Claude Duet: wat de proactieve agent van Anthropic daadwerkelijk doet

De meeste productaankondigingen zijn lijsten van dingen die een systeem gaat doen. De aankondiging van Claude Duet door Anthropic, gepubliceerd op 21 oktober 2026, is nuttiger als je haar omgekeerd leest: als een lijst van dingen die het niet zal doen. Het zal je gekoppelde accounts niet continu in de gaten houden — het controleert ze om de paar uur, en het bedrijf geeft de reden in duidelijke taal: non-stop controleren "zou de limieten van je abonnement veel sneller opgebruiken." Het zal niet in effecten handelen of geld tussen je accounts verplaatsen, zelfs niet als je de actie zelf goedkeurt. Het zal een creditcardnummer of een overheids-ID helemaal niet via een bericht doorgeven. En het zal niets versturen, betalen, ondertekenen of verwijderen zonder je eerst de exacte actie te tonen en op je goedkeuring te wachten. De app is gebouwd rond Claude Opus 5.5, en die weigeringen zijn het meest informatieve aan hoe hij is ontworpen.

Het simpele antwoord op de zoekopdracht die de meeste mensen hierheen bracht: Claude Duet is een aparte app van Anthropic, voor iOS en Android en op claude.ai, waarin Claude werkt als een proactieve agent in plaats van een chatvenster waar je naar teruggaat. Het komt naar je toe met wat aandacht nodig heeft, voltooit taken die je eraan geeft, blijft werken terwijl je niet achter je laptop zit, en stemt met je af voordat het namens jou handelt. Anthropic zegt dat het product is gebouwd voor "professionals en eigenaren van kleine bedrijven met meer op hun bord dan ze kunnen bijhouden." Het is een research preview, beschikbaar via een wachtlijst, te beginnen met abonnees van Pro en Max in de Verenigde Staten.

Wat het doet wat een chatvenster niet doet

Twee gewoonten onderscheiden Duet van de Claude die je al kent. De eerste is een ochtendbriefing: elke dag stuurt het een korte samenvatting van de belangrijkste zaken uit de apps die je hebt gekoppeld. De tweede is stilte. De rest van de dag houdt het die apps in de gaten en stuurt het je alleen een bericht wanneer er echt iets aandacht nodig heeft — een agenda-conflict, een factuur die onbetaald is gebleven, een gesprek dat niet langer op een antwoord wacht. Het oordeel over wat als urgent geldt, is het product; het berichten sturen is slechts het bezorgmechanisme.

Het tweede verschil is dat het werk doorgaat zonder jou. Claude Duet draait op een virtuele machine met een eigen browser, dus je laptop kan dicht zijn en je telefoon kan in je zak zitten. Je beschrijft een taak in een kort bericht, het bepaalt welke apps het moet gebruiken en welke stappen het op de achtergrond moet nemen, en je krijgt een melding wanneer de taak klaar is of je beoordeling nodig heeft. Dat is wezenlijk anders dan een agent die de browsertab leent die je aan het bekijken bent, omdat niets aan de taak ervan afhangt dat je op je stoel blijft zitten.

Gesprekken vinden plaats in één doorlopende thread, door te typen of met spraak, zodat een antwoord van twee regels en een project van een week op dezelfde plek beginnen in plaats van in afzonderlijke chats. De taken die Anthropic ervoor opsomt, lopen uiteen van het plannen van vergaderingen tot "het bouwen van dashboards met tientallen tools, het maken van financiële of verkoopforecasts, prototypen en het bouwen van webapps" — een bereik dat zo breed is dat de interessante vraag niet capaciteit maar supervisie is, en daar gaat de rest van dit artikel over.

De eerste weigering: elke paar uur, niet elke seconde

De agentproducten van de afgelopen twee jaar hebben met elkaar gewedijverd om hoe nauwlettend ze meekijken. Claude Duet doet bewust niet mee aan die wedstrijd. "Claude Duet controleert je gekoppelde accounts elke paar uur, omdat continu controleren de limieten van je abonnement veel sneller zou uitputten," staat in de aankondiging. Lees dat als een technische beslissing, niet als een slag om de arm. Een polling-loop die elke dertig seconden draait, is een stille manier om een vast maandabonnement om te zetten in een abonnement per gebruik, en Anthropic heeft gekozen voor het ritme dat het abonnement bruikbaar houdt in plaats van het ritme dat de demo aandachtig laat lijken.

Dezelfde boekhouding geldt voor alles wat de app verder op de achtergrond doet. De controles ervan tellen mee voor dezelfde gebruikslimieten als de rest van Claude, en grotere taken — een financieel model bouwen, een presentatie samenstellen — "vereisen meer modelbeurten en achtergrondwerk." Niets hiervan is ongemeten. Als je een agent hebt gebruikt die gratis leek te werken, werd die ergens gesubsidieerd; Duet vertelt je waar de kosten neerslaan voordat je iets verbindt.

