Claude Duet: 유출이 Anthropic의 선제적 에이전트에 대해 맞게 짚은 것과 Stripe Link가 실제로 하는 일

출시 전에 유포된 유출 정보는 한 부분에서는 형태를 잘못 짚었고 다른 부분에서는 맞게 짚었다. 그 정보는 Claude Duet은 "스레드형" 대화를 중심으로 인터페이스가 설계된 에이전트일 것이라고 했고, Stripe의 Link 지갑을 통해 이어지는 쇼핑 흐름도 언급했다. 스레드 방식이라는 판단은 맞았다: Anthropic 자체 설명에 따르면 Duet에게 "하나의 지속되는 스레드 안에서 타이핑하거나 음성으로" 메시지를 보내므로, 빠른 답장과 일주일짜리 프로젝트 시작이 같은 곳에서 이뤄진다. 쇼핑에 관한 판단은 방향은 맞았지만 유출 정보가 시사한 것보다 좁았다 — Link는 승인 단계가 있는 결제 레일이지 쇼핑 표면이 아니다. 그리고 유출 정보가 언급하지 않은 부분이 바로 이것을 사용할 수 있는지 자체를 결정한다: Duet은 Claude Opus 5.5에서 실행되며 백그라운드 점검을 포함해 일반 Claude 채팅과 동일한 Pro 또는 Max 사용 한도에서 사용량을 가져간다. Anthropic은 2026년 10월 21일 미국의 Pro 및 Max 구독자를 대상으로 대기자 명단을 통해 Claude Duet을 연구 프리뷰로 공개했다. 이 페이지는 Anthropic 자체 출시 자료로 확인된 내용, 결제 흐름이 실제로 카드로 무엇을 하는지, 그리고 모든 점검이 요금제 한도에 청구될 때 상시 작동 에이전트에 드는 비용에 대한 계산이다. 이번과 같은 출시의 배경이 된 문서화된 AI 실패 및 에이전트 사건들은 OrcaRouter AI Incident Archive에 수집되어 있으며, 각 항목에는 자체 출처, 심각도, 신뢰 등급 및 이견 표시 플래그가 포함되어 있다.

정확히 무엇이 출시되었고, 무엇이 출시되지 않았는가

Duet은 별도의 앱입니다 — iOS, Android, 그리고 브라우저의 claude.ai — 메인 Claude 앱 안에 있는 모드가 아닙니다. Anthropic은 두 제품이 나중에 서로 다른 방식으로 연결될 것이며 초기 사용자 피드백이 그 방식을 형성할 것이라고 말합니다. 현재로서는 서로 별개의 제품입니다. 기존 Claude 계정에서 메모리, 스킬, 연결된 앱을 그대로 가져오므로 설정은 대부분 구성이라기보다 승인에 가깝습니다.

리서치 프리뷰의 경계는 유난히 구체적이며, 이는 자신의 상황과 가장 먼저 대조해 확인해야 할 부분입니다:

• 대상 — 미국 내 Pro 및 Max 구독자만 해당되며, 대기자 명단을 통해서만 제공됩니다. Team 및 Enterprise 요금제는 현재 제외되며, 두 요금제 모두 공개된 일정은 없습니다.

• 비용 — 별도 비용은 없습니다. Duet은 Pro(월 $20, 또는 연간 결제 시 월 $17로 $200 선불)와 Max(월 $100부터, Pro 사용량의 5배 또는 20배)에 포함되어 있으며, Claude의 나머지 기능과 동일한 사용량 한도를 소모합니다.

• 구동 모델 — A​nthropic이 판단이 많이 필요한 작업, 즉 무엇이 당신의 손을 필요로 하고 무엇이 기다릴 수 있는지, 그리고 어떤 도구를 선택해야 하는지를 결정하는 데 적합한 선택이라고 설명하는 Claude Opus 5.5입니다.

• 실행 위치 — 자체 브라우저가 있는 클라우드 가상 머신이므로 노트북을 닫아도 계속 작동합니다. 아직 해당 브라우저를 보여줄 수는 없어서 단계별 과정 대신 결과와 승인 요청만 받게 됩니다.

• 알고 있는 내용 — Claude Marketplace의 6,000개 이상 커넥터 및 플러그인: Gmail, Slack, G​oogle Calendar 및 Drive, Microsoft 365, Notion, QuickBooks, Stripe, Gusto, HubSpot, DocuSign, Canva, Shopify, Ramp, 1Password.

