Claude Duet: Was der proaktive Agent von Anthropic tatsächlich macht

Die meisten Produktankündigungen sind Listen von Dingen, die ein System tun wird. Anthropics Ankündigung von Claude Duet, veröffentlicht am 21. Oktober 2026, ist nützlicher andersherum gelesen: als Liste der Dinge, die es nicht tun wird. Es wird Ihre verbundenen Konten nicht kontinuierlich überwachen – es prüft sie alle paar Stunden, und das Unternehmen nennt den Grund in klaren Worten: Eine pausenlose Prüfung „würde die Limits Ihres Tarifs viel schneller ausschöpfen“. Es wird keine Wertpapiere handeln oder Geld zwischen Ihren Konten bewegen, selbst wenn Sie die Aktion selbst genehmigen. Es wird keinesfalls eine Kreditkartennummer oder einen amtlichen Ausweis durch eine Nachricht weitergeben. Und es wird nichts senden, bezahlen, unterschreiben oder löschen, ohne Ihnen zuvor die genaue Aktion anzuzeigen und auf Ihre Genehmigung zu warten. Die App basiert auf Claude Opus 5.5, und diese Ablehnungen sind das Aufschlussreichste darüber, wie sie entworfen wurde.

Die klare Antwort auf die Suche, die die meisten hierher gebracht hat: Claude Duet ist eine eigenständige Anthropic-App für iOS und Android sowie auf claude.ai, in der Claude als proaktiver Agent arbeitet statt als Chatfenster, zu dem man zurückkehrt. Es meldet sich bei Ihnen mit dem, was Aufmerksamkeit braucht, erledigt Aufgaben, die Sie ihm übergeben, arbeitet weiter, während Sie nicht an Ihrem Laptop sind, und stimmt sich mit Ihnen ab, bevor es in Ihrem Namen handelt. Anthropic sagt, es habe das Produkt für „Profis und Kleinunternehmer mit mehr auf dem Teller, als sie überblicken können“ entwickelt. Es ist eine Forschungsvorschau, per Warteliste verfügbar, zunächst für Pro- und Max-Abonnenten in den Vereinigten Staaten.

Was es kann, was ein Chatfenster nicht kann

Zwei Gewohnheiten unterscheiden Duet von dem Claude, das Sie bereits kennen. Die erste ist ein Morgenbriefing: Jeden Tag sendet es eine kurze Zusammenfassung der wichtigsten Punkte aus den Apps, die Sie verbunden haben. Die zweite ist Stille. Den Rest des Tages behält es diese Apps im Blick und sendet Ihnen nur dann eine Nachricht, wenn wirklich etwas Aufmerksamkeit braucht – ein Terminkonflikt, eine unbezahlte Rechnung, ein Gesprächsfaden, der nicht länger auf eine Antwort wartet. Die Einschätzung, was als dringend gilt, ist das Produkt; das Versenden von Nachrichten ist nur der Übermittlungsmechanismus.

Der zweite Unterschied ist, dass die Arbeit ohne dich weiterläuft. Claude Duet läuft auf einer virtuellen Maschine mit eigenem Browser, sodass dein Laptop zugeklappt und dein Handy in der Tasche sein kann. Du beschreibst eine Aufgabe in einer kurzen Nachricht, es findet heraus, welche Apps zu verwenden sind und welche Schritte im Hintergrund auszuführen sind, und du erhältst eine Benachrichtigung, wenn die Aufgabe abgeschlossen ist oder deine Prüfung erfordert. Das ist eine deutlich andere Vorgehensweise als bei einem Agenten, der den Browser-Tab ausleiht, den du gerade ansiehst, weil nichts an der Arbeit davon abhängt, dass du auf deinem Platz sitzen bleibst.

Unterhaltungen finden in einem fortlaufenden Thread statt – per Tippen oder per Stimme –, sodass eine zweizeilige Antwort und ein wochenlanges Projekt am selben Ort beginnen und nicht in getrennten Chats. Die Aufgaben, die Anthropic dafür auflistet, reichen von der Terminplanung bis hin zu „Dashboards mit Dutzenden von Tools erstellen, Finanz- oder Vertriebsprognosen anlegen, Prototyping betreiben und Web-Apps bauen“ – eine Bandbreite, die so groß ist, dass die interessante Frage nicht die Fähigkeit, sondern die Aufsicht ist, und genau darum geht es im weiteren Verlauf dieses Artikels.

