Anthropic、プロアクティブなAIエージェントアプリ「Claude Duet」を発表 ― 米国のPro・Max会員向けにウェイトリスト制で研究プレビュー開始
2026年10月21日、Anthropicは、プロアクティブ(能動的)に動くAIエージェントアプリ「Claude Duet」の研究プレビューを開始したと発表しました。発表資料によれば、このアプリは、利用者が気にすべき事柄を自分から知らせ、依頼されたタスクをこなし、利用者が席を離れても作業を続け、利用者の代わりに行動する前に確認を取ります。想定する利用者は、把握しきれないほど多くの仕事を抱える専門職と、小規模事業の経営者です。
本記事では、Anthropicの発表ページをもとに、機能、安全面の設計、試用者の事例、現時点の制約を整理します。出典はAnthropic自身の発表であり、第三者による検証結果ではない点にご留意ください。
1. Claude Duetの概要
1-1. 提供条件
提供形態:iOSとAndroidの単体アプリ、およびclaude.ai
対象:研究プレビューは、まず米国のProとMaxの会員向け。ウェイトリストに登録し、準備ができた順にメールで案内される
料金・上限:研究プレビュー期間中はProとMaxのプランに含まれ、Claudeの他の機能と同じ利用上限を共有する
1-2. 設計の考え方
同社は、Claude Duetを「信頼できるパートナー」として設計したと説明しています。1日に多くの判断を迫られる専門職が、時間とエネルギーをどこに使うかを決め、これまで難しく感じていた大きなプロジェクトに余裕を残せるようにする、という狙いです。
特徴は「判断力」だとされ、Claude Opus 5.5を中心に設計されました。何が自分(利用者)の対応を要し、何が後回しでよく、いつ先に確認すべきかを、エージェント自身が判断します。
1-3. 日々の動き方
毎朝、連携したアプリから、最も重要な項目をまとめた短いブリーフを送る
日中は、連携アプリを見守り、利用者の対応が必要な時だけ連絡する
日程調整のような簡単な管理業務から、数十のツールを使ったダッシュボードの構築、財務や営業の予測、プロトタイプやWebアプリの作成まで、様々な作業を任せられる
2. 安全と機密情報の扱い
2-1. 既存の安全設計の活用
発表資料は、同社がエージェントについて積み重ねてきたセキュリティ、安全性、プライバシーの取り組みを、Claude Duetに生かしたと説明しています。
信頼できるエージェントのための枠組み:Claude CodeやChrome版Claudeにも適用される考え方
認証情報の扱い:Claude Managed Agentsと同じ設計で、パスワードやサインイン用トークンを、Claude Duet自身は直接見ない
行動の承認:利用者が頼んでいない行動を防ぐ「オートモード分類器」を使う
隠れた指示(プロンプトインジェクション)対策:ブラウザ利用の研究に基づく防御を適用する
検証:レッドチーム(模擬攻撃チーム)と外部の会社がペネトレーションテストを実施。同社の公開バグバウンティ制度の対象にもなっている
2-2. 機密情報の新しい防護
同社は、新たに専用の分類器と安全用のシステムプロンプトを導入し、各メッセージを確認して機密情報の漏えいを防ぐとしています。メールを読み、メッセージを送るエージェントは、情報をどこへ渡すかを常に判断しているため、という理由です。
最も厳しい階層(クレジットカード番号、政府発行の身分証明書など):共有の依頼を拒否するよう設計されている
その他の機微な情報(健康、個人の資産状況など):利用者が送るよう明確に指示した場合にのみ通す
同社は、今後数日のうちに、安全面の設計について詳細を共有する予定だとしています。
3. 試用者の声
3-1. Anthropic社内の使い方
Boris Cherny氏(Claude Codeチームの責任者):散歩中に、頭の中のToDoをClaude Duetに話して整理する
Chelsea Larsson氏(モデル・製品行動設計チームの責任者):子どもと過ごす前に、ToDoを渡し、結果を夜のレポートで受け取る