Wat constante waakzaamheid vervangt, is controle en bijsturing door de gebruiker. Je kunt aangeven waarover je op de hoogte wilt worden gehouden en hoe vaak, en Anthropic zegt dat het nog steeds zijn inschatting test van wanneer het je moet berichten en die inschatting blijft bijstellen op basis van wat testers melden. Dat is een erkenning die je letterlijk moet nemen: de frequentie van onderbrekingen is nog werk in uitvoering, en de eerste maand van een onderzoekspreview is niet het juiste moment om de uiteindelijke cadans te beoordelen.

De goedkeuringspoort, en wat erachter zit

Duet leest, stelt concepten op en bereidt werk zelfstandig voor. De grens ligt bij vier specifieke handelingen. Voordat het een bericht verstuurt, een betaling doet, een document ondertekent of iets verwijdert, laat het je precies zien wat het gaat doen en wacht het. De goedkeuring geldt per actie, niet per sessie, en je kunt dit niet uitschakelen om dingen sneller te laten verlopen.

Achter die poort staat een tweede, kortere lijst. "Enkele zaken zijn niet toegestaan, zelfs niet met jouw goedkeuring, zoals effecten verhandelen of geld tussen rekeningen overmaken," aldus de aankondiging. Dit is de zin die Duet onderscheidt van een algemene agent met een bevestigingsdialoog. Een bevestigingsdialoog gaat ervan uit dat de gebruiker de hoogste autoriteit is en dat alles wat de gebruiker goedkeurt dus aanvaardbaar is. Anthropic heeft besloten dat er categorieën zijn waarin de goedkeuring van de gebruiker niet de relevante toestemming is — waarin het bedrijf, niet de klant, degene is die de schuld zou krijgen, en waarin een fout niet kan worden goedgemaakt met een verontschuldiging. Effectentransacties en overboekingen tussen rekeningen zijn de genoemde voorbeelden. Je kunt ook elke app waartoe Duet toegang heeft, loskoppelen, wat de andere helft van hetzelfde ontwerp is: toegang kan op accountniveau worden ingetrokken, en wordt niet alleen bij de prompt geweigerd.

De classifier die bepaalt wat er weggaat

De derde weigering gaat over informatie in plaats van actie, en het is degene die het vaakst per ongeluk op de proef wordt gesteld. Anthropic heeft Duet uitgebracht met een nieuwe speciale classifier en een veiligheidssysteemprompt die elk bericht controleert op lekken van gevoelige gegevens. "Een agent die e-mail leest en berichten voor je verstuurt, beslist voortdurend waar informatie naartoe moet," staat in de aankondiging, en die framing is het hele argument. De nieuwe classifier is ontworpen om verzoeken af te wijzen om te delen wat Anthropic de strengste categorie informatie noemt, "inclusief creditcardnummers en overheidsidentificatie." Gezondheidsinformatie en persoonlijke financiën worden anders behandeld: ze worden alleen doorgegeven wanneer je Duet expliciet hebt opdracht gegeven ze te versturen.

Inloggegevens volgen een apart ontwerp dat is overgenomen van Claude Managed Agents, zodat Duet "nooit rechtstreeks je wachtwoorden of inlogtokens ziet" — het handelt via die gegevens in plaats van ze te lezen, wat betekent dat een uitgelekt transcript niet automatisch een uitgelekt wachtwoord is. Verdedigingen tegen verborgen instructies en promptinjectie komen uit Anthropics onderzoek naar browsergebruik, de relevante herkomst gezien het feit dat Duet beroepsmatig een browser bestuurt. Het beveiligingswerk is gedocumenteerd in plaats van slechts beweerd: interne red teams, een penetratietest door een extern bedrijf en dekking onder de publieke bug bounty. Anthropic zegt ook dat het de komende dagen meer details zal delen over hoe Duet op veiligheid is ontworpen, dus wat vandaag is gepubliceerd is een beschrijving, geen volledige specificatie.

Waarop het aansluit

Duet kan putten uit "meer dan 6.000 connectors en plug-ins in de Claude Marketplace." Anthropic noemt een reeks voorbeelden die nauw aansluiten bij het werk van een klein bedrijf, en ze zijn de moeite waard om te lezen als een lijst van de taken in plaats van de integraties:

• Inbox en berichten — vind de Gmail- en Slack-berichten die je hebt gemist en krijg hulp bij het beantwoorden.

• Geld binnen — controleer Intuit QuickBooks of Stripe op onbetaalde facturen en stel de herinneringen op.

• Loonadministratie — bereid de Gusto-loonadministratie voor en voer deze uit, met uren, bonussen en vergoedingen al ingevuld.

• Werving — stel een vacature op en plaats deze op LinkedIn nadat je deze hebt bewerkt en goedgekeurd.

• Contracten — stel overeenkomsten op en stuur ze ter beoordeling en ondertekening via Docusign.