Die erste Ablehnung: alle paar Stunden, nicht jede Sekunde

Die Agentenprodukte der letzten zwei Jahre haben sich darin überboten, wie aufmerksam sie beobachten. Claude Duet verweigert sich diesem Wettbewerb bewusst. „Claude Duet prüft Ihre verbundenen Konten alle paar Stunden, denn eine pausenlose Prüfung würde die Limits Ihres Tarifs viel schneller aufbrauchen“, heißt es in der Ankündigung. Das sollte man als technische Entscheidung verstehen, nicht als Ausweichmanöver. Eine Abfrageschleife, die alle dreißig Sekunden läuft, ist ein stiller Weg, einen monatlichen Pauschaltarif in einen nutzungsabhängig abgerechneten Tarif zu verwandeln, und Anthropic hat den Rhythmus gewählt, der den Tarif nutzbar hält, statt den Rhythmus, der die Demo aufmerksam wirken lässt.

Dieselbe Abrechnung gilt für alles andere, was die App im Hintergrund erledigt. Ihre Prüfungen werden auf dieselben Nutzungslimits angerechnet wie der Rest von Claude, und größere Aufgaben – das Erstellen eines Finanzmodells, das Zusammenstellen einer Präsentation – „erfordern mehr Modellschritte und Hintergrundarbeit“. Nichts davon bleibt unberechnet. Wenn Sie einen Agenten genutzt haben, der scheinbar kostenlos arbeitete, wurde er irgendwo subventioniert; Duet sagt Ihnen, wo die Kosten anfallen, bevor Sie irgendetwas verbinden.

Was ständige Wachsamkeit ersetzt, sind Nutzerkontrolle und Feinabstimmung. Man kann ihm sagen, worüber man informiert werden möchte und wie oft, und Anthropic sagt, dass es sein Urteilsvermögen darüber, wann es sich bei Ihnen meldet, noch testet und dieses Urteilsvermögen anhand der Rückmeldungen der Tester weiter anpassen wird. Das ist ein Eingeständnis, das man wörtlich nehmen sollte: Die Häufigkeit der Unterbrechungen ist noch in Arbeit, und der erste Monat einer Forschungsvorschau ist nicht der richtige Zeitpunkt, um die endgültige Taktung zu beurteilen.

Das Genehmigungs-Gate und was dahintersteckt

Duet liest, entwirft und bereitet Arbeit selbstständig vor. Die Grenze verläuft bei vier bestimmten Handlungen. Bevor es eine Nachricht sendet, eine Zahlung ausführt, ein Dokument unterzeichnet oder irgendetwas löscht, zeigt es dir genau, was es gleich tun wird, und wartet. Die Freigabe erfolgt pro Aktion, nicht pro Sitzung, und sie lässt sich nicht abschalten, um Dinge zu beschleunigen.

Hinter diesem Tor gibt es eine zweite, kürzere Liste. {{1}}Einige Dinge sind selbst mit Ihrer Zustimmung tabu, etwa mit Wertpapieren zu handeln oder Geld zwischen Konten zu verschieben,{{/1}} heißt es in der Ankündigung. Dies ist der Satz, der Duet von einem Allzweck-Agenten mit Bestätigungsdialog unterscheidet. Ein Bestätigungsdialog geht davon aus, dass der Nutzer die letzte Instanz ist und dass alles, was der Nutzer genehmigt, daher akzeptabel ist. Anthropic hat entschieden, dass es Kategorien gibt, in denen die Zustimmung des Nutzers nicht die maßgebliche Berechtigung ist – in denen das Unternehmen und nicht der Kunde die Partei wäre, der man die Schuld geben würde, und in denen sich ein Fehler nicht mit einem Sorry wiedergutmachen lässt. Wertpapiergeschäfte und Überweisungen zwischen Konten sind die genannten Beispiele. Sie können außerdem jede App trennen, auf die Duet Zugriff hat – die andere Hälfte desselben Designs: Der Zugriff ist auf Kontoebene widerrufbar und wird nicht nur an der Eingabeaufforderung verweigert.

