なスレッドに集約され、テキストと音声の両方に対応する。日常的な短い依頼から長期にわたる業務まで、同じスレッドを通じて指示できる仕組みだ。
ただし、バックグラウンドで動作し続けるからといって、接続先の情報をリアルタイムで監視するわけではない。Anthropicの公式発表によると、Duetが接続先の情報を確認する頻度は数時間に1回程度となる。常時確認を続けると、契約プランに割り当てられた利用枠を急速に消費してしまうためだ。製品FAQでも、確認と確認の間に届いた情報を見逃す可能性があると説明している。したがって、端末に依存せず作業を継続できることと、新着情報を即座に検知できることは区別する必要がある。
公式発表で説明されたDuetの動作を、作業の実行、情報の確認、利用者の承認という三つの観点から整理すると、次のようになる。
| 動作の種類 | 研究プレビューでの仕様 | 利用時の注意点 |
|---|---|---|
| 依頼された仕事の継続 | 専用の仮想マシンとブラウザで実行 | 利用者の端末を起動し続ける必要がない |
| 接続先の情報確認 | 数時間ごとに確認し、必要と判断した内容を通知 | 新着情報の即時検知は保証されない |
| 外部サービスへの操作 | 送信・支払い・署名・削除の前に内容を示し、利用者の承認を待つ | 作業の準備と最終的な実行判断を分けられる |
この違いは、Duetに任せる仕事を選ぶうえで重要になる。例えば、翌朝までに資料の下書きを作成したり、複数のサービスから情報を集めて報告書にまとめたりする仕事では、端末に依存しない実行環境が役立つ。一方、重要な連絡への即時対応など、数分単位の判断が求められる業務では、定期確認の間隔が制約になる可能性がある。通知してほしい内容や頻度については利用者が指示できるものの、情報の重要度や緊急性を適切に判断する能力については、今後も改善を続ける段階にある。
請求書の督促から給与処理まで、重要な操作には承認が必要
Claude Duetは、Claude Marketplaceで提供される6,000以上のコネクターやプラグインを通じて、さまざまな業務サービスを利用できる。Anthropicが紹介している用途には、GmailやSlackで見逃した重要な連絡の確認、QuickBooksやStripeを使った未払い請求書の調査と督促メールの作成、Gustoによる給与処理の準備などがある。また、Docusignを使った契約書の確認や署名手続き、HubSpotに保存された連絡先や商談履歴を活用した営業先へのフォローアップにも対応する。複数のアプリに分散した情報を集め、業務に必要な準備をまとめて進められる点が特徴だ。
ただし、情報の収集や書類の作成と、利用者に代わって外部へ操作を実行することは明確に区別されている。Duetはメールの確認や文書の下書きなどを自律的に進められるが、メッセージの送信や支払いを行う際には、具体的な内容を利用者に提示して承認を求める。文書への署名やデータの削除も承認が必要な操作に含まれる。さらに、証券の売買や銀行口座間の送金については、利用者が許可した場合でも実行できない制限が設けられている。
オンラインショッピングでは、Stripeが提供するデジタルウォレット「Link」を利用した購入にも対応する。Duetが購入する商品を利用者に確認した後、Linkを通じて支出の承認を求め、仮想カードで決済する仕組みだ。購入先の事業者に実際のカード番号を渡さずに支払えるよう設計されている。また、オンラインストアでの決済にはShopifyの「Shop Pay」も利用できる。
一方、発表された機能のすべてが研究プレビューの開始時点で利用できるわけではない。例えば、1Passwordに保存されたログイン情報を使ってWebサイトへサインインする機能は、今後の対応が予定されている。また、Shopifyの店舗を設計・管理する機能は備えるものの、公開前に外観を確認しながら細部を調整できる高度なビジュアルエディターについても、将来の提供を計画している。現在利用できる機能と、開発予定の機能は区別して考える必要がある。
こうした設計により、例えば未払い請求書の確認から督促メールの作成までをDuetに任せながら、実際に顧客へ送信するかどうかは利用者自身が判断できる。複数のサービスを開いて情報を集める作業をAIに委ね、対外的な連絡や金銭に関わる判断は人間が担うという役割分担だ。業務の自動化を進めながら、重要な操作に対する利用者の管理を維持することを狙っている。
認証情報の隔離と操作内容の検証で安全性を確保
Claude Duetのように、外部から届いたメールやWebページを読み取り、その内容に基づいて別のサービスを操作するAIエージェントでは、セキュリティ対策が特に重要になる。例えば、攻撃者がメールやWebページに悪意のある指示を埋め込み、AIに本来の依頼とは異なる操作を実行させる「プロンプトインジェクション」が問題となる。通常のチャットAIでは不正確な回答を生成する原因になり得るが、外部サービスを操作できるエージェントでは、情報漏洩や意図しない操作に直結するおそれがある。Anthropicは、こうしたリスクに対応するため、複数の防御策を組み合わせていると説明する。
