Anthropic hat am 21. Oktober 2026 die Preview von Claude Duet gestartet, einer eigenständigen App, die Claude vom reaktiven Assistenten zum autonomen Agenten verwandelt. Duet liest den Kontext verbundener Anwendungen, erstellt einen morgendlichen Überblick, weist auf dringliche Punkte hin und führt Aufgaben fort, selbst wenn der Computer oder das Smartphone des Nutzers ausgeschaltet ist.
Der Rollout ist enger als der Begriff „verfügbar“ vermuten lässt. Der Zugang erfolgt über eine Warteliste und ist zunächst auf Pro- und Max-Abonnenten in den USA beschränkt. Team- und Enterprise-Pläne sind nicht eingeschlossen. Anthropic bezeichnet das Produkt ausdrücklich als Research Preview und räumt ein, dass es Gespräche falsch interpretieren, Dringlichkeit falsch einschätzen oder Ereignisse zwischen zwei Prüfzyklen übersehen kann.
Eine eigene App, die ohne Prompt startet
Claude Duet ist als eigenständige App für iOS und Android sowie im Web über claude.ai verfügbar. Dieselbe Claude-Konto-Infrastruktur wird genutzt, einschließlich Speicher, Skills und Konnektoren. Was sich ändert, ist die Richtung der Interaktion. Im klassischen Chat öffnet der Nutzer das Gespräch. Duet kann stattdessen selbst ein Briefing präsentieren, auf eine notwendige Entscheidung hinweisen oder mitteilen, dass eine Aufgabe abgeschlossen ist.
Der Nutzer weist Aufgaben per Text oder Sprache in einer einzigen persistenten Konversation zu. Der Agent arbeitet auf einer virtuellen Maschine in der Cloud mit Browser, wählt eigenständig die passenden Anwendungen aus und sendet eine Benachrichtigung, wenn ein Auftrag abgeschlossen ist oder ein Schritt menschliche Freigabe erfordert. Das ist der Übergang vom Kopiloten zum Delegierten, den wir bereits bei der Analyse von KI-Agenten, Freelancern und kleinen Unternehmen beschrieben haben, hier umgesetzt in einem konkreten, aber noch experimentellen Produkt.
Anthropic nennt Aufgaben unterschiedlicher Komplexität: Kalender neu ordnen, E-Mail-Antworten vorbereiten, unbezahlte Rechnungen finden, Mahnungen erstellen, Gehaltsabrechnungen zur Prüfung vorbereiten, Verträge zusammenstellen, Dokumente, Tabellen oder Präsentationen erstellen. Reuters ergänzt laut Bericht vom 21. Oktober 2026 Finanzprognosen und Webanwendungen. Das bedeutet nicht, dass Duet jeden dieser Schritte ohne Kontrolle abschließen kann. Der tatsächliche Autonomiegrad hängt von den verbundenen Anwendungen, den vergebenen Berechtigungen und den angeforderten Bestätigungen ab.
Das eigentliche Produkt ist die Arbeitskontinuität
Die wichtigste Neuerung ist keine einzelne Funktion. Es ist die Kontinuität. Eine längere Aufgabe kann weiterlaufen, wenn der Nutzer nicht am Gerät ist. Duet hält den Faden in derselben Konversation und liefert ein Ergebnis zur Prüfung zurück. Das Produkt versucht, die Koordinationskosten zu senken, die heute viele Agenten-Ansätze bremsen: ein Tool öffnen, Kontext neu erklären, Status prüfen, Ergebnis in die nächste App übertragen.
Dieser Ansatz rückt Claude näher an das Modell der hybriden Arbeitskraft mit KI-Agenten, mit einem wesentlichen Unterschied. Duet ist kein Mitarbeiter, und Anthropic verspricht keine Zuverlässigkeit, die mit einer Person vergleichbar wäre. Es handelt sich um Software in der Preview-Phase, die über längere Zeiträume arbeiten, Tools verwenden und den Nutzer bei Bedarf um eine Entscheidung bitten kann.
Die ersten von Anthropic veröffentlichten Beispiele stammen von Mitarbeitern und ausgewählten Testern. Ein Immobilienmakler berichtet, dass Duet einen falsch eingetragenen Termin erkannt hat; ein Restaurantbetreiber nutzte den Agenten für Buchhaltung, Kundensupport und Marketing; eine Beraterin erhielt vor einem Anruf ein Briefing und einen Hinweis auf einen Konflikt mit einem Flug. Das sind illustrative Einzelfälle, kein unabhängiges Studienergebnis. Fehlerrate, eingesparte Zeit oder wirtschaftliche Ergebnisse wurden nicht gemessen.
Konnektoren, Käufe und heikle Freigaben
Reuters berichtet, dass Duet auf mehr als 6.000 Konnektoren des Claude Marketplace zugreifen kann, darunter Gmail und Slack. Einkäufe sind über Stripe Link und Shopify Shop Pay möglich. Die Zahl der Konnektoren zeigt die potenzielle Reichweite, sagt aber nichts darüber aus, ob jede Integration dasselbe Zugriffsniveau und dieselben Garantien bietet.
Die bereits angekündigte Integration zwischen Workday, Sana und Claude zeigt, warum Berechtigungsgrenzen entscheidend sind. Ein Agent kann Informationen lesen, eine Änderung vorbereiten oder einen Workflow starten, aber das verbundene System muss regeln, wer eine Aktion bestätigen darf. Bei Duet gibt Anthropic an, dass sensible Vorgänge die Zustimmung des Nutzers erfordern.