• Verkoopopvolging — stel e-mailconcepten op basis van de contact- en dealgeschiedenis in HubSpot.

• Marketing — maak van een productlancering een socialmediacampagne in Canva, en zet een Shopify-winkel op, ontwerp en beheer deze.

Het kopen van dingen heeft een eigen aanpak. Duet bevestigt het artikel met je, waarna Stripe's Link-portemonnee je vraagt de uitgave goed te keuren en met een virtuele kaart betaalt, zodat je echte kaartnummer nooit wordt doorgegeven. Shop Pay van Shopify werkt voor online afrekenen. Aanmelden bij sites met in 1Password opgeslagen inloggegevens staat vermeld als binnenkort beschikbaar.

Wat het niet kan, in de eigen woorden van Anthropic

De paragraaf over beperkingen is ongewoon openhartig voor lanceringstekst, en het is de sectie die de verwachtingen voor de eerste weken moet stellen. Duet "kan een thread nog steeds verkeerd lezen of verkeerd inschatten wat urgent is." De kernfunctionaliteit is rond werk gebouwd, dus "persoonlijke klusjes, zoals tickets boeken, zijn niet zo sterk." Het "kan je browser nog niet tonen" — je krijgt het resultaat, niet de replay. En het "staat in een eigen app, los van de hoofd-Claude-app," waarbij Anthropic zegt dat wat het van vroege gebruikers leert, zal bepalen hoe de twee uiteindelijk samenwerken.

Twee ontbrekende zaken zijn het vermelden waard, omdat het de vragen zijn die mensen vervolgens stellen. Er is geen gepubliceerde Claude Duet API; het is een consumentenapp, en niets in de aankondiging wijst op het tegendeel. En er is geen onafhankelijke benchmark voor de taakvoltooiing van Duet. De testers die door Anthropic worden geciteerd, zijn anekdotes van mensen die daar werken of vroeg toegang kregen — een makelaar bij wie een bezichtiging op de verkeerde dag was gemarkeerd, een restauranteigenaar met ongeveer 110 werknemers die zegt dat hij geen honderd browsertabbladen meer nodig heeft, een merkstrateeg bij wie een klantgesprek werd opgemerkt dat precies vóór een vlucht was ingepland. Dat zijn nuttige signalen over waar het product voor bedoeld is. Het is geen bewijs voor hoe vaak het dingen goed doet, en niemand heeft dat cijfer gepubliceerd.

Waar het onderliggende model vandaan komt

Anthropic zegt dat het Claude Duet rond Claude Opus 5.5 heeft ontworpen en het heeft gebouwd "om vindingrijk te zijn en te bepalen wat jou nodig heeft, wat kan wachten en wanneer er eerst met jou moet worden afgestemd." Dat model staat in onze catalogus, wat van belang is als je een eigen agent bouwt in plaats van te wachten op een uitnodiging voor consumenten: Claude Opus 5.5 is beschikbaar voor $4,00 per miljoen inputtokens en $20,00 per miljoen outputtokens, met een contextvenster van 1 miljoen tokens en cache-reads voor $0,20 per miljoen, via één OpenAI-compatibel endpoint en één sleutel die ook meer dan 200 andere modellen bereikt. We geven de lijstprijs van de provider zonder markup door, dus een wijziging aan de kant van de leverancier is dezelfde dag bij ons zichtbaar.

Om expliciet te zijn over de grens: wij hosten het model, niet de app. Claude Duet is het consumentenproduct van Anthropic, door Anthropic gedistribueerd aan zijn eigen abonnees, en niets hier mag worden opgevat als een aanbod van toegang tot Duet via een derde partij.

Hoe krijg je het

Toegang verloopt via een wachtlijst, niet via een winkel. Anthropic begint met Pro- en Max-abonnees in de Verenigde Staten; de preview is bij die abonnementen inbegrepen in plaats van als apart product te worden verkocht, en het bedrijf zegt dat het een e-mail stuurt zodra Duet voor je klaar is. Over de timing is niets gepubliceerd, en we hebben een apart artikel over hoe toegang er vandaag uitziet en wat de moeite waard is om te beslissen voordat een uitnodiging binnenkomt.

Vanaf hier zijn drie dingen het volgen waard. Het eerste is het veiligheidsdetail dat Anthropic heeft beloofd te publiceren, omdat de classifier en het ontwerp van de inloggegevens de onderdelen van dit product zijn die van buitenaf het moeilijkst te verifiëren zijn. Het tweede is het ritme — of "elke paar uur" contact overleeft met gebruikers die eerder op de hoogte willen worden gebracht. Het derde is de weigeringslijst zelf. Een product dat geen effecten verhandelt en je geld niet verplaatst, zelfs niet als je erom vraagt, zet in op het idee dat gebruikers de beperking als bescherming zullen lezen in plaats van als een ontbrekende functie, en die gok is pas beslecht nadat vreemden, niet testers, het een tijdje hebben gebruikt.