사람들이 대충 지나치는 부분이 바로 이 주기다. Duet은 연결된 계정을 지속적으로가 아니라 몇 시간마다 확인하며, A​nthropic은 그 이유를 분명히 밝힌다. 지속적으로 확인하면 플랜 한도를 더 빨리 소모하기 때문이다. 이 단일한 설계 선택이 이 제품 성격의 대부분을 설명한다. 그것은 소켓을 지켜보는 프로세스가 아니라, 하루에 서너 번 들여다보고 뭔가 잘못되면 메시지를 보내는 동료다.

하나의 스레드, 그리고 그 배후에 있는 인터페이스 베팅

유출된 정보가 스레딩을 읽어낸 방식은 겉보기보다 예리했다. 대부분의 어시스턴트 제품은 작업을 대화, 프로젝트, 별도의 작업 보기로 쪼개기 때문에 무언가가 어디에 있는지 기억하는 부담을 사용자에게 지운다. Duet는 그걸 허물어버린다. 두 단어짜리 답변과 며칠에 걸친 빌드가 모두 같은 연속 스레드에 존재하며, 그 차이는 사용자의 머릿속이 아니라 에이전트가 맥락 안에서 붙들고 있어야 한다.

그것은 진짜 UX 승부수이고, Anthropic 스스로 이름 붙인 실패 모드가 있습니다 — Duet이 "스레드를 잘못 해석"하거나 긴급도를 오판할 수 있다는 것입니다. 스레드가 하나뿐이고 눈에 보이는 브라우저가 없으면, 사용자가 오독을 진단하기는 개별 작업을 거슬러 스크롤할 수 있는 채팅 제품에서보다 더 어렵습니다. 조용히 무언가를 놓친 아침 브리핑은 아무 일도 일어나지 않은 아침과 똑같아 보입니다.

Stripe Link 플로우: 승인, 가상 카드, 그리고 간단한 거절 목록

이것이 유출이 겨냥했던 부분이며, 확인된 세부 내용은 "에이전트형 쇼핑"보다 더 흥미롭다. A​nthropic은 그 과정을 네 단계로 설명하는데, 각 단계는 편의 기능이 아니라 통제 장치다:

• Duet은 구매하기 전에 해당 품목을 귀하와 확인합니다. 에이전트가 특정 구매를 제안하면, 귀하가 그 구매에 동의합니다.

• Stripe의 디지털 지갑인 Link는 그다음 지출 승인을 Duet의 대화 안이 아니라 Link 자체의 승인 단계에서 별도로 요청합니다.

• 결제는 가상 카드로 처리되므로, 판매처는 실제 카드 번호를 절대 받지 않습니다.

Shopify의 Shop Pay가 온라인 스토어에서 두 번째 결제 수단으로 지원되며, 1Password에 저장된 자격 증명을 통한 로그인은 곧 제공될 예정이라고 설명되어 있습니다.

한 번의 구매에 두 번의 승인을 받는 것은 그 자체를 위한 중복이 아니다. 그것은 “이것이 사기에 적합한 물건인가”와 “이것은 지출해도 되는 금액인가”를 분리한다. 이 둘은 서로 다른 결정이며, 비즈니스 맥락에서는 흔히 서로 다른 사람이 내리는 결정이다. 가상 카드는 가장 긴 꼬리를 가진 부분이다. 지갑 안에 존재하며 판매처별 또는 지출 건별로 발급되는 카드 번호는 법인 카드를 재발급하지 않고도 폐기할 수 있는 카드 번호다.

이 흐름이 아닌 것: 소매업체를 대신 둘러보고 결제까지 해주는 쇼핑 에이전트. 여기서의 업무 구매는 인보이스, 공급 주문, 스토어 같은 커넥터 워크플로 안에 위치하며, 이는 Anthropic이 제품 전체를 심부름이 아니라 업무 중심으로 규정하는 방식과 일치한다. Anthropic은 Duet이 주로 업무를 중심으로 만들어졌으며 티켓 예약 같은 개인 작업에는 더 약하다고 분명히 말한다.

