Anthropic は2026年10月21日、アプリを閉じても動き続けるエージェント「Claude Duet」を研究プレビューとして発表しました。今のところ対象は米国の Pro と Max の加入者で、ウェイトリスト方式です。この発表から、情シスが気にする承認と認証情報の扱いを整理します。
結論から言うと、Duet は、支払い・書類署名・削除などの前に承認を求める設計で、パスワードやトークンはモデルに見せない仕組みです。ただし、Team・Enterprise と日本のアカウントは今は対象外なので、社内での利用はまだ先の話です。 製品の概要は、Claude Duet（Claude 公式）で確認できます。まず表で全体像をどうぞ。
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年10月21日（Anthropic 公式） |
| 提供段階 | 研究プレビュー（ウェイトリスト方式） |
| 対象 | 米国の Pro と Max の加入者。Team と Enterprise は対象外 |
| 動く場所 | クラウド上の専用環境。PC やスマートフォンの電源は不要 |
| 提供形態 | iOS・Android の独立アプリと claude.ai |
| 基盤のモデル | Claude Opus 5.5（モデルは選べない） |
Claude Duet とは、離れている間も動くエージェント
Duet は、利用者が離れている間も、クラウド上の専用環境（仮想マシン上の独自ブラウザ）で作業を続けるエージェントです。毎朝、接続したアプリの重要事項をまとめたブリーフを送り、接続アカウントを数時間ごとに確認して、対応が必要なときに通知します。
メインの Claude アプリとは別のアプリですが、Claude アカウントのメモリ・スキル・接続アプリは引き継ぎます。
連携先の例として、Gmail、Google カレンダー、Google ドライブ、Slack、QuickBooks、HubSpot、Docusign、Calendly が挙がっています。Claude Marketplace の6,000以上のコネクタとプラグインも使えます。接続は利用者が個別に行い、いつでも解除できます。Microsoft 365 は今のところ対応していません。
ごはんにたとえるなら、留守番を頼める家政婦さんのようなものです。ただし、財布を預けるわけではなく、支払いの前には声をかけてもらう決まりになっています。
Claude Duet の承認と、承認しても行えない操作
読む・下書きする・準備するといった作業は、Duet が自律的に進めます。公式の発表では、メッセージの送信、支払い、書類への署名、削除の前に、内容を提示して承認を求めるとされています。なお、安全性の説明では対象が「機微な可能性のあるメッセージ」の送信と書かれていて、出典によってメッセージの範囲の表現が異なります。
さらに、承認があっても行えない操作が決まっています。
| 区分 | 内容 |
|---|---|
| 承認しても行えない | 証券取引、口座間の送金などの銀行操作、他人のアカウントへのアクセス |
| 「今後確認しない」にできない | 支払い・送金、注文の削除、アカウント作成など |
承認とは別に、モデルの外で動く自動チェックも働きます。Claude Code の auto mode の分類器を拡張したもので、操作が利用者の意図に沿っているかを判断します。この判断はモデルの外で動きます。
購入では、Stripe の Link を使う場合、特定の店舗と金額に限定したワンタイムカードで支払い、実際のカード番号は Duet にも店舗にも共有されません。Shop Pay でのチェックアウトにも対応しています。決済は承認制です。
Claude Duet が認証情報と機密情報を守る仕組み
パスワード、ブラウザの Cookie、サインイン用トークンなどの認証情報は、モデルに見せない設計です。
- パスワードは Claude アプリ内のフォームに入力し、暗号化されたままブラウザ側の機械に渡される
- トークンは作業環境にプレースホルダーだけを置き、外部のプロキシがリクエスト時に実際の値を挿入する
送信の前には、分類器が機密情報を2段階で判定します。認証情報、カードや口座の完全な番号、政府発行 ID の番号は、利用者が求めても共有しません。健康や金融などの私的な情報は明示的な承認が必要で、利用者自身の依頼は同意とみなされます。
安全性の検証としては、Safeguards チームによる評価、レッドチーム、外部のペネトレーションテスト会社による評価が行われ、Anthropic の公開バグバウンティ（HackerOne）の対象にもなっています。Duet のブラウザは固有の User-Agent ヘッダーを送り、閲覧元の IP アドレスを公開します。
Claude Duet の利用枠と制限
利用枠は、研究プレビューの間、Pro と Max に追加料金なしで含まれます。通常のチャットと同じ上限（5時間のセッション上限と週間上限）を共有し、バックグラウンドのチェックや大きなタスクも枠を消費するため、上限に早く達する可能性があります。
招待された時点で両方の上限が1回リセットされます。このリセットは期限付きで、2026年11月30日まで利用できます。
制限として、公式は次の点を挙げています。
- スレッドの誤読や、緊急度の誤判断があり得る
- 確認は一定の間隔で行われるため、緊急の連絡が確認と確認の間に届くことがある
- ブラウザの動作を見たり、操作を引き継いだりできない
- 電話や SMS は送信できない
Claude Duet を見守る情シスが、やっておきたいこと
Duet は今すぐ業務で使える話ではありません。それでも、同種のエージェントが広がったときに備えて、次の点を整理しておくのがおすすめです。
| やっておきたいこと | 理由 |
|---|---|
| 連携を許す業務アプリの範囲を決める | 接続したアプリの内容は、会話履歴とメモリに残るため |
| 退職や異動で連携を切る手順を決める | 連携を切ると新たなアクセスは止まるが、得た情報はメモリをリセットするまで残るため |
| 承認の画面で何を確認するか決める | 承認の頻度は調整中で、承認疲れを防ぐ方針が示されているため |
| 仕様変更に備え、定期的に公式の説明を見る | サインイン方法・承認頻度・分類器の精度など、一部が変わりつつあるため |
会話履歴とメモリは、利用者が削除またはリセットするまで保持されます。機密情報の分類器にも見逃しや誤ブロックがあり得るため、承認の仕組みと併用される設計です。
日本での提供開始時期、および研究プレビュー終了後の料金は、公式の説明に記載がありません。Team と Enterprise への対応は「今後対応予定」とされていますが、時期は示されていません。
まとめ
- Anthropic は2026年10月21日、常時稼働のエージェント Claude Duet を研究プレビューで発表した
- 対象は米国の Pro と Max の加入者（ウェイトリスト）。Team・Enterprise は現時点で対象外
- 公式の発表では、送信・支払い・署名・削除の前に承認が入り、証券取引や口座間の送金は承認しても行えない
- パスワードやトークンはモデルに見せない設計
- 利用枠のリセットは2026年11月30日までの期限付き
2026年10月25日時点の情報です。ほかの IT の話題は、当ブログの技術ネタカテゴリーからどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント