Claude Duet vs. OpenAI Dots: Welcher Agent fragt zuerst?

Menschen, die claude dots in ein Suchfeld eingeben, suchen nicht nach einem Produkt, das existiert. Sie haben von OpenAI Dots gehört, dem persistenten Assistenten, den OpenAI am 29. September 2026 eingeführt hat, und prüfen, ob Anthropic dasselbe unter einem ähnlichen Namen herausgebracht hat. Das ist nicht der Fall, und die beiden haben nichts miteinander zu tun: Claude Duet ist Anthropics eigene Agenten-App, am 21. Oktober 2026 angekündigt und rund um Claude Opus 5.5 konzipiert. Unterschiedliche Unternehmen, unterschiedliche Produkte, alles anders außer einer Silbe.

Dots ist ein namentlich genannter Assistent, der in ChatGPT lebt und einen eigenen Cloud-Computer erhält. Duet ist eine separate App, die man installiert. Keines der Unternehmen hat dem anderen etwas lizenziert, und keiner der Namen ist eine Funktion des anderen Produkts. Eine Seite, die Claude Duet als Anthropics Antwort auf Dots bezeichnet, beschreibt eine Rivalität, keine Abstammungslinie. Im Folgenden werden die beiden anhand der Dimension verglichen, die sie tatsächlich trennt – was jeder Agent tut, bevor er etwas berührt, das nicht rückgängig gemacht werden kann. Alles über Dots stammt aus Vellums Auslegung von OpenAIs Launch-Dokumentation, veröffentlicht am 29. September 2026, und wird jedes Mal, wenn es erscheint, entsprechend zugeschrieben. Alles über Duet stammt aus Anthropics eigener Ankündigung vom 21. Oktober 2026 und wird direkt wiedergegeben.

Zwei Produkte, zwei Standardeinstellungen

Laut Vellums Auslegung der OpenAI-Dokumentation kam Dots als benannter, persistenter Assistent in ChatGPT, ausgeführt auf GPT-6 Astra, mit einem gehosteten Computer und Browser, sodass die Arbeit weiterläuft, wenn der Laptop ausgeschaltet ist. Dieselbe Lesart beziffert seine Reichweite auf mehr als 4.000 Apps, wobei Kontext zwischen ChatGPT, Slack und Microsoft Teams übertragen wird und die Arbeit während der Ausführung einsehbar ist. Ein primärer Dot ist die Ausgangskonfiguration; ein Team spezialisierter Dots ist ein Enterprise-Pilot und keine Standardfunktion.

Claude Duet ist eine eigenständige App für iOS, Android und claude.ai, die am 21. Oktober 2026 als Research Preview über eine Warteliste für Pro- und Max-Abonnenten in den Vereinigten Staaten geöffnet wurde. Sie übernimmt dein Claude-Gedächtnis, deine Skills und verbundenen Apps, arbeitet in einer virtuellen Maschine mit eigenem Browser und benachrichtigt dich, wenn eine Aufgabe abgeschlossen ist oder überprüft werden muss. Anthropics eigene Liste der Einschränkungen ist kurz und konkret: Es kann einen Thread falsch interpretieren, bei persönlichen Erledigungen ist es schwächer als bei Arbeitsaufgaben, es kann dir seinen Browser noch nicht zeigen, und es ist in einer eigenen App statt in der Haupt-Claude-App beheimatet.

Der Unterschied, der zählt: der Schritt vor dem unwiderruflichen.

Beide Produkte sind Agenten: Beide können Ihre Konten einsehen und auf das, was sie vorfinden, reagieren. Der Unterschied, für den es sich zu zahlen lohnt, liegt nicht in der Leistungsfähigkeit, sondern darin, wo jeder Anbieter die Grenze zwischen Einsehen und Handeln gezogen hat.

