AnthropicのClaude Duetエージェント、仮想カードでオンライン決済し個人情報漏えいを防止
重要ポイント
- •Claude Duetは10月21日にウェイトリスト制リサーチプレビューとして公開されたプロアクティブAIエージェントで、当初は米国のProおよびMax契約者が利用可能。
- •エージェントはStripeのLinkウォレットとShopifyのShop Payを通じて購入を行い、仮想カード番号を使用し、支出ごとにユーザーの承認を必要とする。
- •Duetはウェブサイトへのサインイン時にユーザーのパスワードを見ることはなく、送信されるすべてのメッセージは、カード番号や識別番号などの機密情報をブロックする安全フィルターを通過する。
- •アプリはClaude Opus 5.5で動作し、Android、iOS、claude.aiで利用でき、直接の料金はかからないが、バックグラウンドでの活動はプランの使用制限にカウントされる。
- •このリリースは競合するプロアクティブエージェントであるMetaのMuseとOpenAIのDotsに続くものであり、研究者らが共有Museチャットへの公開アクセス可能なリンク6,800件以上を発見したことを受け、Metaは10月20日に共有を停止した。

10月21日、Anthropicは、クレジットカード番号や政府発行の身分証明を露出することなくユーザーに代わって購入を行えるプロアクティブAIエージェント「Claude Duet」のウェイトリスト制リサーチプレビューを公開した。このエージェントは、対応が必要な項目を提示し、ユーザーが割り当てたタスクを完了し、ユーザーが離席している間も作業を続け、ユーザーに代わって行動する前に確認を取る。提供はまず米国のProおよびMax契約者に届く。このプレビューは、エージェントの仕事で最も機密性の高い2つの要素、すなわち金銭の支出と個人情報の取り扱いをAnthropicがどのように扱っているかを示すものだ。
StripeのLinkウォレットは支出ごとに承認を要求
Claude Duetは、StripeのデジタルウォレットであるLinkを使ってオンラインで買い物し、ShopifyのShop Payを通じてチェックアウトする。Anthropicの発表によると、エージェントが商品を確認すると、Linkがユーザーに支出の承認を求め、仮想カードが支払いを完了するため、実際のカード番号は共有されない。この連携により、エージェントによる購入が、オンライン加盟店がすでに利用している決済インフラ上で行われる。
事業主はまた、エージェントにStripeを調べさせ、未払いの請求書をスキャンし、支払いリマインダーの下書きを作成させることができる。株式の売買や口座間の資金移動など、ユーザーが許可しても実行できないアクションもある。
Duetが送信するすべてのメッセージは、まず安全フィルターを通過するため、個人情報が誤って漏えいすることはない。このフィルターは、誰が尋ねても、カード番号や識別番号などの機密情報を渡さない。医療情報や金融情報は、ユーザーが明確にDuetに指示した場合に限り、他者と共有できる。
Duetがウェブサイトにサインインする際、ユーザーのパスワードを見ることはない。これはAnthropicがビジネス向けエージェントに適用しているアプローチと同様だ。エージェントがメッセージの送信、支払い、文書への署名、削除などを行いたい場合、まずユーザーに意図を伝え、承認を待つ。Anthropicは自社のテスターと外部のセキュリティ企業にシステムへの侵入を試みさせたほか、脆弱性を見つけた人は誰でも同社のバグバウンティを通じて報告できる。
We're opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
— Claude (@claudeai) October 21, 2026
DuetはOpus 5.5で動作しスマートフォンアプリとして登場
Claude Duetは、典型的なチャットボットの形態を逆転させている。プロンプトを待つのではなく、数時間ごとにメールとカレンダーを確認し、対応が必要なときだけユーザーにメッセージを送る。毎朝、接続されたアプリ全体の主要項目をまとめた簡単なブリーフィングを送信する。
このアプリはClaude Opus 5.5で動作し、Android、iOS、claude.aiで利用可能で、ユーザーのClaudeアカウントからメモリ、スキル、コネクタを引き継ぐ。Anthropicは、「追いきれないほど多くのタスクを抱えた」専門家や中小企業の事業主に向けてマーケティングしている。
Duetは内蔵ブラウザを備えた専用のクラウドコンピュータ上で動作するため、ユーザーのノートパソコンやスマートフォンの電源が入っている必要はない。スライドデッキや財務モデルなどの大きな作業は、Makeタブでファイルとして返される。タスクを完了としてマークできるのはユーザーのみだ。
今回のリリースは、競合するプロアクティブエージェントに続くものだ。MetaのMはすでに使い捨てカード番号でStripeのLinkチェックアウトを通じて支払いを行っており、Cryptopolitanが報じたように、OpenAIも数週間早く自社のプロアクティブエージェント「Dots」をリリースしていた。Clarocの研究者らは、共有されたMuseチャットへの公開アクセス可能なリンク6,800件以上を発見し、その一部は財務報告書を露出していた。10月20日、Metaは共有を停止すると発表した。この一件は、Duetがあらゆるメッセージの送信前に適用するような承認ゲートやメッセージフィルターが、こうした露出を減らすために構築されていることを示している。
Claude Duetの利用に料金はかからないが、バックグラウンドでの確認作業はプランの使用制限にカウントされる。TeamプランやEnterpriseプランではまだ利用できないが、Anthropicは対応を追加する計画だ。ウェイトリスト、米国先行の展開、約束されたTeamおよびEnterprise対応を踏まえると、Anthropicの拡大のペースは、プロアクティブエージェントがどれほど迅速にリサーチプレビューから日常利用へ移行するかを示すことになる。