Claude Duet: Qué hace realmente el agente proactivo de Anthropic

La mayoría de los anuncios de productos son listas de cosas que un sistema hará. El anuncio de Claude Duet por parte de Anthropic, publicado el 21 de octubre de 2026, resulta más útil si se lee en sentido inverso, como una lista de cosas que no hará. No vigilará continuamente tus cuentas conectadas: las revisa cada pocas horas, y la empresa explica el motivo con palabras sencillas: revisarlas sin parar «agotaría los límites de tu plan mucho más rápido». No comerciará con valores ni moverá dinero entre tus cuentas, incluso si tú mismo apruebas la acción. No transmitirá en absoluto un número de tarjeta de crédito ni una identificación gubernamental mediante un mensaje. Y no enviará, pagará, firmará ni eliminará nada sin mostrarte primero la acción exacta y esperar tu aprobación. La aplicación está construida en torno a Claude Opus 5.5, y esas negativas son lo más informativo sobre cómo se diseñó.

La respuesta sencilla a la búsqueda que trajo hasta aquí a la mayoría de las personas: Claude Duet es una aplicación independiente de Anthropic, disponible en iOS y Android y en claude.ai, en la que Claude funciona como un agente proactivo en lugar de una ventana de chat a la que tienes que volver. Acude a ti con lo que requiere atención, completa las tareas que le encargas, sigue trabajando mientras estás lejos de tu portátil y consulta contigo antes de actuar en tu nombre. Anthropic afirma que creó el producto para «profesionales y propietarios de pequeñas empresas con más cosas entre manos de las que pueden seguir». Es una vista previa de investigación, disponible mediante lista de espera, inicialmente para suscriptores de Pro y Max en Estados Unidos.

Lo que hace que una ventana de chat no hace

Dos hábitos distinguen a Duet del Claude que ya conoces. El primero es un informe matutino: cada día envía un breve resumen de los asuntos más importantes de las aplicaciones que has conectado. El segundo es el silencio. Durante el resto del día, vigila esas aplicaciones y te escribe solo cuando algo realmente requiere atención: un conflicto de calendario, una factura que sigue sin pagarse, un hilo que dejó de esperar una respuesta. El criterio sobre lo que cuenta como urgente es el producto; la mensajería es solo el mecanismo de entrega.

La segunda diferencia es que el trabajo continúa sin ti. Claude Duet se ejecuta en una máquina virtual con su propio navegador, así que puedes cerrar el portátil y llevar el teléfono en el bolsillo. Describes una tarea en un mensaje breve, él averigua qué aplicaciones usar y qué pasos seguir en segundo plano, y recibes una notificación cuando la tarea termina o necesita tu revisión. Es un planteamiento claramente distinto al de un agente que toma prestada la pestaña del navegador que estás viendo, porque nada del trabajo depende de que te quedes en tu asiento.

Las conversaciones ocurren en un hilo continuo, ya sea escribiendo o por voz, de modo que una respuesta de dos líneas y un proyecto de una semana comienzan en el mismo lugar en vez de en chats separados. Las tareas que Anthropic enumera para ello van desde programar reuniones hasta «crear paneles con docenas de herramientas, elaborar previsiones financieras o de ventas, crear prototipos y desarrollar aplicaciones web»; un abanico lo bastante amplio como para que la pregunta interesante no sea la capacidad, sino la supervisión, que es hacia donde se dirige el resto de este artículo.

El primer rechazo: cada pocas horas, no cada segundo

Los productos de agentes de los últimos dos años han competido por lo de cerca que vigilan. Claude Duet rechaza esa competencia a propósito. «Claude Duet revisa tus cuentas conectadas cada pocas horas, porque revisarlas sin parar agotaría los límites de tu plan mucho más rápido», señala el anuncio. Léase como una decisión de ingeniería más que como una evasiva. Un bucle de sondeo que se ejecuta cada treinta segundos es una forma silenciosa de convertir un plan mensual de precio fijo en uno medido por consumo, y Anthropic ha elegido la cadencia que mantiene el plan utilizable en lugar de la cadencia que hace que la demo parezca atenta.

La misma contabilidad se aplica a todo lo demás que la aplicación hace en segundo plano. Sus comprobaciones cuentan para los mismos límites de uso que el resto de Claude, y los trabajos más grandes —crear un modelo financiero, montar una presentación— «requieren más turnos del modelo y trabajo en segundo plano». Aquí nada queda sin medir. Si has usado un agente que parecía funcionar gratis, estaba siendo subvencionado en algún lado; Duet te dice dónde recae el coste antes de que conectes nada.

