Claude Duet überwacht Geschäftssoftware im Hintergrund
Anthropic hat mit Claude Duet einen proaktiven KI-Agenten für Fachleute und Kleinunternehmen vorgestellt. Anders als ein klassischer Chatbot wartet das System nicht nur auf einzelne Anfragen. Es überwacht verbundene Anwendungen im Hintergrund, bewertet neue Vorgänge und bereitet Aufgaben eigenständig vor.
Duet basiert auf Claude Opus 5.5 und läuft in einer virtuellen Maschine, also einer abgeschotteten Cloud-Umgebung mit eigenem Browser. Der Agent arbeitet dadurch weiter, wenn das Endgerät nicht aktiv genutzt wird. Die Kommunikation erfolgt per Chat oder Spracheingabe.
Claude Duet wurde laut Anthropic für Fachleute und Kleinunternehmer entwickelt, die mehr Vorgänge verfolgen müssen, als sie selbst im Blick behalten können. Sinngemäß aus dem Englischen übersetzt.
Der Dienst startet zunächst als Vorschauversion für zahlende Pro- und Max-Abonnenten in den USA. Interessenten müssen sich auf eine Warteliste setzen lassen. Einen Termin für Europa oder den DACH-Raum nennt Anthropic bislang nicht.
Mehr als 6.000 Schnittstellen zu SaaS-Diensten
Jeden Morgen soll Duet eine Zusammenfassung wichtiger Vorgänge liefern. Im Tagesverlauf prüft der Agent angebundene Konten und meldet Ereignisse, die er als relevant oder dringend einstuft. Anthropic räumt allerdings ein, dass Nachrichten falsch interpretiert und Prioritäten fehlerhaft bewertet werden können.
Mehr als 6.000 Konnektoren und Plugins verbinden Duet mit externer Geschäftssoftware. Dazu zählen Gmail, Slack, QuickBooks, Stripe, DocuSign, HubSpot und Shopify. Konnektoren sind vorgefertigte Schnittstellen, über die der Agent Daten lesen oder Aktionen in anderen Anwendungen auslösen kann.
| Bereich | Mögliche Aufgaben |
|---|---|
| Kommunikation | E-Mails und Nachrichten prüfen, Termine vorbereiten |
| Finanzen | Unbezahlte Rechnungen erkennen, Prognosen und Dashboards erstellen |
| Personal | Lohnabrechnungen vorbereiten, Stellenanzeigen entwerfen |
| Dokumente | Verträge und Signaturprozesse vorbereiten |
| Handel | Geschäftliche Einkäufe nach ausdrücklicher Freigabe abwickeln |
Kritische Aktionen brauchen eine Freigabe
Zahlungen, das Signieren von Dokumenten und das Löschen von Dateien erfordern eine ausdrückliche Bestätigung. Wertpapierhandel und direkte Geldtransfers zwischen Konten sind ausgeschlossen. Damit zieht Anthropic eine Grenze zwischen automatischer Vorbereitung und rechtsverbindlichen oder finanziell kritischen Handlungen.
Klassifikatoren sollen verhindern, dass Duet sensible Informationen wie Kreditkartennummern weitergibt oder nicht beauftragte Aktionen ausführt. Wie diese Prüfungen technisch funktionieren, legt Anthropic nicht offen. Unabhängige Sicherheitsanalysen zur Browser-Isolation und zum Schutz vor Prompt Injection liegen bislang ebenfalls nicht vor.
Gerade der Browserzugriff bleibt ein wesentlicher Risikofaktor. Manipulierte Inhalte können Agenten dazu verleiten, fremde Anweisungen als legitime Aufgabe zu behandeln. Dass Unternehmen solche Systeme organisatorisch und technisch kontrollieren müssen, zeigt auch die Warnung vor KI-Agenten als Insider-Risiko.
Hintergrundprüfungen verbrauchen das Abokontingent
Claude Duet erhält kein separates Nutzungskontingent. Sämtliche Hintergrundprüfungen und ausgeführten Aufgaben werden auf die bestehenden Limits des jeweiligen Claude-Abonnements angerechnet. Regelmäßige Kontrollen vieler Konten können das verfügbare Volumen deshalb schnell aufbrauchen.
Für Unternehmen erschwert dieses Modell die Kostenplanung. Ein im Hintergrund arbeitender Agent erzeugt Verbrauch, ohne dass jeder Vorgang bewusst angestoßen wird. Welche finanziellen Folgen unkontrollierte KI-Nutzung haben kann, verdeutlicht auch eine Claude-Rechnung über 17.600 Dollar durch verbrauchte Azure-Credits.
| Kennzahl | Angabe |
|---|---|
| Externe Anbindungen | Mehr als 6.000 Konnektoren und Plugins |
| Verfügbarkeit zum Start | Vorschau für Pro- und Max-Abonnenten in den USA |
| Eigenes Nutzungskontingent | Nein, Nutzung der regulären Claude-Limits |
| Start im DACH-Raum | Bislang nicht angekündigt |
Datenschutz wird für Europa zur zentralen Hürde
Ein produktiver Einsatz setzt weitreichende Zugriffsrechte voraus. Je nach Konfiguration verarbeitet Duet E-Mails, Kalender, Rechnungen, Vertragsunterlagen sowie Finanz- und Personaldaten. Für Unternehmen im DACH-Raum stellen sich damit Fragen zur Zweckbindung, Datenminimierung und zu möglichen Drittlandtransfers.
Vor einer Einführung wären deshalb ein klares Berechtigungskonzept, eine Datenschutz-Folgenabschätzung und belastbare Protokolle für jede Agentenaktion erforderlich. Ebenso wichtig ist die Frage, ob Mitarbeiter erkennen und nachvollziehen können, welche Daten der Agent abgerufen und an externe Dienste übertragen hat.
Claude Duet steht für den Übergang vom Chatbot zum dauerhaft aktiven Softwareakteur. Damit wächst nicht nur der praktische Nutzen, sondern auch die Bindung an das proprietäre Cloud-Ökosystem von Anthropic und an die angebundenen SaaS-Anbieter. Lokale oder selbst betriebene Agenten können bei sensiblen Daten eine Alternative sein, erfordern jedoch mehr Integrations-, Sicherheits- und Betriebsaufwand.
Der Markt für dauerhafte Agenten wird dichter
Anthropic tritt gegen mehrere Anbieter an, die ebenfalls dauerhaft laufende Agenten entwickeln. Dazu gehören OpenAI mit Dots, Google mit Spark beziehungsweise Tasks, Meta mit Muse und Manus mit Cue. Meta nennt für Muse mehr als 10 Millionen Nutzer in den USA und Kanada.
Die entscheidende Differenzierung dürfte weniger beim Chatfenster liegen als bei Zugriffsrechten, Kostenkontrolle und Sicherheitsarchitektur. Unternehmen benötigen nachvollziehbare Freigaben und eine verlässliche Trennung zwischen Beobachten, Vorbereiten und Ausführen. Der von Anthropic gewählte Ansatz mit Bestätigungspflichten ist dafür ein Anfang, ersetzt aber keine unabhängige Prüfung und keine unternehmenseigene Zugriffskontrolle.