Claude Duet: Vad Anthropics proaktiva agent faktiskt gör

De flesta produktpresentationer är listor över saker som ett system kommer att göra. Anthropics presentation av Claude Duet, publicerad den 21 oktober 2026, är mer användbar att läsa tvärtom, som en lista över saker som det inte kommer att göra. Det kommer inte att övervaka dina anslutna konton kontinuerligt – det kontrollerar dem med några timmars mellanrum, och företaget anger skälet med raka ord: att kontrollera oavbrutet "skulle göra slut på gränserna för din plan mycket snabbare". Det kommer inte att handla med värdepapper eller flytta pengar mellan dina konton, även om du själv godkänner åtgärden. Det kommer inte att föra vidare ett kreditkortsnummer eller en statlig id-handling i ett meddelande överhuvudtaget. Och det kommer inte att skicka, betala, signera eller radera någonting utan att först visa dig den exakta åtgärden och vänta på ditt godkännande. Appen är byggd kring Claude Opus 5.5, och dessa nekanden är det mest upplysande när det gäller hur den utformades.

Det enkla svaret på sökningen som förde de flesta hit: Claude Duet är en separat Anthropic-app, på iOS och Android och på claude.ai, där Claude fungerar som en proaktiv agent i stället för ett chattfönster som du går tillbaka till. Den kommer till dig med det som behöver uppmärksamhet, slutför uppgifter som du ger den, fortsätter arbeta medan du är borta från din laptop och stämmer av med dig innan den agerar å dina vägnar. Anthropic säger att man byggde produkten för "yrkesverksamma och småföretagare med mer på tallriken än de kan hålla reda på". Det är en forskningsförhandsvisning, tillgänglig via väntelista, med start för Pro- och Max-prenumeranter i USA.

Vad det gör som ett chattfönster inte gör

Två vanor skiljer Duet från den Claude du redan känner. Den första är en morgonbrief: varje dag skickar den en kort sammanfattning av de viktigaste punkterna i de appar du har anslutit. Den andra är tystnad. Under resten av dagen håller den koll på dessa appar och meddelar dig bara när något faktiskt behöver uppmärksamhet – en kalenderkrock, en faktura som förblivit obetald, en tråd som slutat vänta på svar. Bedömningen av vad som räknas som brådskande är produkten; meddelandet är bara leveransmekanismen.

Den andra skillnaden är att arbetet fortsätter utan dig. Claude Duet körs på en virtuell maskin med en egen webbläsare, så din bärbara dator kan vara avstängd och din telefon kan ligga i fickan. Du beskriver en uppgift i ett kort meddelande, den räknar ut vilka appar som ska användas och vilka steg som ska tas i bakgrunden, och du får en avisering när uppgiften är klar eller behöver din granskning. Det är ett betydelsefullt annorlunda upplägg jämfört med en agent som lånar webbläsarfliken du tittar på, eftersom inget i jobbet är beroende av att du sitter kvar.

Konversationer sker i en och samma pågående tråd, genom att skriva eller tala, så ett svar på två rader och ett projekt som varar en vecka börjar på samma ställe i stället för i separata chattar. De uppgifter som Anthropic listar för den sträcker sig från att schemalägga möten till "att bygga instrumentpaneler med dussintals verktyg, skapa finansiella prognoser eller försäljningsprognoser, prototypa och bygga webbappar" – ett spann som är brett nog att den intressanta frågan inte är förmåga utan tillsyn, och det är dit resten av den här artikeln tar oss.

Det första avslaget: med några timmars mellanrum, inte varje sekund

Under de senaste två åren har agentprodukterna tävlat om hur noggrant de övervakar. Claude Duet avstår medvetet från den tävlingen. "Claude Duet kontrollerar dina anslutna konton med några timmars mellanrum, eftersom oavbruten kontroll skulle göra slut på din plans gränser mycket snabbare", står det i tillkännagivandet. Läs det som ett ingenjörsbeslut snarare än en gardering. En pollningsloop som körs var trettionde sekund är ett tyst sätt att göra om en fast månadsplan till en mätarbaserad, och Anthropic har valt den kadens som håller planen användbar i stället för den kadens som får demon att verka uppmärksam.

Samma redovisning gäller för allt annat appen gör i bakgrunden. Dess kontroller räknas mot samma användningsgränser som resten av Claude, och större uppgifter – att bygga en finansiell modell, sätta ihop en presentation – ”kräver fler modellvändor och mer bakgrundsarbete”. Inget här är omätt. Om du har använt en agent som verkade arbeta gratis subventionerades den någonstans; Duet berättar var kostnaden landar innan du ansluter något.

