Claude Duet: Was der Leak über Anthropics proaktiven Agenten richtig hat – und was Stripe Link tatsächlich tut

Der Leak, der vor dem Start kursierte, lag bei der Form an einer Stelle daneben und an einer anderen richtig. Er besagte, Claude Duet werde ein Agent sein, dessen Oberfläche auf eine „um Threads herum konzipierte“ Konversation ausgelegt sei, und er hob einen Einkaufsablauf hervor, der über Stripes Link-Wallet läuft. Die Einschätzung zum Threading war richtig: Nach Anthropics eigener Beschreibung sendest du Duet „durch Tippen oder Sprache in einem fortlaufenden Thread“ Nachrichten, sodass eine schnelle Antwort und der Start eines wochenlangen Projekts an derselben Stelle beginnen. Die Einschätzung zum Einkaufen war von der Richtung her richtig, aber enger gefasst, als der Leak nahelegte – Link ist eine Zahlungsschiene mit einem Genehmigungsschritt, keine Einkaufsoberfläche. Und der Punkt, den der Leak nicht erwähnte, ist derjenige, der entscheidet, ob du das überhaupt nutzen kannst: Duet läuft auf Claude Opus 5.5 und schöpft aus demselben Nutzungskontingent für Pro oder Max wie deine gewöhnlichen Claude-Chats, Hintergrundprüfungen eingeschlossen. Anthropic hat Claude Duet am 21. Oktober 2026 als Forschungsvorschau für Pro- und Max-Abonnenten in den Vereinigten Staaten über eine Warteliste geöffnet. Diese Seite zeigt, was durch Anthropics eigenes Launch-Material bestätigt ist, was der Zahlungsablauf tatsächlich mit deiner Karte macht und die Rechnung dazu, was ein Always-on-Agent kostet, wenn jede Prüfung gegen ein Planlimit abgerechnet wird. Die dokumentierten KI-Ausfälle und Agentenvorfälle hinter Releases wie diesem werden in dem OrcaRouter AI Incident Archive gesammelt, wo jeder Eintrag eigene Quellen, Schweregrad, Vertrauensstufe und Disputed-Flag enthält.

Was genau ausgeliefert wurde und was nicht

Duet ist eine separate App – für iOS, Android und claude.ai im Browser – und kein Modus innerhalb der Haupt-Claude-App. A​nthropic zufolge werden die beiden später auf unterschiedliche Weise zueinander in Beziehung stehen, und Feedback von frühen Nutzern wird beeinflussen, wie; vorerst sind es getrennte Produkte. Es übernimmt Erinnerungen, Skills und verbundene Apps aus deinem bestehenden Claude-Konto, sodass es bei der Einrichtung größtenteils um Autorisierung statt um Konfiguration geht.

Die Grenzen der Forschungsvorschau sind ungewöhnlich konkret, und sie sind das Erste, was Sie mit Ihrer eigenen Situation abgleichen sollten:

• Wer — Nur Pro- und Max-Abonnenten in den Vereinigten Staaten, über Warteliste. Team- und Enterprise-Pläne sind vorerst ausgeschlossen; für beide ist kein Datum angekündigt.

• Was es kostet — nichts extra. Duet ist in Pro enthalten (20 $ pro Monat oder 17 $ pro Monat bei jährlicher Abrechnung mit 200 $ im Voraus) und in Max (ab 100 $ pro Monat, bei 5x oder 20x Pro-Nutzung), und es verbraucht dasselbe Nutzungskontingent wie der Rest von Claude.

• Worauf es läuft — Claude Opus 5.5, das Anthropic als die Wahl für urteilsintensive Arbeit beschreibt: zu entscheiden, was deine Aufmerksamkeit erfordert, was warten kann und zu welchem Werkzeug man greifen sollte.

• Wo es läuft — eine virtuelle Cloud-Maschine mit eigenem Browser, sodass es auch bei geschlossenem Laptop weiterläuft. Sie kann Ihnen diesen Browser noch nicht zeigen, daher erhalten Sie das Ergebnis und die Genehmigungsaufforderung, nicht die einzelnen Schritte.

• Was es weiß — mehr als 6.000 Konnektoren und Plugins aus dem Claude Marketplace: Gmail, Slack, G​oogle Calendar und Drive, Microsoft 365, Notion, QuickBooks, Stripe, Gusto, HubSpot, DocuSign, Canva, Shopify, Ramp, 1Password.

