Claude Duet：Anthropicのプロアクティブエージェントが実際に何をするのか

ほとんどの製品発表は、システムが何をするかのリストだ。2026年10月21日に公開されたAnthropicのClaude Duetの発表は、逆に読んだほうが有用で、それが何をしないかのリストになっている。接続されたアカウントを継続的に監視することはない。数時間ごとに確認するのであり、同社はその理由を平易な言葉で説明している。絶え間なく確認すると「プランの上限をはるかに早く使い果たしてしまう」からだ。証券の取引や、あなたのアカウント間での資金移動は行わない。たとえあなた自身がその操作を承認してもだ。クレジットカード番号や政府発行の身分証明書をメッセージで伝えることは一切ない。また、まず正確な操作内容をあなたに示し、承認を待つことなく、何かを送信したり、支払ったり、署名したり、削除したりすることはない。このアプリはClaude Opus 5.5を中心に構築されており、こうした拒否の姿勢こそが、その設計について最も多くを語るものだ。

多くの人がここにたどり着いた検索に対する率直な答えはこうです。Claude DuetはAnthropicの別個のアプリで、iOSとAndroid、そしてclaude.aiで利用できます。そこではClaudeは、あなたが何度も戻ってくるチャットウィンドウではなく、主体的に動くエージェントとして機能します。注意が必要なことをこちらから知らせ、あなたが任せたタスクを完了し、あなたがラップトップから離れている間も作業を続け、あなたに代わって行動する前に確認を取ります。Anthropicはこの製品を「抱える仕事が把握しきれないほど多いプロフェッショナルや中小企業の経営者」向けに作ったと述べています。これはリサーチプレビューで、ウェイリスト制により、米国のProおよびMaxサブスクリプション加入者から利用できます。

チャットウィンドウにはできないこと

Duetを、あなたがすでに知っているClaudeと分かつのは2つの習慣です。1つ目は朝のブリーフィング。毎日、接続しているアプリ全体から最も重要な項目を短くまとめて送ってきます。2つ目は静けさです。その日の残りの時間はそれらのアプリを監視し、本当に対処が必要なときだけメッセージを送ります — カレンダーの重複、未払いのままの請求書、返信を待つのをやめたスレッドなどです。何を緊急と見なすかの判断こそがプロダクトであり、メッセージングは単なる配信手段にすぎません。

2つ目の違いは、あなたがいなくても作業が続くことです。Claude Duetは独自のブラウザを備えた仮想マシン上で動作するため、ノートPCを閉じていても、スマホをポケットに入れたままでもかまいません。短いメッセージでタスクを説明すると、バックグラウンドでどのアプリを使い、どの手順を踏むべきかを判断し、タスクが完了したとき、またはあなたの確認が必要になったときに通知が届きます。これは、あなたが見ているブラウザタブを借りて動くエージェントとは実質的に異なる仕組みです。なぜなら、その作業はあなたが席に留まっていることに何も依存していないからです。

会話はタイピングでも音声でも、ひとつの継続的なスレッドで行われる。そのため、2行の返信も1週間にわたるプロジェクトも、別々のチャットではなく同じ場所で始まる。Anthropicがこれのために挙げているタスクは、会議のスケジューリングから「数十のツールを使ったダッシュボードの構築、財務予測や売上予測の作成、プロトタイピング、Webアプリの構築」まで多岐にわたる。その範囲は非常に広いため、興味深い問いは能力ではなく監督にあり、この記事の残りではそこを扱う。

最初の拒否：毎秒ではなく、数時間ごと

過去2年間のエージェント製品は、どれだけ細かく監視するかを競ってきた。Claude Duetはその競争を意図的に降りる。「Claude Duetは接続済みアカウントを数時間ごとに確認します。絶え間なく確認すると、プランの上限をはるかに早く使い果たしてしまうからです」と発表は述べている。これは言い逃れではなく、エンジニアリング上の判断として読むべきだ。30秒ごとに動くポーリングループは、定額制の月額プランを従量制へ静かに変えてしまう方法であり、Anthropicはデモが気配り深く見える頻度ではなく、プランを使い続けられる頻度を選んだのだ。

アプリがバックグラウンドで行う他のすべてにも、同じ計算方法が当てはまります。そのチェックはClaudeの他の利用と同じ使用量上限に算入され、より大きな作業——財務モデルの構築やプレゼン資料の作成——は「より多くのモデルターンとバックグラウンド作業を必要とします」。ここで計量されないものはありません。無料で動いているように見えるエージェントを使ったことがあるなら、それはどこかで補助されていたのです。Duetは、何かを接続する前に、コストがどこに発生するかを教えてくれます。

