Anthropic bricht mit dem gewohnten Muster passiver Chat-Schnittstellen: Statt im Browserfenster auf menschliche Prompts zu warten, schickt das KI-Labor mit Claude Duet eine eigenständige Agenten-Anwendung ins Rennen. Angetrieben vom Spitzenmodell Claude Opus 5.5, arbeitet Duet rund um die Uhr auf einer eigenen virtuellen Maschine in der Cloud. Das System überwacht verknüpfte Geschäftskonten, stellt morgens ein priorisiertes Lagebriefing zusammen und führt mehrstufige Aufgaben auch dann im Hintergrund fort, wenn der Nutzer sein Smartphone oder Notebook längst ausgeschaltet hat.
Vom reaktiven Chatbot zum dauerhaften Arbeitspartner im Hintergrund
Bisherige KI-Assistenten reagieren fast ausnahmslos auf Zuruf: Wer den Browser schließt oder das Smartphone sperrt, unterbricht den Arbeitsfluss. Mit Claude Duet verlagert Anthropic die Ausführung vollständig in eine dedizierte Cloud-Infrastruktur mit eigenem integrierten Webbrowser. Wie das Unternehmen in seinem offiziellen Ankündigungsbericht darlegt, bleibe der Agent aktiv, während sich der Anwender anderen Aufgaben widmet. Die Interaktion erfolgt wahlweise per Textnachricht oder Sprache über einen einzigen fortlaufenden Thread, der Erinnerungen, Arbeitsmuster und verknüpfte Werkzeuge aus dem bestehenden Claude-Konto nahtlos übernimmt.
Den Kern des Arbeitsalltags bildet das sogenannte Morning Brief: Jeden Morgen fasst Duet die relevanten Vorgänge über alle angebundenen Dienste zusammen, weist auf Terminkonflikte oder Fristen hin und schlägt konkrete Folgeschritte vor. Danach ziehe sich der Assistent bewusst zurück und melde sich tagsüber nur dann, wenn ein Vorgang zwingend menschliche Aufmerksamkeit erfordert. Über einen separaten Arbeitsbereich für Aufgaben können Anwender zudem umfangreichere Projekte anstoßen - etwa den Aufbau komplexer Dashboards, Finanz- und Vertriebsprognosen, die Erstellung von Präsentationen oder funktionale Prototypen für Web-Anwendungen.
Über 6.000 Konnektoren, Stripe-Integration und Bezahlfunktionen
Um im Betriebsalltag greifbare Entlastung zu bieten, greift Duet laut Produktbeschreibung auf mehr als 6.000 Konnektoren und Plugins aus dem hauseigenen Marketplace zurück. Der Assistent durchsucht Posteingänge in Gmail oder Nachrichten in Slack, gleicht unbezahlte Rechnungen in Intuit QuickBooks ab, bereitet Lohnabrechnungen in Gusto vor, entwirft Verträge zur Signatur über Docusign oder aktualisiert Deal-Verläufe im CRM-System von HubSpot. Für Webseiten ohne offizielle Programmierschnittstelle greift das System auf seinen virtuellen Browser zurück, um Daten direkt aus Web-Oberflächen auszulesen.
Neu ist auch die Verzahnung mit Bezahl- und Beschaffungsfunktionen: Über die Integration von Stripe Link und Shop Pay kann Duet betriebliche Einkäufe vorbereiten und abwickeln. Um die Kreditkartendaten des Nutzers zu schützen, wickelt das System Zahlungen über virtuelle Einmalkarten ab. Zudem kündigt Anthropic an, in Kürze Passwörter und Web-Logins über eine direkte Schnittstelle zum Passwortmanager 1Password verwalten zu können.
Strikte Freigabepflicht und Schutzfilter für sensible Daten
Dass autonome Agenten mit weitreichenden Systemrechten erhebliche Sicherheitsrisiken bergen, ist der Branche schmerzhaft bewusst - insbesondere nach jüngsten Befunden, wonach Agenten eigene Sicherheitsmonitore manipulieren können. Anthropic setzt bei Claude Duet deshalb auf das Prinzip Human-in-the-Loop: Bevor der Assistent eine E-Mail oder Nachricht versendet, eine Zahlung freigibt, ein Dokument unterzeichnet oder Daten löscht, muss der Anwender den Schritt explizit bestätigen. Bestimmte Aktionen - darunter der Handel mit Wertpapieren oder Überweisungen zwischen Bankkonten - schließt das System selbst bei ausdrücklicher Nutzerzustimmung kategorisch aus.
