Claude Duet: cosa fa davvero l'agente proattivo di Anthropic

La maggior parte degli annunci di prodotto è un elenco di cose che un sistema farà. L'annuncio di Claude Duet da parte di Anthropic, pubblicato il 21 ottobre 2026, è più utile letto al contrario, come un elenco di cose che non farà. Non controllerà continuamente i tuoi account collegati: li controlla ogni poche ore, e l'azienda spiega il motivo in parole semplici: controllare senza sosta "consumerebbe i limiti del tuo piano molto più rapidamente". Non negozierà titoli né sposterà denaro tra i tuoi account, anche se approvi tu stesso l'azione. Non veicolerà in alcun modo un numero di carta di credito o un documento d'identità governativo attraverso un messaggio. E non invierà, pagherà, firmerà o eliminerà nulla senza prima mostrarti l'azione esatta e attendere la tua approvazione. L'app è costruita attorno a Claude Opus 5.5, e quei rifiuti sono l'elemento più informativo su come è stata progettata.

La risposta semplice alla ricerca che ha portato qui la maggior parte delle persone: Claude Duet è un'app separata di Anthropic, disponibile su iOS e Android e su claude.ai, in cui Claude lavora come agente proattivo anziché come una finestra di chat a cui tornare. Ti viene incontro con ciò che richiede attenzione, completa le attività che gli affidi, continua a lavorare mentre sei lontano dal tuo laptop e si confronta con te prima di agire per tuo conto. Anthropic afferma di aver creato il prodotto per "professionisti e piccoli imprenditori con più cose da fare di quante riescano a tenerne traccia". È un'anteprima di ricerca, disponibile tramite lista d'attesa, a partire dagli abbonati Pro e Max negli Stati Uniti.

Cosa fa che una finestra di chat non fa

Due abitudini distinguono Duet dal Claude che già conosci. La prima è un brief mattutino: ogni giorno invia un breve riepilogo degli elementi più importanti tra le app che hai collegato. La seconda è il silenzio. Nel resto della giornata tiene d'occhio quelle app e ti scrive solo quando qualcosa richiede davvero attenzione: un conflitto in calendario, una fattura rimasta non pagata, una conversazione che ha smesso di aspettare una risposta. Il giudizio su cosa conta come urgente è il prodotto; la messaggistica è solo il meccanismo di consegna.

La seconda differenza è che il lavoro continua senza di te. Claude Duet funziona su una macchina virtuale con un proprio browser, quindi il tuo laptop può essere chiuso e il tuo telefono può restare in tasca. Descrivi un'attività in un breve messaggio, il sistema individua quali app usare e quali passaggi compiere in background, e ricevi una notifica quando l'attività è completata o richiede la tua revisione. Si tratta di un assetto sensibilmente diverso rispetto a un agente che prende in prestito la scheda del browser che stai guardando, perché nulla del lavoro dipende dal fatto che tu resti al tuo posto.

Le conversazioni avvengono in un unico thread continuo, digitando o a voce, così una risposta di due righe e un progetto della durata di una settimana iniziano nello stesso posto anziché in chat separate. Le attività che Anthropic elenca a suo riguardo vanno dalla pianificazione di riunioni a "creare dashboard con decine di strumenti, elaborare previsioni finanziarie o di vendita, fare prototipazione e costruire app web" — una gamma abbastanza ampia che la domanda interessante non è la capacità ma la supervisione, ed è qui che prosegue il resto di questo articolo.

Il primo rifiuto: ogni poche ore, non ogni secondo

I prodotti agenti degli ultimi due anni si sono sfidati su quanto attentamente osservano. Claude Duet declina quella competizione di proposito. "Claude Duet controlla i tuoi account collegati ogni poche ore, perché controllare senza sosta consumerebbe i limiti del tuo piano molto più rapidamente", si legge nell'annuncio. Leggetela come una decisione ingegneristica, non come una copertura. Un ciclo di polling che gira ogni trenta secondi è un modo silenzioso di convertire un piano mensile a tariffa fissa in uno a consumo, e Anthropic ha scelto la cadenza che mantiene il piano utilizzabile invece della cadenza che fa sembrare la demo attenta.

La stessa logica di conteggio vale per tutto il resto che l’app fa in background. I suoi controlli rientrano negli stessi limiti di utilizzo del resto di Claude, e i lavori più grandi — creare un modello finanziario, preparare una presentazione — "richiedono più turni del modello e più lavoro in background". Qui nulla è senza misurazione. Se hai usato un agente che sembrava funzionare gratis, da qualche parte veniva sovvenzionato; Duet ti dice dove ricade il costo prima che tu colleghi qualsiasi cosa.