Der Klassifikator, der entscheidet, was hinausgeht

Die dritte Ablehnung betrifft Informationen statt Handlungen, und sie ist diejenige, die am ehesten versehentlich getestet wird. Anthropic hat Duet mit einem neuen dedizierten Klassifikator und einem Sicherheitssystem-Prompt ausgeliefert, der jede Nachricht auf Lecks sensibler Daten untersucht. „Ein Agent, der E-Mails liest und Nachrichten für dich sendet, entscheidet ständig, wohin Informationen gelangen sollen“, heißt es in der Ankündigung, und diese Formulierung ist das gesamte Argument. Der neue Klassifikator ist darauf ausgelegt, Anfragen zum Teilen dessen abzulehnen, was Anthropic als strengste Informationsstufe bezeichnet, „einschließlich Kreditkartennummern und behördlicher Ausweisdokumente“. Gesundheitsinformationen und persönliche Finanzen werden anders behandelt: Sie werden nur zugelassen, wenn du Duet ausdrücklich angewiesen hast, sie zu senden.

Anmeldedaten folgen einem separaten Design, das von Claude Managed Agents übernommen wurde, sodass Duet „niemals direkt Ihre Passwörter oder Anmelde-Tokens sieht“ – es agiert über sie, statt sie zu lesen, was bedeutet, dass ein geleaktes Transkript nicht automatisch ein geleaktes Passwort ist. Abwehrmaßnahmen gegen versteckte Anweisungen und Prompt-Injection stammen aus Anthropics Forschung zur Browser-Nutzung, was die relevante Herkunft ist, da Duet berufsbedingt einen Browser steuert. Die Sicherheitsarbeit ist dokumentiert und nicht bloß behauptet: interne Red-Teams, ein Penetrationstest eines externen Unternehmens und Abdeckung im Rahmen des öffentlichen Bug-Bounty-Programms. Anthropic erklärt außerdem, in den kommenden Tagen mehr Details darüber mitteilen zu wollen, wie Duet auf Sicherheit ausgelegt ist; was heute veröffentlicht wird, ist daher eine Beschreibung, keine vollständige Spezifikation.

Womit es verbunden wird

Duet kann auf „über 6.000 Konnektoren und Plugins im Claude Marketplace“ zurückgreifen. Anthropic nennt eine Reihe von Beispielen, die sich eng mit der Arbeit eines kleinen Unternehmens decken, und man sollte sie eher als Liste der Aufgaben denn der Integrationen lesen:

• Posteingang und Nachrichten – verpasste Gmail- und Slack-Nachrichten finden und dir beim Antworten helfen.

• Zahlungseingänge — prüfen Sie Intuit QuickBooks oder Stripe auf unbezahlte Rechnungen und entwerfen Sie die Zahlungserinnerungen.

• Lohnabrechnung — Gusto-Lohnabrechnung mit eingetragenen Stunden, Boni und Erstattungen vorbereiten und ausführen.

• Einstellen — Entwirf eine Stellenanzeige und veröffentliche sie nach deiner Bearbeitung und Freigabe auf LinkedIn.

• Verträge — Vereinbarungen vorbereiten und sie zur Prüfung und Unterschrift über Docusign senden.

• Vertriebs-Follow-up — E-Mails anhand des Kontakt- und Deal-Verlaufs in HubSpot entwerfen.

• Marketing — verwandle einen Produktlaunch in Canva in eine Social-Media-Kampagne und richte einen Shopify-Shop ein, gestalte und verwalte ihn.

Der Kauf von Dingen ist eigens geregelt. Duet bestätigt den Artikel mit dir, dann fordert dich die Link-Wallet von Stripe auf, die Zahlung zu genehmigen, und bezahlt mit einer virtuellen Karte, sodass deine echte Kartennummer nie weitergegeben wird. Shop Pay von Shopify funktioniert bei Online-Checkouts. Die Anmeldung bei Websites mit in 1Password gespeicherten Zugangsdaten ist als „demnächst verfügbar“ aufgeführt.