• OpenAI Dots, laut Vellums Lesart der OpenAI-Dokumentation — proaktive Recherche ist schreibgeschützt. Während der Dot in verbundenen Apps nach nützlicher Arbeit sucht, kann er keine Nachrichten senden, App-Inhalte ändern oder einen Browser bzw. Computer steuern. Benutzergesteuerte und geplante Aufgaben können handeln, jedoch unter separaten Regeln und Genehmigungen.

• Claude Duet, laut Anthropics Ankündigung — es liest, entwirft und bereitet Arbeit selbstständig vor. Bevor es eine Nachricht sendet, eine Zahlung leistet, ein Dokument unterzeichnet oder etwas löscht, zeigt es Ihnen genau, was es gleich tun wird, und wartet auf Ihre Zustimmung.

Das ist nicht dieselbe Regel, und es wäre unehrlich, eine von beiden strenger zu nennen, ohne zu sagen, wo. Die schreibgeschützte Grenze von Dots deckt den unbeaufsichtigten Durchlauf ab; sobald du eine Aufgabe anforderst oder ein Zeitplan ausgelöst wird, kommen Genehmigungen wieder ins Spiel. Duet zieht seine Grenze stattdessen um die Aktionsklasse: frei lesen und entwerfen, anhalten, bevor irgendetwas wirksam wird. Für jemanden, der ein gemeinsames Postfach übergibt, ist die praktische Frage, welche Form zur Arbeit passt. Ein Dot, der nie handelt, außer wenn er gefragt wird, ist in einer Hinsicht sicherer und in einer anderen weniger nützlich. Ein Agent, der den ganzen Tag entwirft und an der Senden-Schaltfläche haltmacht, kommt einem Kollegen mit einem Prüfschritt näher.

Was wird selbst mit Ihrer Zustimmung abgelehnt?

Ein Genehmigungs-Gate beschreibt, wofür ein Agent um Zustimmung bittet. Eine leisere Designfrage ist, was er ablehnt, egal was man ihm sagt. Anthropic hat diese auf der Seite beantwortet: Einige Dinge sind tabu, selbst mit Ihrer Genehmigung, darunter der Handel mit Wertpapieren und das Verschieben von Geld zwischen Konten. Das sind keine Eingabeaufforderungen, die man einfach wegklicken kann. Sie liegen außerhalb des Geltungsbereichs.

OpenAIs Gegenstück liegt nach Vellums Lesart der Dokumentation auf der Nutzerseite statt auf der Produktseite – einige sensible Aufgaben, darunter das Ändern eines Passworts, bleiben beim Nutzer. Vellum hält außerdem eine automatische Überprüfung für Aktionen fest, die Konten betreffen oder Informationen teilen, vom Nutzer festgelegte benutzerdefinierte Regeln sowie eine Überwachung, die verdächtige Vorgänge pausieren kann. Das ist ein echter Satz von Kontrollen, detaillierter dokumentiert, als es den meisten Anbietern zum Marktstart gelingt, und das verdient Anerkennung. Was keiner der beiden Anbieter veröffentlicht hat, ist eine Fehlerrate für irgendeinen dieser Punkte. Vellum sagt das deutlich über Dots – die Design-Kontrollen sind aussagekräftig, ihre realen Fehlerraten wurden noch nicht unabhängig ermittelt – und derselbe Satz gilt für Duets Freigabe-Gate, das diese Woche eingeführt wurde.

Zugangsdaten – und der Klassifikator, den Anthropic für die heiklen Fälle gebaut hat

Duets Umgang mit Anmeldedaten folgt dem Design, das Anthropic für Claude Managed Agents verwendet, sodass der Agent Ihre Passwörter oder Anmelde-Token nie direkt sieht. Darüber hinaus hat Anthropic einen eigenen Klassifikator und einen Safety-System-Prompt veröffentlicht, der jede Nachricht auf das Durchsickern sensibler Informationen prüft. Seine Aufgabe ist es, Anfragen zur Weitergabe der strengsten Informationsstufe abzulehnen, einschließlich Kreditkartennummern und amtlicher Ausweise; Gesundheitsdaten und persönliche Finanzen werden nur dann durchgelassen, wenn Sie den Agenten ausdrücklich angewiesen haben, sie zu senden. Red Teams und ein externes Unternehmen haben das Produkt mittels Penetrationstests geprüft, und es ist durch Anthropics öffentliches Bug-Bounty-Programm abgedeckt.