일부 작업은 승인하려 해도 계속 차단된 상태로 유지됩니다. A​nthropic은 증권 거래와 계좌 간 자금 이동을 원천적으로 금지합니다 — 승인할 대상이 없기 때문에 승인 프롬프트는 표시되지 않습니다. 같은 문서에서는 전용 안전 분류기와 시스템 프롬프트를 설명합니다. 이는 Duet이 가장 엄격한 등급의 정보인 신용카드 번호와 정부 발급 신분증을 전송하지 못하도록 차단하며, 건강이나 개인 재무와 같은 보다 완화된 범주는 명시적인 지시가 있을 때만 허용됩니다. 자격 증명 처리는 A​nthropic의 Claude Managed Agents 설계를 따르므로, Duet은 사용자의 비밀번호나 로그인 토큰을 직접 볼 수 없습니다.

공개된 요율 기준으로 신원 조회에 실제로 드는 비용

Duet은 플랜 사용량을 소모하므로, 솔직한 질문은 "Pro에서 무료인가"가 아니라 "Pro가 체크를 몇 회분 구매하는가"입니다. Anthropic은 체크당 토큰 수를 공개하지 않으므로, 답을 얻는 유일한 방법은 명시된 가정 아래 공개된 가격으로 계산하는 것입니다. Claude Opus 5.5의 정가는 입력 토큰 100만 개당 $4.00, 출력 토큰 100만 개당 $20.00이며, 캐시 읽기는 100만 개당 $0.20입니다 — Anthropic이 직접 공개한 요율입니다.

적당한 규모의 점검을 가정해 보자. 이메일, 캘린더, 문서 맥락 40,000 입력 토큰과 요약 및 제안 작업 1,500 출력 토큰이다. 정가 기준으로 입력 0.16달러, 출력 0.03달러이므로 점검당 약 0.19달러다. 하루 여섯 번 점검하면 약 1.14달러, 한 달이면 약 34달러다. 더 무거운 점검, 즉 하루치 읽지 않은 메일과 문서 두 개를 포함하면 입력 쪽이 출력 쪽보다 더 빠르게 늘어난다. 5:1의 가격 비율로 입력이 비용을 지배하기 때문이다.

그것을 요금제와 견줘 보라. Pro는 월 $20이고 Max는 $100부터 시작한다. 가벼운 가정에서 정가 기준으로 배경 조사만으로도 월 $34에 가까워질 수 있다면, "Pro에 포함"은 사실상 "채팅을 많이 쓰는 사용자도 함께 끌어다 쓰는 공유 허용량에 맞춰 계량되는 것"이며, 한도에 가장 먼저 부딪히는 사람은 에이전트를 가장 세게 돌리는 사람이다. 이는 가격 책정에 대한 비판이라기보다 계획해야 할 사항이다: Duet의 비용은 구독료가 아니라, 더 이상 여유를 둘 수 없는 채팅이다.

Anthropic이 연속적으로가 아니라 몇 시간마다 확인하기로 한 결정은 이제 대가가 따르는 제품 제약으로 읽히며, Duet에게 무엇에 대해 얼마나 자주 듣고 싶은지 말할 수 있다는 조언은 관련성 통제만큼이나 지출 통제이기도 하다.

오늘 누가 사용할 수 있으며, 사용할 수 없다면 어떻게 해야 할까요

대기자 명단에 있는 미국의 Pro 및 Max 구독자가 그 순서대로입니다. 그 외 모두 — Team 및 Enterprise 좌석, 미국 외 사용자, 무료 플랜 이용자 — 는 A​nthropic이 아직 내놓지 않은 발표를 기다리고 있습니다. 대기자 명단은 무엇을 먼저 위임하겠냐고 묻는데, 이는 팀이 접근 권한을 어떤 순서로 제공하는지에 대한 합리적인 신호입니다.

Duet용 API는 없습니다. 이 점은 들리는 것보다 더 중요합니다. 이 제품은 소비자 앱이며, 이를 작동시키는 에이전트 루프—상시 가동되는 머신, 스케줄, 승인된 커넥터 집합, 승인 게이트—는 여러분이 호출할 수 있도록 노출되어 있지 않습니다. 여러분이 운영하는 무언가에서 그 패턴을 원한다면 직접 구축해야 하며, 그 밑에 있는 모델이 바로 오늘 구매할 수 있는 부분입니다.