Det som ersätter ständig vaksamhet är användarkontroll och finjustering. Du kan berätta för den vad du vill höra om och hur ofta, och Anthropic säger att företaget fortfarande testar sitt omdöme om när det ska meddela dig och kommer att fortsätta justera det omdömet utifrån vad testarna rapporterar. Det är ett medgivande som är värt att ta för vad det är: avbrottsfrekvensen är under arbete, och den första månaden av en forskningsförhandsvisning är inte rätt tid att bedöma den slutliga kadensen.

Godkännandegrinden, och vad som ligger bakom den

Duet läser, utarbetar och förbereder arbete på egen hand. Gränsen dras vid fyra specifika handlingar. Innan den skickar ett meddelande, genomför en betalning, signerar ett dokument eller raderar något visar den exakt vad den är på väg att göra och väntar. Godkännandet gäller per åtgärd, inte per session, och det går inte att stänga av för att påskynda processen.

Bakom den grinden finns en andra, kortare lista. ”Vissa saker är förbjudna även med ditt godkännande, som att handla med värdepapper eller flytta pengar mellan konton”, säger meddelandet. Det är meningen som skiljer Duet från en allmän agent med en bekräftelsedialog. En bekräftelsedialog utgår från att användaren är den yttersta auktoriteten och att allt som användaren godkänner därför är acceptabelt. Anthropic har beslutat att det finns kategorier där användarens godkännande inte är den relevanta behörigheten – där det är företaget, inte kunden, som skulle få skulden, och där ett misstag inte kan repareras genom att säga förlåt. Värdepappershandel och överföringar mellan konton är de exempel som anges. Du kan också koppla bort alla appar som Duet har åtkomst till, vilket är den andra halvan av samma design: åtkomst kan återkallas på kontonivå, inte bara nekas vid prompten.

Klassificeraren som avgör vad som lämnar

Den tredje vägran handlar om information snarare än handling, och det är den som mest sannolikt testas av misstag. Anthropic lanserade Duet med en ny dedikerad klassificerare och en systemprompt för säkerhet som granskar varje meddelande för läckage av känsliga data. "En agent som läser e-post och skickar meddelanden åt dig fattar ständigt beslut om var information ska ta vägen", konstaterar tillkännagivandet, och den formuleringen är hela argumentet. Den nya klassificeraren är utformad för att avvisa begäranden om att dela det Anthropic kallar den strängaste informationsnivån, "inklusive kreditkortsnummer och statliga identitetshandlingar". Hälsoinformation och personliga finanser hanteras annorlunda: de godkänns endast när du uttryckligen har instruerat Duet att skicka dem.

Autentiseringsuppgifter följer en separat design som är lånad från Claude Managed Agents, så Duet ”ser aldrig dina lösenord eller inloggningstoken direkt” – det agerar genom dem i stället för att läsa dem, vilket innebär att ett läckt transkript inte automatiskt är ett läckt lösenord. Skyddet mot dolda instruktioner och prompt-injektion kommer från Anthropics browser-use-forskning, vilket är det relevanta ursprunget med tanke på att Duet kör en webbläsare till vardags. Säkerhetsarbetet dokumenteras i stället för att bara påstås: interna red team, ett externt företags penetrationstest och att det omfattas av det offentliga bug bounty-programmet. Anthropic säger också att de under de kommande dagarna kommer att dela mer information om hur Duet är utformat för säkerhet, så det som publiceras i dag är en beskrivning, inte en fullständig specifikation.

Vad det ansluter till

Duet kan använda "över 6 000 anslutningar och plugins i Claude Marketplace." Anthropic anger en uppsättning exempel som nära motsvarar arbetet på ett litet företag, och de är värda att läsas som en lista över arbetsuppgifterna snarare än integrationerna:

• Inkorg och meddelanden – hitta Gmail- och Slack-meddelandena du missade och hjälp dig svara.

• Pengar in — kontrollera Intuit QuickBooks eller Stripe för obetalda fakturor och utforma påminnelserna.

• Lön — förbered och kör Gusto-lönekörning med timmar, bonusar och ersättningar ifyllda.

• Rekrytering — utforma en jobbannons och, när du har redigerat och godkänt den, publicera den på LinkedIn.