Was es nicht kann – in Anthropics eigenen Worten

Der Absatz zu den Einschränkungen ist für Launch-Texte ungewöhnlich offen und der Abschnitt, der die Erwartungen für die ersten Wochen setzen sollte. Duet „kann immer noch einen Thread falsch interpretieren oder falsch einschätzen, was dringend ist“. Seine Kernfunktionalität wurde rund um Arbeit entwickelt, daher sind „persönliche Besorgungen wie das Buchen von Tickets nicht ganz so stark“. Es „kann Ihnen seinen Browser noch nicht zeigen“ – Sie bekommen das Ergebnis, nicht die Wiedergabe. Und es „lebt in einer eigenen App, getrennt von der Haupt-Claude-App“, wobei Anthropic sagt, dass das, was es von frühen Nutzern lernt, prägen wird, wie die beiden irgendwann zusammenarbeiten.

Zwei Lücken sind erwähnenswert, weil sie die Fragen sind, die als Nächstes gestellt werden. Es gibt keine veröffentlichte Claude Duet API; es ist eine Consumer-App, und nichts in der Ankündigung deutet etwas anderes an. Und es gibt keinen unabhängigen Benchmark für die Aufgabenerledigung von Duet. Die von Anthropic zitierten Tester sind Anekdoten von Personen, die dort arbeiten oder frühzeitigen Zugang erhielten – ein Makler, bei dem eine Immobilienbesichtigung am falschen Tag markiert wurde, ein Restaurantbesitzer mit etwa 110 Mitarbeitenden, der sagt, dass er keine hundert Browser-Tabs mehr braucht, eine Markenstrategin, bei der ein Kundentermin ausfindig gemacht wurde, der direkt vor einem Flug lag. Das sind nützliche Signale dafür, wofür das Produkt gedacht ist. Sie sind kein Beleg dafür, wie oft es die Dinge richtig macht, und niemand hat diese Zahl veröffentlicht.

Woher das zugrunde liegende Modell kommt

Anthropic gibt an, Claude Duet rund um Claude Opus 5.5 entwickelt und es so gebaut zu haben, „dass es einfallsreich ist und entscheidet, was dich braucht, was warten kann und wann es sich zuerst mit dir abstimmen sollte“. Dieses Modell ist in unserem Katalog verfügbar – das ist wichtig, wenn du einen eigenen Agenten baust, statt auf eine Einladung für Endnutzer zu warten: Claude Opus 5.5 ist für $4.00 pro Million Eingabe-Token und $20.00 pro Million Ausgabe-Token erhältlich, mit einem Kontextfenster von 1M Token und Cache-Reads für $0.20 pro Million – über einen OpenAI-kompatiblen Endpoint und einen Schlüssel, der auch über 200 weitere Modelle erreicht. Wir geben die Listenpreise der Anbieter ohne Aufschlag weiter, sodass eine Änderung auf Anbieterseite noch am selben Tag bei uns sichtbar wird.

Um die Grenze klar zu benennen: Wir hosten das Modell, nicht die App. Claude Duet ist Anthropics Endkundenprodukt, das Anthropic an seine eigenen Abonnenten vertreibt, und nichts hier sollte als Angebot ausgelegt werden, über einen Dritten Zugang zu Duet zu erhalten.

So erhalten Sie es

Der Zugang erfolgt über eine Warteliste, nicht über einen Store. Anthropic beginnt mit Pro- und Max-Abonnenten in den Vereinigten Staaten, die Vorschau ist in diesen Tarifen enthalten und wird nicht als separates Produkt verkauft, und das Unternehmen will eine E-Mail schicken, sobald Duet für Sie bereit ist. Zum Zeitplan wurde nichts veröffentlicht, und wir haben einen separaten Beitrag darüber, wie der Zugang heute aussieht und was man entscheiden sollte, bevor eine Einladung eintrifft.

Drei Dinge lohnen sich von hier aus zu beobachten. Das erste ist das Sicherheitsdetail, dessen Veröffentlichung Anthropic versprochen hat, denn der Klassifikator und das Design der Zugangsdaten sind die Teile dieses Produkts, die von außen am schwierigsten zu überprüfen sein werden. Das zweite ist der Takt – ob „alle paar Stunden“ den Kontakt mit Nutzern übersteht, die früher informiert werden wollen. Das dritte ist die Ablehnungsliste selbst. Ein Produkt, das nicht mit Wertpapieren handelt und Ihr Geld nicht bewegt, selbst wenn Sie darum bitten, geht eine Wette darauf ein, dass Nutzer die Grenze als Schutz und nicht als fehlende Funktion lesen, und diese Wette ist erst geklärt, wenn Fremde, nicht Tester, es eine Weile benutzt haben.