Karan Ahuja氏(Claude Duetチームの責任者):ユーザーインタビューの日程調整、プロトタイプの共同作業、コードの公開まで使う
3-2. 小規模事業者の事例
Jess Provencher氏(不動産仲介・Pro Homes経営):毎朝の要約の中で、依頼していないのに、カレンダー上で日付が誤っている物件の内覧を指摘された
Amin Ebrahimi氏(従業員約110人の飲食店「Shahs of Kabob」経営):経理、顧客対応、マーケティングに使い、請求書を店舗ごとに処理。「100個のタブを開かなくてよい」と述べた
Mya Dalton氏(ブランド戦略家):見込み客との通話の前に、ブリーフを用意された。フライト直前に予定が入っていると気づき、移動を提案してくれたという
いずれも発表資料が紹介した声で、利用の範囲や効果を第三者が確認したものではありません。
4. 仕組み:コンテキスト、仮想マシン、承認
4-1. 設定の手間を抑える
Claude Duetは、Claudeのアカウントから、メモリ、スキル、接続したアプリを引き継ぎます。やりとりは、文字入力か音声で、1つの継続したスレッドで行います。簡単な返信も、数週間にわたるプロジェクトも、同じ場所から始められる、という設計です。
4-2. 席を離れても作業が続く
専用の仮想マシンとブラウザを持ち、利用者のパソコンやスマートフォンが起動していなくても動きます。短いメッセージで作業を頼むと、どのアプリを使い、どの手順を踏むかを自分で決めて、裏で進めます。完了した時や、確認が必要な時に通知が来ます。
連携アカウントの確認は、数時間おきです。絶えず確認すると、プランの利用上限を早く使い切ってしまうためだと説明されています。何をどれくらいの頻度で知らせてほしいかは、利用者が指示できます。
4-3. 重要な判断は利用者に残る
下書きや準備は自分で進めますが、メッセージの送信、支払い、書類への署名、削除の前には、これから行うことを正確に示し、利用者の承認を待ちます。有価証券の取引や口座間の送金のように、承認があっても許されない行動も一部あります。連携したアプリは、いつでも解除できます。
4-4. 連携先とお金の扱い
Claude Marketplaceの6,000超のコネクタとプラグインを使えるとされ、例として次が挙げられています。
GmailとSlack:見逃したメッセージを探し、返信を助ける
Intuit QuickBooksとStripe:未払いの請求書を確認し、督促を下書きする
Gusto:労働時間、賞与、経費精算を入力して、給与計算を準備・実行する
LinkedIn:求人票を下書きし、利用者の編集と承認後に投稿する
Docusign:契約書の準備と、レビュー・署名のための送付
HubSpot:連絡先と案件の履歴をもとに、フォローアップのメールを下書きする
Canva:製品の発売を、SNSキャンペーンに仕立てる
Shopify:ストアの設定、デザイン、管理。ストアのデザインを公開前にプレビューできる、より豊かなビジュアルエディタは、近日公開予定
購入については、Stripeのデジタルウォレット「Link」を使えます。商品を利用者に確認し、Link側で支出の承認を求め、仮想カードで支払うため、実際のカード番号は共有されません。Shopifyの「Shop Pay」で、オンラインストアの決済もできます。1Passwordに保存したログイン情報で、サイトにサインインする機能も、利用者の許可を得て、近日対応予定です。
5. 現時点の制約と今後
発表資料は、これが初期版であることを明記しています。
スレッドを誤読したり、緊急度を誤って判断したりすることがある
中核は仕事向けに作られており、チケット予約のような私的な用事は、まだ得意ではない
ブラウザの画面を利用者に見せることは、まだできない
現時点では、メインのClaudeアプリとは別の専用アプリで提供され、両者の関係は、初期利用者から得た学びで決まる
利用上限は他の機能と共有され、裏での確認も上限に数えられる。財務モデルやスライド資料のような大きなタスクは、より多くのモデルの処理と裏側の作業が必要になる