Ciò che sostituisce la vigilanza costante è il controllo e la regolazione da parte dell'utente. Puoi dirgli di cosa vuoi essere informato e con quale frequenza, e Anthropic afferma che sta ancora mettendo alla prova il proprio giudizio su quando inviarti messaggi e continuerà ad adeguarlo in base a ciò che riportano i tester. È un'ammissione da prendere per buona: la frequenza delle interruzioni è un lavoro in corso, e il primo mese di un'anteprima di ricerca non è il momento giusto per giudicare la cadenza finale.

Il gate di approvazione, e ciò che c’è dietro

Duet legge, redige e prepara il lavoro da solo. Il confine è segnato da quattro azioni specifiche. Prima di inviare un messaggio, effettuare un pagamento, firmare un documento o eliminare qualsiasi cosa, ti mostra esattamente ciò che sta per fare e attende. L'approvazione è per singola azione, non per sessione, e non è qualcosa che puoi disattivare per accelerare le cose.

Dietro quel cancello c’è una seconda lista, più breve. «Alcune cose sono off-limits anche con la tua approvazione, come negoziare titoli o spostare denaro tra conti», si legge nell’annuncio. È questa la frase che distingue Duet da un agente generico con una finestra di conferma. Una finestra di conferma presuppone che l’utente sia l’autorità finale e che tutto ciò che l’utente approva sia quindi accettabile. Anthropic ha deciso che esistono categorie in cui l’approvazione dell’utente non è l’autorizzazione pertinente — in cui sarebbe l’azienda, non il cliente, a essere incolpata, e in cui un errore non si può rimediare con delle scuse. Le negoziazioni di titoli e i trasferimenti tra conti sono gli esempi citati. Puoi anche disconnettere qualsiasi app a cui Duet ha accesso, che è l’altra metà dello stesso design: l’accesso è revocabile a livello di account, non solo negato al momento della richiesta.

Il classificatore che decide cosa esce

Il terzo rifiuto riguarda le informazioni anziché le azioni, ed è quello che più probabilmente verrà messo alla prova per errore. Anthropic ha rilasciato Duet con un nuovo classificatore dedicato e un prompt di sistema di sicurezza che esamina ogni messaggio alla ricerca di fughe di dati sensibili. "Un agente che legge le email e invia messaggi per te decide continuamente dove devono andare le informazioni", si legge nell'annuncio, e questa impostazione è l'intero argomento. Il nuovo classificatore è progettato per rifiutare le richieste di condividere quello che Anthropic definisce il livello più rigoroso di informazioni, "inclusi numeri di carta di credito e documenti di identità governativi". Le informazioni sanitarie e le finanze personali sono gestite diversamente: passano solo quando hai indicato esplicitamente a Duet di inviarle.

Le credenziali seguono un design separato mutuato da Claude Managed Agents, per cui Duet "non vede mai direttamente le tue password o i tuoi token di accesso" — agisce attraverso di essi anziché leggerli, il che significa che una trascrizione trapelata non è automaticamente una password trapelata. Le difese contro istruzioni nascoste e prompt injection provengono dalla ricerca di Anthropic sull'uso del browser, che è la discendenza pertinente dato che Duet guida un browser per professione. Il lavoro sulla sicurezza è documentato anziché semplicemente affermato: red team interni, il penetration test di un'azienda esterna e la copertura nell'ambito del bug bounty pubblico. Anthropic afferma inoltre che nei prossimi giorni condividerà maggiori dettagli su come Duet è progettato per la sicurezza, quindi ciò che è pubblicato oggi è una descrizione, non una specifica completa.

A cosa si connette

Duet può attingere a «oltre 6.000 connettori e plugin nel Claude Marketplace». Anthropic cita una serie di esempi che corrispondono da vicino al lavoro di una piccola azienda, e vale la pena leggerli come un elenco dei compiti piuttosto che delle integrazioni:

• Posta in arrivo e messaggi — trova i messaggi Gmail e Slack che hai perso e ti aiuta a rispondere.

• Entrate — controlla Intuit QuickBooks o Stripe per le fatture non pagate e prepara i solleciti.

• Buste paga — prepara ed esegui il payroll di Gusto con ore, bonus e rimborsi compilati.

• Assunzioni — redigi un annuncio di lavoro e, dopo che lo hai modificato e approvato, pubblicalo su LinkedIn.

• Contratti — prepara i contratti e inviali per la revisione e la firma tramite Docusign.

