Anthropic nimmt den Grok Bot, Metas Muse, und OpenAIs Dots mit seinem ständig aktiven Agenten „Claude Duet“ in Angriff

Wichtige Punkte

• Anthropic hat eine Vorprobe von „Claude Duet“ veröffentlicht, einer App, in der ein KI-Agent im Hintergrund Aufgaben für den Benutzer erledigt.
• Die App läuft auf Cloud-Computern und verbindet sich mit externen Diensten wie Gmail, Slack und Stripe. Sie kann unter anderem Termine einplanen oder die Rechnungsstellung vorbereiten.
• Das System fragt immer nach der Zustimmung des Benutzers, bevor Aktionen wie Zahlungen oder das Versenden von Nachrichten durchgeführt werden. Banküberweisungen sind vollständig blockiert.

Anthropic hat Grok Bot, Metas Muse und OpenAI Dots mit einer Forschungsvorstellung von Claude Duet beantwortet. Die eigenständige App lädt Claude als proaktiven Agent ein, der weiterhin Aufgaben erledigt, während der Benutzer nicht da ist, und beantragt die Genehmigung, bevor sensibles Vorgehen durchgeführt wird.

Anthropic bietet Claude Duet an professionellen Personen und kleinen Unternehmern an, die „mehr zu bewältigen haben, als sie in den Griff bekommen können“. Die App wird für iOS, Android und die Webseite claude.ai verfügbar sein und basiert auf Claude Opus 5.5. Abonnenten der Pro- und Max-Versionen in den USA können durch eine Warteliste Zugang erhalten. Die Team- und Enterprise-Pakete sind noch nicht enthalten.

Anthropic sagt, dass der große Unterschied zum normalen Claude-App darin besteht, wie die Dinge ablaufen. In der Claude-App öffnet der Benutzer ein Chat. Duet kommt stattdessen zu ihm. Jeden Morgen sendet der Agent eine kurze Zusammenfassung der wichtigsten Inhalte aus verbundenen Apps. Danach greift er nur dann ein, wenn etwas Aufmerksamkeit benötigt wird. Er holt sich die Erinnerungen, Fähigkeiten und App-Verbindungen aus dem bestehenden Claude-Konto des Benutzers.

Benutzer geben Aufgaben durch Text oder Sprachnachricht in einer einzigen laufenden Thread an. Laut Anthropic umfasst dies alles – von der Planung bis zu den Dashboards und Finanzprognosen, von Prototypen bis zu Web-Apps. Der Agent arbeitet auf einer virtuellen Maschine, seinem eigenen Cloud-Computer mit einem Browser, sodass das Benutzer-Laptop oder -Telefon nicht eingeschaltet bleiben muss.

Duet verbindet sich mit Diensten wie Gmail, Slack, Stripe, Docusign und Shopify über mehr als 6.000 Connectoren und Plugins aus dem Claude Marketplace. Dadurch kann es unbezahlte Rechnungen identifizieren und Zahlungsaufforderungen erstellen, oder die Lohnabrechnung vorbereiten. Bei Einkäufen verwendet es Stripe Link mit einer virtuellen Karte, sodass die echte Kartennummer des Benutzers nie geteilt wird.

Mehrere Konkurrenten haben in den letzten Monaten ähnliche Produkte auf den Markt gebracht. SpaceXAI startete im August die Beta-Version von Grok Bot. Im September folgte Meta mit Muse, und OpenAI mit seinen Dots. Alle versuchen, persönliche Agenten zu entwickeln, die Aufgaben unabhängig erledigen und eigeninitiativ handeln.

Die Nutzer haben letztlich das letzte Wort bei allen riskanten Angelegenheiten

Anthropic sagt, dass Duet nur lesen, erarbeiten und vorbereiten kann. Bevor es eine Nachricht sendet, eine Zahlung tätigt, ein Dokument unterschreibt oder etwas löscht, zeigt es genau an, was es vorhat, und wartet auf die Genehmigung des Benutzers. Der Handel mit Wertpapieren und das Umschichten von Geld zwischen Konten sind ohne Genehmigung nicht möglich.

Technische Sicherheitsmaßnahmen fügen eine weitere Schicht hinzu. Das Unternehmen sagt, dass der Agent nie direkt Passwörter oder Login-Token sehen kann, da die Handhabung der Zugangsdaten dem Design von Claude Managed Agents entspricht. Um versteckte Anweisungen, auch bekannt als Prompt-Injektionen, abzuwehren, verwendet Anthropic Verteidigungsmaßnahmen aus Forschung zum Browserverhalten. Red-Teams und ein externes Unternehmen führten auch Angriffstests durch, um Schwachstellen bei Duet zu untersuchen.

Anthropic hat auch einen neuen Klassifikator für Duet entwickelt. Dieses Screening-System funktioniert mit speziellen Sicherheitsanweisungen im Systemprompt, um alle Nachrichten auf das Entfalten sensibler Daten zu überprüfen. Gemeinsam sollen sie Anfragen zur Weitergabe von Kreditkartennummern oder Identitätsdaten ablehnen. Informationen zu Gesundheit oder persönlichen Finanzen gelangen nur durch, wenn der Benutzer ausdrücklich zustimmt.

Anthropic gibt zu: Duet verfehlt immer noch viele Dinge

Anthropic gibt zu, dass die frühe Version eine Nachrichtenkette falsch lesen kann, die Dringlichkeit falsch beurteilen und Dinge übersehen kann, die zwischen zwei Überprüfungen eintreffen. Sie ist auch schwächer bei persönlichen Aufgaben wie der Buchung von Tickets, da ihre Kernfunktionen für den Beruf konzipiert sind.

Duet überprüft nur alle paar Stunden die verbundenen Konten, und Anthropic sagt, dass dies an der Nutzung liegt. Eine ständige Überprüfung würde die Abonnementgrenzen viel schneller auslaufen lassen. Duet teilt diese Grenzen mit anderen Claude-Produkten, und die Hintergrundüberprüfungen zählen ebenfalls dazu.

Anthropic plant, die Rückmeldungen der Tester zu nutzen, um festzulegen, wann der Agent Kontakt aufnimmt. Wie Duet mit der Claude-App zusammenarbeitet, ist noch eine offene Frage. Fürs Erste läuft es getrennt ab, und die Erfahrung der frühen Nutzer wird bestimmen, wie die beiden miteinander arbeiten.