Die Taktung ist der Teil, den die meisten überfliegen. Duet prüft verbundene Konten alle paar Stunden, nicht kontinuierlich, und Anthropic nennt den Grund direkt: Eine kontinuierliche Prüfung würde die Tariflimits schneller ausschöpfen. Diese eine Designentscheidung erklärt den größten Teil des Charakters des Produkts. Es ist ein Kollege, der drei- oder viermal am Tag nachsieht und dir schreibt, wenn etwas nicht stimmt – kein Prozess, der einen Socket überwacht.

Ein Thread – und die Interface-Wette dahinter

Die Lesart des Leaks zum Threading war schärfer, als sie aussah. Die meisten Assistant-Produkte verteilen Arbeit über Unterhaltungen, Projekte und getrennte Aufgabenansichten hinweg, was die Last, sich zu merken, wo etwas liegt, auf die Person verlagert. Duet hebt diese Trennung auf: Eine Zwei-Wort-Antwort und ein mehrtägiger Build belegen beide denselben durchgehenden Thread, und vom Agenten wird erwartet, den Unterschied im Kontext zu halten statt in deinem Kopf.

Das ist eine echte UX-Wette, und sie hat einen Fehlermodus, den A​nthropic selbst benennt – Duet „könnte Threads falsch interpretieren“ oder Dringlichkeit falsch einschätzen. Bei nur einem Thread und ohne sichtbaren Browser ist eine Fehlinterpretation für den Nutzer schwerer zu diagnostizieren als in einem Chat-Produkt, in dem man durch eine abgegrenzte Aufgabe zurückblättern kann. Ein Morgenbrief, der still etwas verpasst hat, sieht genauso aus wie ein Morgen, an dem nichts passiert ist.

Der Stripe-Link-Ablauf: Genehmigungen, virtuelle Karten und eine kurze Liste von Ablehnungen

Das ist der Teil, auf den der Leak abzielte, und das bestätigte Detail ist interessanter als „agentisches Einkaufen“. A​nthropic beschreibt die Abfolge in vier Schritten, und jeder davon ist eine Kontrolle statt einer Annehmlichkeit:

• Duet bestätigt den Artikel mit dir, bevor es ihn kauft. Der Agent schlägt einen konkreten Kauf vor; du stimmst diesem Kauf zu.

• Link, Stripes digitale Geldbörse, fordert Sie dann auf, die Ausgabe separat zu genehmigen – in Links eigenem Genehmigungsschritt und nicht innerhalb von Duets Konversation.

• Die Zahlung läuft über eine virtuelle Karte, sodass der Händler niemals deine echte Kartennummer erhält.

• Shop Pay von Shopify wird in Onlineshops als zweite Zahlungsschiene unterstützt, und die Anmeldung über in 1Password gespeicherte Zugangsdaten wird als „demnächst verfügbar“ beschrieben.

Zwei Genehmigungen für einen Einkauf sind keine Redundanz um ihrer selbst willen. Sie trennen „das ist das Richtige, das gekauft werden sollte“ von „das ist ein akzeptabler Betrag, der ausgegeben werden darf“ – zwei unterschiedliche Entscheidungen, die im Geschäftskontext oft von unterschiedlichen Personen getroffen werden. Die virtuelle Karte ist das Element mit der längsten Wirkung: Eine Kartennummer, die in einer Wallet lebt und pro Händler oder pro Ausgabe ausgegeben wird, ist eine Kartennummer, die widerrufen werden kann, ohne Ihre Firmenkarte neu auszustellen.

Was der Flow nicht ist: ein Shopping-Agent, der für Sie bei Einzelhändlern stöbert und den Checkout übernimmt. Geschäftliche Einkäufe hier sind in Connector-Workflows eingebettet – die Rechnung, die Lieferbestellung, der Store –, was dazu passt, wie Anthropic das gesamte Produkt ausrichtet: um Arbeit statt Besorgungen herum. Anthropic sagt klar, dass Duet primär für Arbeit entwickelt wurde und bei persönlichen Aufgaben wie dem Buchen von Tickets schwächer ist.