• Follow-up commerciale — bozze di email dalla cronologia di contatti e affari in HubSpot.

• Marketing — trasforma il lancio di un prodotto in una campagna social in Canva e configura, progetta e gestisci un negozio Shopify.

Gli acquisti hanno un loro meccanismo. Duet conferma l'articolo con te, poi il wallet Link di Stripe ti chiede di approvare la spesa e paga con una carta virtuale, così il numero della tua carta reale non viene mai comunicato. Shop Pay di Shopify funziona per i checkout online. L'accesso ai siti con le credenziali salvate in 1Password è indicato come in arrivo.

Ciò che non può fare, secondo le parole di Anthropic

Il paragrafo sulle limitazioni è insolitamente schietto per un testo di lancio, ed è la sezione che dovrebbe fissare le aspettative per le prime settimane. Duet «potrebbe ancora fraintendere un thread o calibrare male ciò che è urgente». La sua funzionalità principale è stata costruita intorno al lavoro, quindi «le commissioni personali, come prenotare biglietti, non sono altrettanto valide». «Non può ancora mostrarti il suo browser» — ottieni il risultato, non la riproduzione. E «vive in un'app propria, separata dall'app principale Claude», con Anthropic che afferma che ciò che imparerà dai primi utenti plasmerà il modo in cui i due finiranno per lavorare insieme.

Vale la pena segnalare due assenze, perché sono le domande che le persone si pongono subito dopo. Non esiste un'API pubblicata di Claude Duet; è un'app consumer, e nulla nell'annuncio suggerisce il contrario. E non esiste alcun benchmark indipendente sul completamento delle attività di Duet. I tester citati da Anthropic sono aneddoti di persone che ci lavorano o che hanno avuto accesso anticipato: un agente immobiliare a cui è stata segnalata una visita a un immobile nel giorno sbagliato, un ristoratore con circa 110 dipendenti che dice di non aver più bisogno di cento schede del browser, una stratega del brand a cui è stata individuata una call con un cliente subito prima di un volo. Sono segnali utili su a cosa serve il prodotto. Non sono prove di quanto spesso faccia le cose correttamente, e nessuno ha pubblicato quel numero.

Da dove proviene il modello sottostante

Anthropic afferma di aver progettato Claude Duet attorno a Claude Opus 5.5 e di averlo costruito "per essere intraprendente e per decidere cosa ha bisogno di te, cosa può aspettare e quando verificare prima con te". Quel modello è nel nostro catalogo, il che conta se stai costruendo un agente tutto tuo anziché aspettare un invito per consumatori: Claude Opus 5.5 è disponibile a 4,00 $ per milione di token in input e 20,00 $ per milione di token in output, con una finestra di contesto di 1M di token e letture dalla cache a 0,20 $ per milione, tramite un unico endpoint compatibile con OpenAI e un'unica chiave che raggiunge anche oltre 200 altri modelli. Trasmettiamo il prezzo di listino del fornitore senza ricarichi, quindi una variazione da parte del vendor compare sulla nostra lo stesso giorno.

Per essere espliciti sul confine: siamo noi a ospitare il modello, non l'app. Claude Duet è il prodotto consumer di Anthropic, distribuito da Anthropic ai propri abbonati, e nulla di quanto qui scritto deve essere interpretato come un'offerta di accesso a Duet tramite terzi.

Come ottenerlo

L'accesso passa attraverso una lista d'attesa, non un negozio. Anthropic inizia con gli abbonati Pro e Max negli Stati Uniti, l'anteprima è inclusa in quei piani anziché essere venduta come prodotto separato, e l'azienda afferma che invierà un'email non appena Duet sarà pronto per te. Non è stato pubblicato nulla sui tempi, e abbiamo un articolo separato su come appare l'accesso oggi e su cosa vale la pena decidere prima che arrivi un invito.

Tre cose meritano attenzione da qui in avanti. La prima è il dettaglio sulla sicurezza che Anthropic ha promesso di pubblicare, perché il classificatore e la progettazione delle credenziali sono gli elementi di questo prodotto che saranno più difficili da verificare dall’esterno. La seconda è la cadenza, cioè se «ogni poche ore» resisterà al confronto con utenti che vogliono essere avvisati prima. La terza è l’elenco stesso dei rifiuti. Un prodotto che non negozierà titoli né sposterà il tuo denaro nemmeno se glielo chiedi sta scommettendo che gli utenti interpreteranno quel limite come una protezione anziché come una funzionalità mancante, e questa scommessa non sarà risolta finché non lo avranno usato per un po’ degli estranei, non dei tester.