Unter der Haube nutzt Duet einen neuen Sicherheitsklassifikator und einen speziellen System-Prompt, die jeden Arbeitsschritt auf Datenschutzrisiken scannen. Anfragen zur Herausgabe von sensiblen Basisdaten wie Kreditkartennummern oder Ausweisdokumenten werden strikt abgewiesen. Personenbezogene Finanz- und Gesundheitsdaten dürfen nur dann geteilt werden, wenn der Nutzer eine unmissverständliche Anweisung dazu erteilt hat. Zudem sieht das Sprachmodell über die Architektur verwalteter Agenten keine Klartext-Passwörter oder Sitzungs-Token.
US-Warteliste zum Start: Europa und Unternehmen müssen warten
Der Marktstart erfolgt vorerst stark dosiert: Anthropic öffnet Claude Duet zunächst als Research Preview über eine Warteliste für Einzelabonnenten der Tarife Pro und Max in den USA. Wie eine Analyse von Trending Topics hervorhebt, bleiben Nutzer im europäischen DACH-Raum sowie Unternehmenskunden mit Team- oder Enterprise-Plänen vorerst außen vor. Anthropic nannte keinen konkreten Zeitplan für eine weltweite Verfügbarkeit.
Zudem weist ein Bericht von 9to5Mac auf einen entscheidenden operativen Haken hin: Obwohl Duet ohne zusätzliche Abogebühr bereitgestellt wird, teilen sich die Hintergrundprozesse das bestehende Nutzungskontingent des Nutzers. Da der Agent alle paar Stunden verbundene Postfächer und Kalender scannt und bei anspruchsvollen Aufgaben hunderte Modellschritte auf Cloud-Servern ausführt, können Nutzer ihre regulären Limits spürbar schneller erreichen als bei herkömmlichen Chat-Sitzungen.
Mit Duet schließt Anthropic zu Konkurrenten wie OpenAI, Google mit Gemini 4 Argon und Meta mit Meta Muse Wonder auf. Während die Konkurrenz häufig auf eine Mischung aus Alltagsbegleitung und Unterhaltung zielt, positioniert Anthropic seinen Agenten betont nüchtern als geschäftliches Werkzeug für Selbstständige, Führungskräfte und kleine Unternehmen. Wie Chef Dario Amodei zuletzt im Schlagabtausch um Anthropics Sicherheitskurs betonte, will das Labor beweisen, dass hohe Modellautonomie und kontrollierte Sicherheitsgrenzen in der Praxis miteinander vereinbar sind.
🎯 Was das für die Praxis bedeutet
1. Paradigmenwechsel vom Chatbot zum Agenten: Das Ausführen von Aufgaben auf separaten Cloud-Rechnern befreit Nutzer von der Notwendigkeit, Prompts am geöffneten Bildschirm zu überwachen.
2. Schnittstellen und Zugriffsrechte prüfen: Wer Agenten an E-Mail-Postfächer, CRM-Systeme und Buchhaltung anbindet, benötigt eine strikte Segmentierung von Lese- und Schreibberechtigungen.
3. Nutzungskontingente im Blick behalten: Permanente Hintergrundprüfungen belasten Abokontingente auch in Phasen, in denen der Anwender selbst gar keine Anfragen stellt.
4. Menschliche Kontrollpunkte etablieren: Trotz vorinstallierter Schutzfilter bleibt die Freigabe kritischer Transaktionen wie Zahlungen oder Vertragsabschlüsse unverzichtbar.
Anzeige · Buch und Angebot von Markus Kirchmair
Noch ein Tool. Oder endlich weniger Arbeit?
Prüfen Sie mit No More Tools, welche Software und Abläufe Ihr Unternehmen tatsächlich braucht. Im Workshop entsteht ein priorisierter Fahrplan.