Lo que sustituye a la vigilancia constante es el control y el ajuste por parte del usuario. Puedes indicarle sobre qué quieres recibir información y con qué frecuencia, y Anthropic dice que todavía está probando su criterio sobre cuándo enviarte mensajes y que seguirá ajustando ese criterio según lo que informen los probadores. Es una admisión que conviene tomar al pie de la letra: la frecuencia de las interrupciones está en desarrollo, y el primer mes de una vista previa de investigación no es el momento adecuado para juzgar la cadencia final.

La puerta de aprobación, y lo que hay detrás de ella

Duet lee, redacta y prepara trabajo por su cuenta. La línea se traza en cuatro actos concretos. Antes de enviar un mensaje, hacer un pago, firmar un documento o eliminar cualquier cosa, te muestra exactamente lo que está a punto de hacer y espera. La aprobación es por acción, no por sesión, y no es algo que puedas desactivar para agilizar las cosas.

Detrás de esa puerta hay una segunda lista, más corta. {{1}}«Algunas cosas están fuera de los límites incluso con tu aprobación, como negociar valores o mover dinero entre cuentas»,{{/1}} dice el anuncio. Esta es la frase que distingue a Duet de un agente de propósito general con un diálogo de confirmación. Un diálogo de confirmación supone que el usuario es la autoridad final y que, por lo tanto, cualquier cosa que el usuario apruebe es aceptable. Anthropic ha decidido que hay categorías en las que la aprobación del usuario no es el permiso relevante —donde la empresa, no el cliente, sería la culpable, y donde un error no se puede subsanar pidiendo disculpas—. Las operaciones bursátiles y las transferencias entre cuentas son los ejemplos dados. También puedes desconectar cualquier aplicación a la que Duet tenga acceso, que es la otra mitad del mismo diseño: el acceso es revocable a nivel de cuenta, no solo se deniega en el aviso.

El clasificador que decide qué sale

La tercera negativa se refiere a la información, no a la acción, y es la que más probablemente se ponga a prueba por accidente. Anthropic lanzó Duet con un nuevo clasificador dedicado y un prompt del sistema de seguridad que examina cada mensaje en busca de filtraciones de datos sensibles. «Un agente que lee correos electrónicos y envía mensajes por ti decide constantemente adónde debe ir la información», señala el anuncio, y ese planteamiento es todo el argumento. El nuevo clasificador está diseñado para rechazar solicitudes de compartir lo que Anthropic denomina el nivel más estricto de información, «incluidos números de tarjetas de crédito e identificaciones gubernamentales». La información de salud y las finanzas personales se tratan de forma diferente: solo pasan cuando le has indicado explícitamente a Duet que los envíe.

Las credenciales siguen un diseño separado prestado de Claude Managed Agents, por lo que Duet «nunca ve directamente tus contraseñas ni tus tokens de inicio de sesión»: actúa a través de ellos en lugar de leerlos, lo que significa que una transcripción filtrada no implica automáticamente una contraseña filtrada. Las defensas contra instrucciones ocultas y la inyección de prompts proceden de la investigación de Anthropic sobre el uso del navegador, que es el linaje relevante dado que Duet se gana la vida manejando un navegador. El trabajo de seguridad está documentado, no solo afirmado: equipos rojos internos, la prueba de penetración de una empresa externa y la cobertura del programa público de recompensas por errores. Anthropic también afirma que compartirá más detalles sobre cómo está diseñado Duet para ser seguro en los próximos días, por lo que lo que se publica hoy es una descripción, no una especificación completa.

A qué se conecta

Duet puede recurrir a «más de 6000 conectores y complementos en Claude Marketplace». Anthropic menciona una serie de ejemplos que se ajustan estrechamente al trabajo de una pequeña empresa, y vale la pena leerlos como una lista de las tareas en lugar de las integraciones:

• Bandeja de entrada y mensajes — encuentra los mensajes de Gmail y Slack que te perdiste y te ayuda a responder.

• Cobros — revisa Intuit QuickBooks o Stripe para ver las facturas pendientes de pago y redacta los recordatorios.

• Nómina — prepara y ejecuta la nómina de Gusto con las horas, bonificaciones y reembolsos completados.

• Contratación — redacta una oferta de empleo y, después de que la edites y la apruebes, publícala en LinkedIn.

• Contratos — prepara los acuerdos y envíalos para su revisión y firma a través de Docusign.

