Anthropic abrió una lista de espera para Claude Duet el 21 de octubre de 2026. El agente personal está diseñado para supervisar el trabajo en aplicaciones conectadas, preparar tareas y contactar con su usuario cuando se necesita una decisión. Esta es una versión experimental temprana para los suscriptores Pro y Max en los Estados Unidos. Israel está fuera del despliegue inicial, y los planes Team y Enterprise no son elegibles en este momento.
La diferencia práctica es cómo comienza el trabajo. En un chat ordinario, el usuario abre una ventana y pide ayuda. El propio Duet debe notar algo que necesita atención antes de que el usuario lo pida. Anthropic dice que entrega un informe por la mañana, revisa las cuentas conectadas durante el día y continúa trabajando incluso cuando el teléfono y el ordenador del usuario están apagados. Esa promesa viene con límites de uso y restricciones de actuación.
Un informe matinal y trabajo en segundo plano
Duet se ejecuta en Claude Opus 5.5 y tiene una aplicación separada para iOS y Android, además de acceso desde el navegador. Utiliza la cuenta Claude existente y conserva su memoria, habilidades y aplicaciones conectadas. Los usuarios pueden escribir o hablar en un hilo continuo que reúne tanto solicitudes rápidas como tareas más largas.
Según la compañía, el agente opera en una máquina virtual con su propio navegador. Esto permite que continúe después de que el usuario se desconecte, sin requerir que un ordenador personal permanezca encendido. Se envía una notificación cuando el trabajo está completo o necesita una revisión. Esta separación también explica el modelo de funcionamiento del producto: el trabajo se realiza remotamente, utilizando el acceso conectado a la cuenta.
Los controles son periódicos, no continuos. Anthropic dice que comprueba las cuentas conectadas cada pocas horas. Las comprobaciones continuas consumirían más deprisa la cuota de uso de la suscripción. Por lo tanto, un nuevo mensaje puede esperar hasta la próxima verificación. Los usuarios pueden ajustar qué actualizaciones reciben y con qué frecuencia, pero el anuncio no promete detectar cada evento de inmediato.
El informe de la mañana tiene como objetivo reunir los elementos importantes de las aplicaciones conectadas. Durante el día, el agente debe decidir qué merece una interrupción y qué puede esperar. Esto cambia la forma en que se asigna la atención, más allá de añadir recordatorios: el sistema elige qué detalles destacar de la información a la que puede acceder. La compañía reconoce que todavía necesita mejorar estas decisiones.
Qué prepara y cuándo se requiere la aprobación
Anthropic describe tareas como la programación de reuniones, la creación de paneles de datos, la preparación de previsiones empresariales, el desarrollo de prototipos y la creación de aplicaciones web. Duet puede usar más de 6.000 conectores y plugins en Claude Marketplace, dice la compañía. Es el número disponible en el ecosistema, no una promesa de que cada cuenta empresarial o cada acción de servicio es accesible a todos los usuarios.
Los ejemplos incluyen encontrar mensajes de Gmail y Slack, comprobar facturas no pagadas en Intuit QuickBooks o Stripe, y preparar documentos para la firma a través de Docusign. La compañía también describe la preparación de las nóminas en Gusto y la colaboración con las tiendas de Shopify. Estos son casos de uso anunciados, no mediciones de la tasa de éxito del producto en todas las empresas.
La principal diferencia es entre preparar el trabajo y tomar acciones que tengan consecuencias prácticas. Anthropic dice que Duet puede leer, redactar borradores y preparar el trabajo por su cuenta. Antes de enviar un mensaje, pagar, firmar un documento o eliminar algo, muestra la acción y espera la aprobación. Las transacciones de valores y transferencias entre cuentas permanecen prohibidas incluso con la aprobación del usuario.
Para las compras a través de Link, el monedero digital de Stripe, el agente confirma el artículo con el usuario y Link solicita la aprobación para el gasto. El pago entonces utiliza una tarjeta virtual para que el número de tarjeta real no sea compartido. Anthropic también indica compatibilidad con Shop Pay. El acceso a las credenciales guardadas en 1Password y un editor visual más completo para Shopify son funciones previstas para más adelante.
Para un empresario, esto no hace que una acción financiera sea automáticamente segura. La pantalla de aprobación es donde el destinatario, la cantidad y la acción preparada necesitan comprobarse. El usuario todavía toma la decisión importante, mientras que el agente prepara el trabajo. Los usuarios también conservan el control sobre la desconexión de las aplicaciones, según la compañía.
Los permisos y la información sensible forman parte del diseño
Anthropic dice que Duet nunca ve directamente contraseñas o tokens de inicio de sesión. Gestiona las credenciales de inicio de sesión utilizando el diseño de Claude Managed Agents. Un clasificador de acciones debe bloquear acciones que los usuarios no han solicitado. Otras medidas de seguridad protegen al agente de las instrucciones maliciosas ocultas en contenido externo.
Los ataques que ocultan instrucciones maliciosas en el contenido son especialmente relevantes cuando un agente lee mensajes y documentos. El texto de otra persona puede contener una instrucción que parece pertenecer a la tarea. El sistema debe distinguir la información para procesar de una instrucción autorizada para actuar. Las conexiones de aplicaciones amplían sus capacidades y los lugares donde esa distinción importa.
La compañía describe otro clasificador y instrucciones de seguridad específicas. Estos mecanismos revisan los mensajes para evitar filtraciones de información sensible. Están diseñados para rechazar solicitudes de compartir números de tarjetas de crédito e identificadores gubernamentales. La información personal de salud o financiera sólo debe enviarse con instrucciones explícitas. Estas son protecciones descritas por la empresa, no una garantía contra cada error o fuga.
Anthropic afirma que equipos de simulación de ataques y una empresa externa de pruebas de penetración examinaron la infraestructura. El producto también está cubierto por su programa de recompensas por comunicar vulnerabilidades. Sin embargo, el anuncio de lanzamiento no da una tasa de fracaso global para estas defensas o una medida de rendimiento comparativo de los agentes. Por lo tanto, no puede establecer cuánto trabajo el producto ahorrará a cada negocio.
Los límites de uso y la disponibilidad restringen la promesa
Duet está incluido actualmente en las suscripciones Pro y Max que cumplen los requisitos. Duet y los otros servicios de Claude usan la misma cuota de uso. Las comprobaciones en segundo plano también consumen esta cuota. Construir un modelo financiero o una presentación puede requerir más turnos de trabajo que una breve conversación. Por lo tanto, una suscripción existente no otorga al agente una cuota de uso independiente e ilimitada.
Anthropic advierte que la versión temprana puede malinterpretar un hilo o evaluar mal la urgencia. El desarrollo se ha centrado en el trabajo, mientras que las tareas personales como la reserva de entradas son menos maduras. Los usuarios tampoco pueden ver el navegador del agente. Estas son limitaciones del producto anunciado, no características prometidas para una fecha de finalización en particular.
Para los lectores en Israel, la elegibilidad es la cuestión inmediata: el acceso comienza a través de una lista de espera en los Estados Unidos, y la compañía no ha anunciado una fecha de lanzamiento en Israel. El cambio ya es visible en la forma en que trabajan los usuarios: el agente prepara el trabajo y ofrece sugerencias por sí mismo, pero espera antes de tomar acciones importantes. Su éxito dependerá de esas decisiones, así como de su resultado.