Manche Aktionen bleiben gesperrt, selbst wenn du sie genehmigen würdest. Anthropic verbietet den Handel mit Wertpapieren und das Verschieben von Geld zwischen Konten kategorisch – der Genehmigungs-Prompt erscheint nie, weil es nichts zu genehmigen gibt. Dasselbe Dokument beschreibt einen dedizierten Sicherheitsklassifikator und System-Prompt, die Duet daran hindern, die strengste Informationsstufe zu senden – Kreditkartennummern und staatliche Ausweisdokumente –, während weichere Kategorien wie Gesundheit oder persönliche Finanzen nur auf ausdrückliche Anweisung durchgehen. Die Behandlung von Zugangsdaten folgt dem Design von Anthropics Claude Managed Agents, was bedeutet, dass Duet deine Passwörter oder Anmelde-Token nicht direkt sieht.

Was ein Background-Check tatsächlich kostet – laut veröffentlichten Tarifen

Da Duet Plan-Nutzung verbraucht, lautet die ehrliche Frage nicht „Ist es mit Pro kostenlos?“, sondern „Wie viele Checks kauft Pro?“. A​nthropic veröffentlicht keine Token-Anzahl pro Check, daher bleibt als einzige Antwortmöglichkeit eine Rechnung mit den veröffentlichten Preisen unter einer ausdrücklich genannten Annahme. Claude Opus 5.5 ist mit 4,00 $ pro Million Eingabe-Tokens und 20,00 $ pro Million Ausgabe-Tokens gelistet, wobei Cache-Lesevorgänge mit 0,20 $ pro Million berechnet werden – die von A​nthropic selbst veröffentlichten Preise.

Nehmen wir eine maßvolle Prüfung: 40.000 Eingabe-Tokens aus E-Mail-, Kalender- und Dokumentkontext, 1.500 Ausgabe-Tokens für Zusammenfassung und vorgeschlagene Aktionen. Zum Listenpreis sind das 0,16 $ Eingabe und 0,03 $ Ausgabe, also etwa 0,19 $ pro Prüfung. Sechs Prüfungen pro Tag sind ungefähr 1,14 $, oder etwa 34 $ im Monat. Umfangreichere Prüfungen – ein Tag ungelesener E-Mails plus zwei Dokumente – treiben die Eingabeseite schneller nach oben als die Ausgabeseite, weil die Eingabe bei einem Preisverhältnis von 5:1 die Rechnung dominiert.

Stellen Sie das dem Tarif gegenüber. Pro kostet $20 im Monat, und Max beginnt bei $100. Wenn allein Hintergrundprüfungen zu Listenpreisen und bei einer niedrigen Annahme an 34 $ pro Monat heranreichen können, dann bedeutet „in Pro enthalten“ in Wahrheit „wird gegen ein gemeinsames Kontingent angerechnet, aus dem auch ein chat-intensiver Nutzer schöpft“, und wer zuerst an ein Limit stößt, ist derjenige, der den Agenten am härtesten beansprucht. Das ist weniger eine Kritik an der Preisgestaltung als vielmehr das, was man einplanen muss: Die Kosten von Duet liegen nicht im Abonnement, sondern in den Chats, für die Sie dann keinen Spielraum mehr haben.

Anthropics Entscheidung, alle paar Stunden statt durchgehend zu prüfen, erscheint inzwischen als Produktbeschränkung mit einem Preisschild, und der Hinweis, man könne Duet sagen, worüber man informiert werden möchte und wie oft, ist ebenso eine Ausgaben- wie eine Relevanzkontrolle.

Wer kann es heute nutzen, und was ist zu tun, wenn Sie es nicht können?

US-Abonnenten von Pro und Max auf der Warteliste, in dieser Reihenfolge. Alle anderen – Team- und Enterprise-Plätze, Nutzer außerhalb der Vereinigten Staaten, alle mit dem kostenlosen Plan – warten auf eine Ankündigung, die Anthropic noch nicht gemacht hat. Die Warteliste fragt, was man zuerst delegieren würde – ein sinnvoller Hinweis darauf, wie das Team den Zugang staffelt.

Es gibt keine API für Duet. Das ist wichtiger, als es klingt: Das Produkt ist eine Consumer-App, und die Agent-Schleife, die es zum Laufen bringt – eine persistente Maschine, ein Zeitplan, eine Reihe autorisierter Konnektoren, ein Freigabe-Gate – ist nicht für dich zum Aufrufen freigelegt. Wenn du dieses Muster in etwas haben willst, das du selbst betreibst, baust du es selbst, und das Modell darunter ist der Teil, den du heute kaufen kannst.