まず、Duetは利用者のパスワードやサインイントークンを直接参照しない設計になっている。認証情報の管理には、Anthropicの「Claude Managed Agents」で採用された仕組みを活用しているという。Managed Agentsの技術解説によると、AIが生成したコードを実行する環境から認証トークンを隔離し、外部ツールの操作に必要なOAuthトークンを安全な保管領域で管理する。外部サービスへのアクセス時には、専用のプロキシが必要な認証情報を取り出してAPIなどを呼び出す。これにより、AI自身に認証情報を渡さずに、接続先のサービスを利用できる仕組みとなっている。
しかし、認証情報を隠すだけでは、AIが許可されていない操作を実行するリスクまで防げるわけではない。そこでDuetでは、Claude Codeの「auto mode」にも採用されている分類器を用いて、操作の実行可否を判定する。Anthropicによるauto modeの解説では、判定に利用する情報を利用者のメッセージと実行内容に限定し、AI自身が生成した説明やツールから返された情報を判定側に渡さない仕組みが説明されている。AIが自ら生成した「この操作は安全だ」という説明や、外部から取得したWebページなどに埋め込まれた指示が、そのまま操作の許可理由として扱われることを防ぐ狙いがある。
ただし、これらはDuetが活用する既存技術の説明であり、Duet内部のすべての構成や、製品固有の防御性能が明らかになっているわけではない。Anthropicもauto modeの解説で、操作が利用者の承認範囲に含まれるかどうかの判断には誤りが残ることを認めている。分類器による判定を導入したからといって、不適切な操作を完全に防げるわけではない。
さらにDuetには、メッセージの内容を検査する専用の分類器と、安全性を確保するためのシステムプロンプトが追加されている。クレジットカード番号や政府発行の身分証明書番号など、特に厳重な保護が必要な情報については、共有を求められても拒否する設計だ。健康情報や個人の財務情報については、利用者が明示的に送信を指示した場合に限り、共有を認めるという。
このように、Duetの安全対策は、認証情報をAIから隔離する仕組み、実行する操作の妥当性を判定する仕組み、外部へ送信する情報を検査する仕組みという複数の層で構成されている。それぞれ異なるリスクに対処するものだが、すべての脅威を防げる保証はない。Anthropic自身も信頼できるAIエージェントに関する解説で、防御策を重ねても完全な保護を保証するものではないと説明している。利用できる外部サービスが増えるほど、どの情報へのアクセスを認め、どの操作を任せるかという利用者側の判断も重要になる。
通常のClaudeと利用枠を共有、実用性は任せる仕事次第
研究プレビュー期間中のClaude Duetは、ProおよびMaxプランの利用枠を通常のClaudeと共有する。バックグラウンドで行われる定期的な情報確認も利用枠を消費するため、Duetを動かしている間に通常のClaudeで利用できる処理量が減る可能性がある。特に、財務モデルの構築やスライド資料の作成といった複雑な仕事では、モデルとのやり取りや内部処理が増え、利用枠の消費も大きくなる。既存の契約プランで利用できることと、制限なく作業を続けられることは別だ。
また、当面は通常のClaudeとは独立したアプリとして提供される。iOSとAndroid向けの専用アプリが用意され、パソコンからはclaude.aiを通じて利用できる。ただし、今回の研究プレビューの対象は米国のProおよびMax契約者に限られ、TeamとEnterpriseプランは含まれない。日本での提供開始時期についても、現時点では発表されていない。
Anthropicは、Duetがまだ初期段階の製品であり、会話の内容を誤解したり、情報の緊急度を適切に判断できなかったりする可能性があることも認めている。また、仕事向けの用途を中心に設計されているため、チケットの予約など、個人的な用事への対応は必ずしも得意ではないという。現段階では、Duetが操作しているブラウザ画面を利用者が直接確認することもできない。作業を自律的に進められるだけでなく、途中の処理内容をどこまで把握できるかも、安心して業務を任せられるかを左右する。
Duetの実用性を判断するうえで重要なのは、利用できるコネクターの数よりも、どれだけの作業を任せられ、その成果をどの程度の負担で確認できるかという点だ。数時間おきの情報確認でも支障がない仕事を選び、外部への送信や支払いなどの重要な判断を利用者の手元に残せば、業務の効率化につながる可能性がある。一方、定期確認による利用枠の消費や、AIがまとめた成果を検証する負担が大きければ、自動化の利点は薄れてしまう。自律的に動作するAIエージェントが、単に人間の代わりに作業するだけでなく、情報収集や準備に費やす時間を減らし、より重要な判断に集中できる環境を作れるか。今回の研究プレビューでは、その実用性が試されることになる。