Dots erreicht ein ähnliches Ergebnis auf einem anderen Weg. Laut Vellums Lesart halten unterstützte Abläufe für gespeicherte Passwörter Anmeldedaten aus dem Kontext des Modells heraus, sodass das Modell auch Ihr Passwort nicht liest – aber der Mechanismus ist ein Anmeldedatenfluss, kein Klassifikator, der ausgehende Inhalte prüft. Welche dieser Varianten gegenüber einer überzeugenden Prompt-Injection besser standhält, ist genau die Frage, die eine Launch-Week-Seite nicht beantworten kann. Anthropic hat zumindest die Bedrohung benannt, gegen die es entwickelt wurde, und dabei seine Browser-Use-Forschung zu versteckten Anweisungen angeführt. Vellums Analyse von Dots nennt das Injection-Risiko nur über die automatische Überprüfung und die Überwachungskontrollen, die auf verdächtiges Verhalten reagieren, statt zu prüfen, was das Modell gerade ausgeben will.

Retention: der einzige Bereich, in dem Dots besser dokumentiert ist

Die faire Formulierung ist hier, dass OpenAIs veröffentlichte Regel schärfer ist als die von Anthropic. Laut Vellums Lesart von OpenAIs Dokumentation löscht das Trennen einer App nicht die Informationen, die Dot bereits daraus gelernt hat, und das Zurücksetzen von Dot löscht dessen Konversationen, Erinnerungen und geplanten Aufgaben in einem Vorgang. Das ist eine unangenehme Regel. Sie ist aber auch eine Regel, klar formuliert, mit zwei definierten unterschiedlichen Vorgängen und ihren unterschiedlichen Konsequenzen ausdrücklich dargelegt. Ein Käufer kann sie bewerten, gegen sie argumentieren oder entscheiden, dass sie ein Ausschlusskriterium ist.

Anthropic sagt, Sie können jede App trennen, auf die Claude Duet Zugriff hat. Es wird nicht gesagt, was mit dem geschieht, was Duet bereits aus dieser App gelernt hat, und es wird keine entsprechende Rücksetzungsoperation beschrieben, die Speicher und geplante Aufgaben abdeckt. Das ist eine Lücke in der Dokumentation, kein Beleg für schlechteres Verhalten; die ehrliche Lesart ist, dass die Aufbewahrungssemantik von Duet nicht veröffentlicht ist. Wenn Löschregeln für Ihr Unternehmen wichtig sind – und für alles, was Kundenakten berührt, sollten sie es sein –, dann ist das eine Frage, die Sie Anthropic stellen sollten, bevor Sie das Konto verbinden, und eine andere, die Sie OpenAI stellen sollten, bevor Sie ein anderes Konto verbinden.

Reichweite in den ersten Wochen

Keines der beiden Produkte kontaktiert dich so, wie es ein Kollege tun würde. Laut Vellums Auslegung kannst du deinen dot anrufen, aber er kann zum Start keinen Anruf bei dir initiieren, und Textnachrichten sind eine begrenzte US-Pro-Beta statt eines allgemeinen Kanals. Duet schreibt dir – eine Benachrichtigung, wenn eine Aufgabe abgeschlossen ist oder deine Überprüfung benötigt –, aber es lebt in einer eigenen App, getrennt von der Haupt-Claude-App, und der Zugang ist eine Warteliste für US Pro und Max.