같은 루프를 직접 구축하기, 그리고 라우팅이 어디에 들어맞는지

능동형 에이전트는 네 부분으로 이루어진 루프입니다. 일정, 컨텍스트 수집 단계, 판단 단계, 그리고 되돌릴 수 없는 일이 벌어지기 전의 승인 게이트입니다. 매 실행마다 프런티어 모델이 필요한 것은 세 번째뿐입니다. 일정은 저렴하게 작동하고, 컨텍스트 단계는 대부분 검색이며, 대부분의 점검은 "당신이 필요하지 않습니다"로 끝납니다. 이는 바로 더 작은 모델이 Opus 비용 없이 처리하는 종류의 결정입니다.

바로 그 지점에서 위의 비용 구조는 청구서가 아니라 설계 선택이 됩니다. 위험도가 낮은 빈번한 검사는 더 저렴한 티어로 보내고, 검사에서 판단이 필요한 무언가가 발견될 때만 Claude Opus 5.5로 에스컬레이션하면, 동일한 하루 6회 검사 패턴은 더 이상 34달러짜리 항목이 되지 않습니다. Claude Opus 5.5 OrcaRouter 카탈로그에 anthropic/claude-opus-5.5로 등록되어 있으며, 백만 입력 토큰당 $4.00, 백만 출력 토큰당 $20.00, 캐시 읽기 백만 토큰당 $0.20으로 표시됩니다. 우리는 제공업체의 정가를 마크업 없이 그대로 전달합니다. 따라서 Anthropic 가격 변경이 청구 주기 말이 아니라 같은 날 여기에 반영됩니다. Claude Sonnet 5.5와 Claude Haiku 5.5 는 저렴한 패스에 동일한 키로 사용할 수 있습니다.즉, 에스컬레이션 정책은 두 번째 계약과 두 번째 SDK가 아니라 라우팅 규칙이 됩니다.

이 패턴의 나머지 절반은 승인 게이트이며, Duet의 버전은 대략 흉내 내기보다 문자 그대로 따라 할 가치가 있다. "이것이 올바른 행동인가" 확인과 "이것이 허용 가능한 금액인가" 승인을 분리하고, 결제 자격 증명은 에이전트의 컨텍스트에서 완전히 배제하며, 거부 목록을 명시적으로 만들어라 — 어떤 행동에는 승인 경로 자체가 없어야 한다. A​nthropic의 자체 문서는 그 설계에 관해 이용 가능한 최고의 사양이며, 대기 명단에서 벗어나지 못하더라도 안전 아키텍처를 위해 읽을 가치가 있다.

아직 검증되지 않은 것은 무엇인가?

Duet이 제품인지 데모인지를 결정할 세 가지가 있으며, 그중 어느 것도 출시 자료만으로는 답할 수 없다. 첫째는 규모에서의 판단 품질이다. 하루 몇 번의 확인 주기로 중요한 일을 잡아내면서도 가치 낮은 알림을 쏟아내지 않을 수 있는가 하는 점이다. 둘째는 채팅과 사용량 한도를 공유하는 것이 실제 사용자를 만나도 유지되는가이다 — 발표에 대한 초기 대중 반응은 정확히 이 점에 집중했으며, 하나의 모델 패밀리에 대한 종속과 에이전트에게 업무 생활 전체에 대한 접근 권한을 주는 것에 대한 불안도 함께 있었다. 셋째는 커넥터 범위다. 6,000개의 커넥터는 마켓플레이스 수치일 뿐, 각 커넥터가 특정 워크플로에 필요한 액션을 지원한다는 약속은 아니다. 그리고 Anthropic의 예시 — 송장, 급여 준비, 계약서 초안, 스토어 설정 — 는 지원되는 액션 목록이라기보다는 예시에 불과하다.

여기서 진짜로 새로운 것은 에이전트가 아니다. 머신과 스케줄을 갖춘 지속형 에이전트는 1년째 출시되어 왔다. 새로운 것은 프런티어 랩이 결제 경로, 승인 관문, 거부 목록을 기능 목록과 나란히 출시 문서에 넣었다는 점이며, 에이전트의 상업적 측면이 이를 만든 회사에 의해 이렇게 구체적으로 명시된 것은 처음이다. 그것이 모두가 베껴 갈 템플릿이 될지는 다음 달에 지켜볼 일이자, 초대를 받든 받지 못하든 지금 설계의 기준으로 삼아야 할 일이다.