• Seguimiento de ventas — redacta borradores de correos a partir del historial del contacto y del negocio en HubSpot.

• Marketing — convierte el lanzamiento de un producto en una campaña en redes sociales en Canva, y configura, diseña y gestiona una tienda de Shopify.

Comprar cosas tiene su propio funcionamiento. Duet confirma el artículo contigo, luego la billetera Link de Stripe te pide que apruebes el gasto y paga con una tarjeta virtual, así que nunca se entrega el número de tu tarjeta real. Shop Pay de Shopify funciona para los pagos en línea. Iniciar sesión en sitios con credenciales guardadas en 1Password aparece como próximamente.

Lo que no puede hacer, en palabras de la propia Anthropic

El párrafo sobre las limitaciones es inusualmente franco para un texto de lanzamiento, y es la sección que debería fijar las expectativas para las primeras semanas. Duet «todavía podría malinterpretar un hilo o calcular mal qué es urgente». Su funcionalidad principal se diseñó en torno al trabajo, así que «los recados personales, como reservar entradas, no son tan sólidos». Aún «no puede mostrarte su navegador»: recibes el resultado, no la reproducción. Y «vive en su propia aplicación, separada de la aplicación principal de Claude», y Anthropic afirma que lo que aprenda de los primeros usuarios determinará cómo acabarán trabajando juntas ambas.

Merece la pena señalar dos ausencias, porque son las preguntas que la gente hace a continuación. No hay una API publicada de Claude Duet; es una app de consumo, y nada en el anuncio sugiere lo contrario. Y no existe ningún benchmark independiente de la finalización de tareas de Duet. Los probadores citados por Anthropic son anécdotas de personas que trabajan allí o que recibieron acceso anticipado: un bróker al que le marcaron una visita a una propiedad en el día equivocado, un dueño de restaurante con unos 110 empleados que dice que ya no necesita cien pestañas del navegador, una estratega de marca cuya llamada con un cliente apareció justo antes de un vuelo. Son señales útiles sobre para qué sirve el producto. No son evidencia de con qué frecuencia acierta, y nadie ha publicado esa cifra.

De dónde viene el modelo subyacente

Anthropic dice que diseñó Claude Duet en torno a Claude Opus 5.5 y lo construyó «para ser ingenioso y decidir qué te necesita, qué puede esperar y cuándo consultarte primero». Ese modelo está en nuestro catálogo, lo cual importa si estás construyendo un agente propio en lugar de esperar una invitación para consumidores: Claude Opus 5.5 está disponible a 4,00 USD por millón de tokens de entrada y 20,00 USD por millón de tokens de salida, con una ventana de contexto de 1M de tokens y lecturas de caché a 0,20 USD por millón, a través de un único endpoint compatible con OpenAI y una sola clave que también llega a más de 200 modelos adicionales. Trasladamos el precio de lista del proveedor sin ningún margen, de modo que un cambio por parte del proveedor se refleja en el nuestro el mismo día.

Para ser explícitos sobre el límite: nosotros alojamos el modelo, no la aplicación. Claude Duet es el producto de consumo de Anthropic, distribuido por Anthropic a sus propios suscriptores, y nada de lo aquí dicho debe interpretarse como una oferta de acceso a Duet a través de un tercero.

Cómo conseguirlo

El acceso se gestiona mediante una lista de espera, no en una tienda. Anthropic comenzará con los suscriptores de Pro y Max en Estados Unidos; la vista previa está incluida en esos planes en lugar de venderse como un producto separado, y la empresa afirma que enviará un correo electrónico en cuanto Duet esté listo para ti. No se ha publicado nada sobre los plazos, y tenemos un artículo aparte sobre cómo es el acceso hoy y qué conviene decidir antes de que llegue una invitación.

Hay tres cosas que vale la pena seguir de cerca a partir de aquí. La primera es el detalle de seguridad que Anthropic ha prometido publicar, porque el clasificador y el diseño de credenciales son las partes de este producto que resultarán más difíciles de verificar desde fuera. La segunda es el ritmo —si "cada pocas horas" sobrevive al contacto con usuarios que quieren que se les avise antes—. La tercera es la propia lista de rechazos. Un producto que no negociará valores ni moverá tu dinero aunque se lo pidas está apostando a que los usuarios leerán el límite como protección y no como una función ausente, y esa apuesta no queda resuelta hasta que desconocidos, no probadores, lo hayan usado durante un tiempo.