• Avtal — förbered dokument och skicka dem för granskning och signering via Docusign.

• Säljuppföljning — utkast till e-postmeddelanden från kontakt- och affärshistoriken i HubSpot.

• Marknadsföring – förvandla en produktlansering till en social kampanj i Canva och skapa, designa och hantera en Shopify-butik.

Att handla har sin egen ordning. Duet bekräftar varan med dig, sedan ber Stripes Link-plånbok dig godkänna betalningen och betalar med ett virtuellt kort, så ditt riktiga kortnummer lämnas aldrig ut. Shop Pay från Shopify fungerar för utcheckningar online. Inloggning på webbplatser med inloggningar sparade i 1Password anges som kommande.

Vad den inte kan, med Anthropics egna ord

Begränsningsstycket är ovanligt uppriktigt för lanseringsmaterial, och det är avsnittet som bör sätta förväntningarna för de första veckorna. Duet "kan fortfarande missförstå en tråd eller felbedöma vad som är brådskande". Dess kärnfunktionalitet byggdes kring arbete, så "personliga ärenden, som att boka biljetter, är inte riktigt lika starka". Den "kan ännu inte visa dig sin webbläsare" – du får resultatet, inte återuppspelningen. Och den "bor i sin egen app, separat från huvudappen Claude", där Anthropic säger att det den lär sig av tidiga användare kommer att forma hur de två så småningom arbetar tillsammans.

Två saker som saknas är värda att påpeka, eftersom det är frågorna folk ställer härnäst. Det finns inget publicerat API för Claude Duet; det är en konsumentapp, och inget i tillkännagivandet antyder något annat. Och det finns ingen oberoende benchmark för hur väl Duet slutför uppgifter. De testare som Anthropic citerar är anekdoter från personer som arbetar där eller fick tidig tillgång – en mäklare som fick en fastighetsvisning flaggad på fel dag, en restaurangägare med omkring 110 anställda som säger att han inte längre behöver hundra webbläsarflikar, en varumärkesstrateg vars kundsamtal upptäcktes ligga precis före en flygning. Det är användbara signaler om vad produkten är till för. De är inte bevis för hur ofta den lyckas, och ingen har publicerat den siffran.

Var den underliggande modellen kommer ifrån

Anthropic säger att de designade Claude Duet kring Claude Opus 5.5 och byggde det "för att vara påhittigt och för att avgöra vad som behöver dig, vad som kan vänta och när det ska stämma av med dig först." Den modellen finns i vår katalog, vilket spelar roll om du bygger en egen agent i stället för att vänta på en inbjudan från konsumenthåll: Claude Opus 5.5 är tillgänglig för $4.00 per miljon inputtokens och $20.00 per miljon outputtokens, med ett kontextfönster på 1 miljon tokens och cacheläsningar för $0.20 per miljon, via en OpenAI-kompatibel endpoint och en nyckel som också når över 200 andra modeller. Vi för vidare leverantörens listpris utan påslag, så en ändring hos leverantören syns hos oss samma dag.

För att vara tydlig med gränsen: vi är värd för modellen, inte appen. Claude Duet är Anthropics konsumentprodukt, som distribueras av Anthropic till dess egna prenumeranter, och ingenting här bör tolkas som ett erbjudande om Duet-åtkomst via en tredje part.

Hur du får det

Tillgång sker via en väntelista, inte via en butik. Anthropic börjar med Pro- och Max-prenumeranter i USA, förhandsversionen ingår i dessa planer i stället för att säljas som en separat produkt, och företaget säger att det kommer att mejla så snart Duet är redo för dig. Inget om tidsplanen har publicerats, och vi har en separat artikel om hur tillgången ser ut i dag och vad som är värt att bestämma innan en inbjudan kommer.

Det finns tre saker som är värda att hålla ögonen på härifrån. Den första är den säkerhetsdetalj som Anthropic har utlovat att publicera, eftersom klassificeraren och utformningen av autentiseringsuppgifterna är de delar av den här produkten som blir svårast att verifiera utifrån. Den andra är kadensen – om "varje par timmar" håller i mötet med användare som vill få besked tidigare. Den tredje är själva vägranslistan. En produkt som inte handlar med värdepapper eller flyttar dina pengar även när du ber om det satsar på att användare ska tolka begränsningen som skydd snarare än som en saknad funktion, och den satsningen är inte avgjord förrän främlingar, inte testare, har använt den ett tag.