Am 21. Oktober hat Anthropic eine Forschungsvorschau von Claude Duet mit Warteliste veröffentlicht, einen proaktiven KI-Agenten, der im Auftrag eines Nutzers Einkäufe tätigen kann, ohne Kreditkartennummern oder amtliche Ausweisdokumente preiszugeben. Der Agent macht auf Punkte aufmerksam, die Aufmerksamkeit erfordern, erledigt zugewiesene Aufgaben, arbeitet weiter, während der Nutzer abwesend ist, und klärt vor Handlungen im Auftrag des Nutzers nach. Der Rollout erreicht zunächst Pro- und Max-Abonnenten in den USA. Die Vorschau zeigt, wie Anthropic mit den zwei sensibelsten Aspekten der Arbeit eines Agenten umgeht: dem Ausgeben von Geld und dem Umgang mit privaten Informationen.

Stripes Link-Wallet verlangt Freigabe für jede Ausgabe

Claude Duet kauft online über Link ein, eine digitale Wallet von Stripe, und zahlt über Shop Pay von Shopify. Laut Anthropics Ankündigung bestätigt der Agent den Artikel, Link bittet den Nutzer, die Ausgabe zu genehmigen, und eine virtuelle Karte schließt die Zahlung ab, sodass die echte Kartennummer nie weitergegeben wird. Die Integrationen bringen Agenten-Einkäufe auf Checkout-Infrastruktur, die Online-Händler bereits nutzen.

Unternehmensinhaber können den Agenten zudem auf Stripe ansetzen, um nach unbezahlten Rechnungen zu suchen und Zahlungserinnerungen zu entwerfen. Bestimmte Handlungen bleiben auch dann gesperrt, wenn ein Nutzer sie erlaubt, etwa der Handel mit Aktien oder die Überweisung von Geld von einem Konto auf ein anderes.

Jede Nachricht, die Duet sendet, durchläuft zuerst einen Sicherheitsfilter, damit private Informationen nicht versehentlich abfließen. Der Filter gibt keine sensiblen Details wie Karten- oder Ausweisnummern heraus, egal wer fragt. Medizinische oder finanzielle Informationen können mit anderen geteilt werden, aber nur, wenn der Nutzer Duet ausdrücklich dazu angewiesen hat.

Wenn sich Duet auf einer Website anmeldet, sieht es niemals das Passwort des Nutzers – ein Ansatz, der dem entspricht, den Anthropic für seine Business-Agenten verwendet. Wenn Agent eine Nachricht senden, etwas bezahlen, ein Dokument unterzeichnen oder etwas löschen möchte, teilt er dem Nutzer zuerst mit, was er vorhat, und wartet auf die Zustimmung. Anthropic ließ eigene Tester und ein externes Sicherheitsunternehmen versuchen, das System zu knacken, und wer eine Schwachstelle findet, kann diese über das Bug-Bounty-Programm des Unternehmens melden.

We're opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.

— Claude (@claudeai) October 21, 2026

Duet läuft auf Opus 5.5 und erscheint als Smartphone-App

Claude Duet kehrt die übliche Chatbot-Formel um. Statt auf Eingaben zu warten, prüft es alle paar Stunden E-Mail und Kalender und meldet sich nur, wenn etwas Aufmerksamkeit erfordert. Jeden Morgen sendet es eine kurze Zusammenfassung der wichtigsten Punkte aus den verbundenen Apps.

Die App wird von Claude Opus 5.5 angetrieben und ist für Android, iOS und claude.ai verfügbar; sie übernimmt den Speicher, die Skills und Konnektoren aus dem Claude-Konto des Nutzers. Anthropic bewirbt sie bei Profis und Kleinunternehmern, „die mehr zu tun haben, als sie überblicken können“.

Duet läuft auf einer eigenen Cloud-Computing-Instanz mit integriertem Browser, sodass der Laptop oder das Telefon des Nutzers nicht eingeschaltet sein muss. Größere Aufgaben, etwa eine Präsentation oder ein Finanzmodell, werden als Dateien in einem Make-Tab zurückgeliefert. Nur der Nutzer kann eine Aufgabe als erledigt markieren.

Der Launch folgt auf konkurrierende proaktive Agenten. Metas Muse zahlt bereits über Stripes Link-Checkout mit Einmalkartennummern, berichtet Cryptopolitan, während OpenAI seinen eigenen proaktiven Agenten, Dots, einige Wochen früher veröffentlicht hatte. Forscher von Claroc entdeckten mehr als 6.800 öffentlich zugängliche Links zu geteilten Muse-Chats, von denen einige Finanzberichte preisgaben. Am 20. Oktober kündigte Meta an, das Teilen auszusetzen. Der Vorfall zeigt die Art von Exposition auf, die durch Freigabeschranken und Nachrichtenfilter – wie die, die Duet anwendet, bevor eine Nachricht das System verlässt – reduziert werden soll.

Die Nutzung von Claude Duet ist kostenlos, aber die Hintergrundprüfungen werden auf die Nutzungslimits des Tarifs angerechnet. Das Produkt ist noch nicht für Team- oder Enterprise-Tarife verfügbar, doch Anthropic plant, dies nachzurüsten. Zwischen der Warteliste, dem US-first Rollout und dem zugesagten Team- und Enterprise-Support wird das Tempo von Anthropics Expansion zeigen, wie schnell proaktive Agenten von der Forschungsvorschau zur täglichen Nutzung gelangen.