常時監視に代わるのは、ユーザーによる制御と調整だ。何について、どのくらいの頻度で知らせてほしいかを伝えられる。Anthropicによれば、いつメッセージを送るかについての判断はまだテスト中で、テスターの報告に基づいてその判断を調整し続けるという。これは額面通りに受け止める価値のある告白だ。中断の頻度はまだ開発途上であり、リサーチプレビューの最初の1か月は最終的なペースを判断するのに適した時期ではない。

承認ゲート、そしてその背後にあるもの

Duetは自律的に読み、下書きをし、作業を準備します。一線を引いているのは4つの特定の行為です。メッセージを送信する、支払いを行う、書類に署名する、何かを削除する——その直前には、これから何をするのかを正確に示して待機します。承認はセッション単位ではなく行為ごとに必要で、作業を速めるためにオフにできるものではありません。

そのゲートの奥には、2つ目のより短いリストがある。「証券の取引や口座間のお金の移動など、あなたの承認があっても利用できない事項がいくつかあります」と発表文は述べている。この一文が、Duetを確認ダイアログ付きの汎用エージェントから区別している。確認ダイアログは、ユーザーが最終的な権限を持ち、ユーザーが承認したものはすべて許容されると想定している。Anthropicは、ユーザーの承認が適切な許可ではないカテゴリーがあると判断した。そこでは責任を負うのが顧客ではなく企業であり、間違いは謝罪では取り返しがつかない。証券取引と口座間送金が例として挙げられている。Duetがアクセスできるアプリはどれでも切断することもできる。これは同じ設計のもう半分だ。アクセスはプロンプトで拒否されるだけでなく、アカウントレベルで取り消し可能である。

何が出ていくかを決める分類器

3つ目の拒否は行動ではなく情報に関するもので、偶発的に試される可能性が最も高いものです。AnthropicはDuetをリリースする際、機密データの漏えいがないか各メッセージを検査する新しい専用分類器と安全システムプロンプトを搭載しました。発表では「メールを読み、あなたの代わりにメッセージを送るエージェントは、情報がどこへ向かうべきかを絶えず判断している」と指摘されており、この捉え方こそが議論のすべてです。新しい分類器は、Anthropicが最も厳格な階層の情報と呼ぶもの——「クレジットカード番号や政府発行の身分証明書を含む」——の共有リクエストを拒否するよう設計されています。健康情報と個人財務情報は異なる扱いで、Duetに送信するようあなたが明示的に指示した場合にのみ許可されます。

認証情報は、Claude Managed Agentsから借用した別個の設計に従っているため、Duetは「パスワードやサインイントークンを直接目にすることは決してありません」。Duetはそれらを読み取るのではなく、それらを通じて動作します。つまり、トランスクリプトが漏えいしても、自動的にパスワードが漏えいしたことにはなりません。隠された指示やプロンプトインジェクションに対する防御は、Anthropicのブラウザ利用に関する研究に由来しています。Duetがブラウザ操作を主な役割としていることを踏まえると、これは関連する系譜です。セキュリティへの取り組みは単に主張されているだけでなく、文書化されています。社内レッドチーム、外部企業によるペネトレーションテスト、公開バグバウンティの対象になっていることなどです。Anthropicはまた、Duetが安全になるようどのように設計されているかについて、今後数日でより詳細を共有すると述べています。したがって、今日公開されているのは説明であり、完全な仕様ではありません。

接続先

Duetは「Claude Marketplaceの6,000以上のコネクタとプラグイン」を活用できる。Anthropicは小規模企業の業務に密接に対応する一連の例を挙げているが、それらは連携機能のリストとしてではなく、業務のリストとして読む価値がある。