Dieselbe Schleife selbst bauen und wo Routing hineinpasst

Ein proaktiver Agent ist eine Schleife aus vier Teilen: einer Zeitsteuerung, einem Schritt zur Kontexterfassung, einem Beurteilungsschritt und einer Freigabeschranke vor allem Irreversiblen. Nur der dritte benötigt bei jedem Durchlauf ein Frontier-Modell. Die Zeitsteuerung wird kostengünstig ausgelöst, der Kontextschritt besteht überwiegend aus Abrufen, und die meisten Prüfungen enden mit „nichts erfordert dein Eingreifen“ – genau die Art von Entscheidung, die ein kleineres Modell übernimmt, ohne dass dadurch Kosten für Opus entstehen.

Dort wird die obige Kostenstruktur zu einer Designentscheidung statt zu einer Rechnung. Leite die häufigen Checks mit geringem Risiko an eine günstigere Stufe weiter und eskaliere nur dann zu Claude Opus 5.5, wenn ein Check etwas zutage bringt, das Urteilsvermögen erfordert, und schon ist dasselbe Muster von sechs Checks pro Tag keine 34-Dollar-Position mehr. Claude Opus 5.5 steht im OrcaRouter-Katalog als anthropic/claude-opus-5.5, gelistet mit $4,00 pro Million Input- und $20,00 pro Million Output-Tokens, Cache-Reads bei $0,20 pro Million — wir geben den Listenpreis des Anbieters ohne Aufschlag weiter, sodass eine Preisänderung von Anthropic noch am selben Tag hier ankommt und nicht erst am Ende eines Abrechnungszyklus. Claude Sonnet 5.5 und Claude Haiku 5.5 liegen für die günstigen Durchläufe auf demselben Schlüssel, was bedeutet, dass die Eskalationsrichtlinie eine Routing-Regel ist und nicht ein zweiter Vertrag und ein zweites SDK.

Die andere Hälfte des Musters ist das Freigabe-Gate, und Duets Version sollte man wörtlich übernehmen statt sie nur anzunähern. Trennen Sie die Bestätigung „Ist dies die richtige Aktion?“ von der Genehmigung „Ist dies ein akzeptabler Betrag?“, halten Sie die Zahlungszugangsdaten vollständig aus dem Kontext des Agenten heraus und machen Sie die Ablehnungsliste explizit – manche Aktionen sollten überhaupt keinen Genehmigungspfad haben. Die eigene Ausarbeitung von Anthropic ist die beste verfügbare Spezifikation dieses Designs, und sie ist es wert, im Hinblick auf die Sicherheitsarchitektur gelesen zu werden, selbst wenn Sie nie von der Warteliste herunterkommen.

Was ist noch unverifiziert?

Drei Dinge werden entscheiden, ob Duet ein Produkt oder eine Demo ist, und keines davon lässt sich anhand von Launch-Material beantworten. Das erste ist Urteilsqualität im großen Maßstab: ob ein Prüfrhythmus von ein paar Mal am Tag die Dinge erfasst, die zählen, ohne einen Strom geringwertiger Pings zu erzeugen. Das zweite ist, ob das Teilen von Nutzungslimits mit Chat den Kontakt mit echten Nutzern übersteht – die früheste öffentliche Reaktion auf die Ankündigung drehte sich genau darum, zusammen mit Lock-in auf eine Modellfamilie und Unbehagen dabei, einem Agenten Zugriff auf ein ganzes Arbeitsleben zu geben. Das dritte ist die Konnektor-Oberfläche: 6.000 Konnektoren sind eine Marktplatz-Zahl, kein Versprechen, dass jeder einzelne die Aktionen unterstützt, die ein gegebener Workflow braucht, und die Beispiele von Anthropic – Rechnungen, Lohnvorbereitung, Vertragsentwürfe, Store-Einrichtung – sind Illustrationen und keine Liste unterstützter Aktionen.

Das einzig wirklich Neue hier ist nicht der Agent. Persistente Agenten mit einer Maschine und einem Zeitplan sind seit einem Jahr auf dem Markt. Es ist die Tatsache, dass ein Frontier-Labor die Zahlungsschiene, das Freigabe-Gate und die Ablehnungsliste im Launch-Dokument neben der Funktionsliste platziert hat – das erste Mal, dass die Commerce-Seite eines Agenten so konkret von dem Unternehmen spezifiziert wurde, das ihn gebaut hat. Ob das zur Vorlage wird, die alle kopieren, ist das, worauf man im kommenden Monat achten sollte – und das, worauf man jetzt sein Design ausrichten sollte, ob man nun eine Einladung bekommt oder nicht.