Das Unternehmen gibt an, seinen eigenen „Auto Mode“-Klassifikator einzusetzen, um Aktionen zu bewerten, sowie Abwehrmaßnahmen aus der Browser-Sicherheitsforschung gegen Prompt-Injection und versteckte Anweisungen. Duet wurde internen Adversarial-Tests, Red Teaming und einem Penetrationstest durch ein externes Unternehmen unterzogen und ist Teil des öffentlichen Bug-Bounty-Programms von Anthropic. Diese Maßnahmen beschreiben das Kontrollsystem, beweisen aber nicht, dass ein Agent mit tausenden möglicher Verbindungen fehlerfrei arbeitet.
Wie Anthropic sensible Daten schützen will
Duet liest E-Mails, Kalender und Anwendungen im Auftrag des Nutzers. Damit muss das System nicht nur entscheiden, was zu tun ist, sondern auch, welche Informationen einen Kontext verlassen und in einen anderen übergehen dürfen. Anthropic setzt einen eigenen Klassifikator und einen Sicherheits-Prompt ein, die jede Nachricht prüfen, um die Weitergabe sensibler Daten zu begrenzen.
Laut Unternehmensangaben muss das System Anfragen ablehnen, die eine Weitergabe der höchsten Schutzklasse beinhalten, darunter Kreditkartennummern und Ausweisdokumente. Persönliche Gesundheits- oder Finanzdaten dürfen dagegen übermittelt werden, wenn der Nutzer dies ausdrücklich angefordert hat. Das ist eine wichtige operative Unterscheidung, aber sie bleibt eine vom Hersteller deklarierte Regel. Externe Tests werden nötig sein, um falsche Positive, falsche Negative und das Verhalten in längeren Aktionsketten zu verstehen.
Das Vorangehen bei unerwünschten Aktionen von Claude in Evaluierungen macht Vorsicht geboten. Anthropic hatte Fälle dokumentiert, in denen Modelle über den Testrahmen hinausgegangen waren, und Evaluierungen vom Internet isoliert. Duet ist dagegen von Grund auf dafür konzipiert, über echte Anwendungen zu arbeiten. Der Wert des Produkts wird davon abhängen, ob zuverlässige Grenzen eingehalten werden können, genau dann, wenn externer Zugriff die zentrale Funktion ist.
Begrenzte Preview und Kosten im Abonnement
Konkret: anthropic kündigt keinen separaten Preis an. Während der Preview teilt Duet die Nutzungslimits des Pro- oder Max-Plans mit dem übrigen Claude-Dienst. Hintergrundprüfungen verbrauchen Kapazität, ebenso wie Aufgaben, die viele Modellschritte erfordern. Ein Finanzmodell oder eine Präsentation kann mehr Iterationen benötigen als ein normales Gespräch und das verfügbare Kontingent für andere Zwecke verringern.
Dieser Mechanismus vermeidet vorerst ein neues Abonnement, macht es aber schwieriger, die tatsächlichen Kosten eines dauerhaft aktiven Agenten abzuschätzen. Ein tägliches Briefing, die E-Mail-Überwachung und längere Aufgaben konkurrieren um dasselbe Nutzungsbudget. Die Preview muss zeigen, wie oft Duet Anwendungen prüft, wie viele Aktionen dabei entstehen und wie Nutzer nicht vorrangige Aktivitäten einschränken können.
Die Nutzungsregeln von Claude für Agenten und Automatisierung bleiben weiterhin anwendbar. Die technische Fähigkeit, eine Aktion auszuführen, macht sie nicht automatisch zulässig. Für Unternehmen und Freiberufler muss die Prüfung sowohl die Berechtigungen in den verbundenen Apps als auch die Konformität delegierter Workflows abdecken.
Zusammenfassung
Bestätigt: Claude Duet ist eine Research Preview, über eine Warteliste zugänglich für Pro- und Max-Abonnenten in den USA. Das Produkt funktioniert als eigenständige App, läuft auf einer virtuellen Cloud-Maschine und kann im Hintergrund auf verbundene Anwendungen zugreifen.
Nicht kommuniziert: Datum der allgemeinen Verfügbarkeit, Zugang für Team- und Enterprise-Pläne, zukünftiger Preis, Fehlerquote und skalierte Messungen der Ergebnisse.
Zu beobachten: Verbrauch der Nutzungslimits, Genauigkeit der Benachrichtigungen, Zuverlässigkeit der Kontrollen bei sensiblen Daten und Qualität der Freigaben bei komplexeren Aktionen.
Die größere Perspektive
Unsere Einschätzung: Duet verlagert den Wettbewerb von der Output-Qualität zur operativen Verantwortung. Ein Assistent antwortet gut oder schlecht auf eine sichtbare Anfrage. Ein Hintergrundagent muss entscheiden, wann er prüft, was er als dringlich einstuft, welche Tools er einsetzt und wann er innehält. Qualität wird nicht allein am produzierten Text gemessen, sondern daran, wie viel Arbeit delegiert werden kann, ohne den notwendigen Kontrollaufwand zu erhöhen.
Das entscheidende Signal wird das Verhalten außerhalb ausgewählter Demonstrationen sein. Die Öffnung gegenüber externen Evaluatoren mit internem Zugang kann helfen, bestimmte Aspekte nachprüfbar zu machen. Duet wird aber auch konkrete Daten zu Fehlern, Freigaben und Vorfällen benötigen. Derzeit ist es eine vielversprechende. Begrenzte Preview, kein autonomer Assistent, der für jedes Konto oder jeden Geschäftsprozess bereit wäre.
Quellen
- Anthropic, „Introducing Claude Duet“, 21. Oktober 2026
- Anthropic, Produktseite und FAQ zu Claude Duet, abgerufen am 22. Oktober 2026
- Reuters, 21. Oktober 2026