• 受信トレイとメッセージ — 見逃したGmailやSlackのメッセージを見つけ、返信をサポートします。

• 入金 — Intuit QuickBooks または Stripe で未払いの請求書を確認し、リマインダーの下書きを作成します。

• 給与 — 勤務時間、ボーナス、払い戻しを入力した状態で、Gustoの給与計算を準備して実行します。

• 採用 — 求人票を作成し、編集して承認した後、LinkedInに投稿します。

• 契約書 — 契約書を作成し、レビューと署名のためにDocusign経由で送信します。

• 営業フォローアップ — HubSpotの連絡先と商談履歴からメールの下書きを作成します。

• マーケティング — Canvaで製品の発売をソーシャルキャンペーンに変え、Shopifyストアの開設・デザイン・管理を行えます。

購入には独自の仕組みがあります。{{1}}Duetが商品をあなたと確認し、その後StripeのLinkウォレットが支出の承認を求め、バーチャルカードで支払うため、実際のカード番号が渡されることはありません。{{/1}} ShopifyのShop Payはオンラインでのチェックアウトに利用できます。{{2}}1Passwordに保存したログイン情報を使ってサイトにサインインする機能は、近日提供予定とされています。{{/2}}

Anthropic自身の言葉で、それができないことは何か

制限事項についての段落は、ローンチ用コピーとしては異例なほど率直で、最初の数週間の期待値を設定すべきセクションだ。Duetは「スレッドを誤読したり、何が緊急かを誤って判断したりする可能性がまだある」としている。中核機能は仕事を中心に構築されているため、「チケット予約などの個人的な用事はそれほど得意ではない」。また「まだブラウザーを表示できない」ため、得られるのは結果だけで、リプレイは見られない。そして「メインのClaudeアプリとは別の専用アプリで動作する」としており、Anthropicは、初期ユーザーから学んだことが、両者が最終的にどう連携するかを形作るだろうと述べている。

2つ欠けている点は、次に人々が尋ねる疑問でもあるため、明言しておく価値がある。公開されたClaude Duet APIは存在しない。これは消費者向けアプリであり、発表内容にもそうでないことを示すものは何もない。また、Duetのタスク完了に関する独立したベンチマークも存在しない。Anthropicが引用するテスターたちの話は、同社で働く人や早期アクセスを与えられた人々による逸話だ。物件内見が誤った日にフラグ付けされた不動産ブローカー、約110人の従業員を抱え、もう100個のブラウザタブは必要ないと語るレストラン経営者、フライト直前に控えた顧客との通話を見つけ出したブランドストラテジスト。これらは製品が何のためのものかについての有用なシグナルではある。しかし、どれくらいの頻度で正しく処理できるかについての証拠ではなく、その数値を公表した者もいない。

下にあるモデルがどこから来ているのか

アンソロピックは、Claude DuetをClaude Opus 5.5を中心に設計し、「機転を利かせ、何があなたを必要としているか、何が待てるか、そしていつ最初にあなたに確認すべきかを見極める」ために構築したと述べています。そのモデルは当社のカタログに掲載されています。これは、消費者向けの招待を待つのではなく、独自のエージェントを構築する場合に重要です。Claude Opus 5.5は、100万入力トークンあたり$4.00、100万出力トークンあたり$20.00で利用でき、100万トークンのコンテキストウィンドウと100万あたり$0.20のキャッシュ読み取りを備え、OpenAI互換の単一エンドポイントと、200以上の他のモデルにもアクセスできる単一のキーを通じて利用できます。当社はプロバイダーの定価をマークアップなしでそのまま提供しているため、ベンダー側の変更は当日に当社側にも反映されます。

境界について明確にしておくと、当社がホストするのはモデルであり、アプリではありません。Claude Duet は Anthropic のコンシューマー向け製品であり、Anthropic が自社のサブスクライバーに配布しているもので、ここでの内容は、第三者を通じた Duet へのアクセス提供と解釈されるべきではありません。

入手する方法

アクセスはストアではなくウェイトリストを通じて提供されます。Anthropicは米国のProおよびMax加入者から開始し、プレビューは別製品として販売されるのではなくこれらのプランに含まれており、同社はDuetの準備が整い次第メールで通知すると述べています。タイミングについては何も公表されておらず、現在のアクセス状況と、招待が届く前に決めておく価値のあることについては別記事で扱っています。

ここから先は、注視すべき点が3つある。1つ目はAnthropicが公開を約束した安全性に関する詳細だ。分類器と資格情報の設計は、この製品の中でも外部から検証するのが最も難しい部分だからだ。2つ目は頻度である。「数時間ごと」という間隔が、もっと早く知らせてほしいと望むユーザーに触れた後も維持されるのかどうか。3つ目は拒否リストそのものだ。頼まれても証券を取引せず、資金も動かさない製品は、ユーザーがその制限を欠けている機能ではなく保護として受け取るという賭けをしている。そしてその賭けは、テスターではなく未知のユーザーがしばらく使うまで決着しない。