Die regionale Ausgestaltung entscheidet darüber, ob all das auf Sie zutrifft. Laut Vellums Lesart schließt die Verfügbarkeit von Dots' Pro zum Start den EWR, das Vereinigte Königreich und die Schweiz aus, mit einer vom Administrator aktivierbaren Beta für Enterprise-, Edu- und Healthcare-Workspaces. Duet startet mit Pro- und Max-Nutzern in den Vereinigten Staaten. Beide sind früh dran und enger gefasst, als die Ankündigungen vermuten lassen.

Beide Ökosystemzahlen sind Anbieterzahlen

Anthropic zufolge kann Claude Duet die mehr als 6.000 Konnektoren und Plugins im Claude Marketplace nutzen. OpenAI zufolge verbinden sich seine Plugins mit mehr als 4.000 Apps. Beides sind Anbieterangaben zu den eigenen Katalogen, und keine davon ist von außen überprüfbar: Ein aufgeführter Konnektor ist nicht gleichbedeutend mit einem, der mit den Berechtigungen eines bestimmten Kontos funktioniert. Betrachten Sie 6.000 gegenüber 4.000 als Beleg dafür, dass beide Ökosysteme groß sind, nicht als Punktestand. Die genannten Beispiele sind aussagekräftiger als die Gesamtzahlen. Die Seite von Duet führt durch Gmail- und Slack-Triage, QuickBooks- und Stripe-Rechnungen, Gusto-Lohnabrechnung, Docusign-Vereinbarungen, HubSpot-Follow-ups, Canva-Kampagnen und Shopify-Shop-Einrichtung und beschreibt den Checkout über Stripe Link Wallet und Shop Pay, wobei der Agent den Artikel bestätigt und die Wallet Sie separat auffordert, die Zahlung zu genehmigen.

Die Kostenfrage, die kein Anbieter beantwortete

{{1}}Beide Produkte werden pauschal statt nach Verbrauch abgerechnet{{/1}}, und {{2}}keiner der Anbieter hat veröffentlicht, was eine abgeschlossene Aufgabe kostet{{/2}}. Diese Lücke, nicht irgendein Funktionsunterschied, ist für alle, die ein Budget planen, die Schlagzeile.

Auf OpenAI-Seite ist der erste Dot bei berechtigten ChatGPT Pro- und Business-Premium-Tarifen ohne Aufpreis enthalten, und OpenAI hat weder das laufende Dots-Kontingent noch den Preis für zusätzliche Dots veröffentlicht. Es gibt eine damit zusammenhängende Änderung, die leicht als Antwort missverstanden werden kann: Am 29. September 2026 sagte OpenAI-Mitarbeiter Tibo Sottiaux, dass das 200-Dollar-Pro-Abo für neue Abonnenten wieder geöffnet würde, mit einer neuen Nutzungsberechnung, die etwa der Hälfte des API-Dollar-Äquivalents des alten Tarifs entspricht, und dass das Nutzungslimit von fünf Stunden nicht zurückkehren würde. Nach Vellums Lesart ist das eine Änderung der übergeordneten Pro-Ökonomie und kein offengelegtes Kontingent für Dots nach der Einführungsphase.

Auf Anthropic-Seite ist Duet während der Research Preview in Pro und Max enthalten und teilt sich die Nutzungslimits deines Plans mit dem übrigen Claude. Es gibt sie anders aus: Hintergrundprüfungen zählen auf diese Limits ein, und größere Aufgaben wie das Erstellen eines Finanzmodells oder einer Präsentation erfordern mehr Modell-Turns und mehr Hintergrundarbeit. Anthropic erklärt den Rhythmus alle paar Stunden als Kostenkontrolle – eine pausenlose Prüfung würde die Limits des Plans viel schneller aufbrauchen. Das ist ein nützliches Eingeständnis, und es ist kein Preis.

Der Kostenvergleich endet also unentschieden zwischen zwei Unbekannten, und die Empfehlung ist dieselbe: Führen Sie eine Woche lang eine echte Aufgabe aus und beobachten Sie, was sie mit Ihrem Plan macht, bevor Sie ein Team darauf ansetzen. Keiner der Anbieter hat Ihnen eine Zahl genannt, gegen die Sie das prüfen könnten.

Wenn du die Schleife lieber selbst bauen möchtest

Keines der beiden Produkte lässt sich auf einen anderen Modellanbieter umstellen. Dots läuft in ChatGPT auf dem Modell-Stack von OpenAI; Duet ist auf Claude Opus 5.5 ausgelegt und in der App von Anthropic zu finden. Wenn Sie den Agent-Loop wollen und zugleich wählen möchten, was darunter läuft – oder wenn Sie dasselbe Modell an dem Tag verfügbar haben wollen, an dem die Tariflimits Ihres Agent-Anbieters Sie ausbremsen –, dann ist das ein anderer Kauf.

Claude Opus 5.5 ist auf OrcaRouter für 4,00 $ pro Million Input-Tokens und 20,00 $ pro Million Output-Tokens verfügbar, mit einem Kontextfenster von 1 Mio. Tokens und Cache-Reads zu 0,20 $ pro Million – über einen einzigen OpenAI-kompatiblen Schlüssel, der mehr als 200 Modelle erreicht, ohne Aufschlag auf den Listenpreis des Anbieters und mit automatischem Failover zwischen Anbietern. Das ist das Modell als Endpunkt statt als App. Um genau zu sein, was das nicht ist: OrcaRouter hostet weder Claude Duet noch OpenAI Dots, und Sie können keines der beiden Produkte über unsere API ausführen. Was Sie tun können, ist, die Schleife um dasselbe Modell herum selbst zu bauen und sie am Laufen zu halten, wenn ein Verbrauchertarif sie bereits gestoppt hätte.

Was Sie prüfen sollten, bevor Sie ein Konto verbinden

Nehmen Sie das Produkt, zu dem Sie tendieren, und stellen Sie ihm dieselben vier Fragen. Finden Sie den Satz, der sagt, was es ohne Nachfragen tun darf, und prüfen Sie, ob dieser Satz sowohl geplante Aufgaben als auch Recherche abdeckt. Finden Sie die Liste der Ablehnungen, und sehen Sie nach, ob es eine Liste von Dingen ist, die das Produkt nicht tun wird, oder eine Liste von Dingen, die Sie außer Kraft setzen können. Finden Sie die Löschregel, und achten Sie darauf, ob das Trennen einer App das bereits Gelernte entfernt. Finden Sie heraus, ob Hintergrundprüfungen die Limits Ihres Tarifs verbrauchen und in welchem Maße.

Beide Anbieter haben einige dieser Fragen beantwortet und andere offen gelassen. Anthropic ist ungewöhnlich auskunftsfreudig, was die Sicherheitsarchitektur angeht, und ungewöhnlich schweigsam, was Aufbewahrung und Preis pro Aufgabe betrifft. OpenAI ist ungewöhnlich klar, was die beiden Löschvorgänge angeht, und ungewöhnlich schweigsam, was das laufende Kontingent betrifft. Keines der beiden Schweigen ist arglistig; beides gehört zu den Dingen, die eher nach ein paar Monaten mit Kundenfragen veröffentlicht werden als am ersten Tag.

Was man jetzt ohne Einschränkung sagen kann, ist, dass die beiden Produkte nicht dasselbe Produkt sind und die Namenskollision kein Rebranding ist. Das eine ist ein verwalteter Assistent innerhalb von ChatGPT, der ausschließlich lesend recherchiert und nach separaten Regeln handelt. Das andere ist eine separate App, die fortlaufend Entwürfe erstellt und im letzten Schritt anhält, bevor irgendetwas dein Konto verlässt. Wenn die Verwirrung, die dich hierher gebracht hat, darin bestand, ob Anthropic Dots geklont hat, dann ist die Antwort nein, und die interessantere Frage ist, dass die beiden Unternehmen unterschiedliche Momente gewählt haben, um den Agenten zu unterbrechen – was dir etwas darüber verrät, was jedes von beiden erwartet, dass schiefgeht.