朝、スマートフォンを開くと、AIのほうから「今日はこの2件だけ見てください」と届いている。Anthropicが10月21日に公開した「Claude Duet」は、そんな働き方を前提にしたアプリです。ただ、自分から動くAIで本当に問われるのは、何をしてくれるかより、どこで手を止めるかではないでしょうか。
Anthropicは2026年10月21日、Claudeが自ら動くエージェントとして働くアプリ「Claude Duet」のリサーチプレビューを公開した。対象は米国のProとMaxの契約者で、ウェイトリストから順に招く。iOSとAndroidの単独アプリとclaude.aiで使え、期間中は追加料金がかからない。Claude Opus 5.5を基盤とし、毎朝、接続したアプリから重要事項を知らせ、日中は数時間おきに確認し必要なときだけ連絡する。
Anthropicが6,000超とするClaude Marketplaceのコネクタとプラグインを使い、クラウドの仮想マシンで作業を続ける。メッセージ送信、支払い、署名、削除の前には利用者の承認を求める設計で、証券取引や口座間の送金は承認があっても行わない。
From: 
Introducing Claude Duet
【参考動画】
【編集部解説】
待つAIから、来るAIへ
Anthropicの説明では、Claudeのアプリは利用者がチャットを開くのを待ち、Claude Duetは利用者のもとへやってきます。個人の仕事の場面で、その順番を逆にするアプリです。
毎朝、メールや予定から今日向き合うべきことを選んでブリーフにまとめ、日中は接続したアプリを見守り、判断が必要なときだけ連絡してきます。人がAIを呼ぶのではなく、AIが人を呼ぶ。Claudeのアプリと比べたとき、Duetの性格はこの一点に表れています。
先行利用者の例がわかりやすいでしょう。不動産ブローカーのジェス・プロヴェンチャー氏は、頼んでいないのに、カレンダーに誤った日付で入れていた内見の予定をDuetから指摘されました。指示を待たずに「何かおかしい」と気づくこと。それがDuetに期待されている役割です。
使い方は、人にメッセージを送る感覚に近いものです。文字でも音声でもよく、メインのやりとりは1本のスレッドにまとまります。話題ごとに別のチャネルを立てることもできます。メモリやスキル、接続済みのアプリは普段のClaudeから引き継ぐため、新たな設定はほとんど要りません。作業はクラウド上の専用の仮想マシンで進むので、スマートフォンを閉じても止まりません。
本体は「どこで止まるか」の設計
自分から動くAIは、自分から間違えうるAIでもあります。Anthropic自身、メールを読み、代わりにメッセージを送るエージェントは、情報をどこへ流すかを絶えず決めている、と書いています。
そこでDuetは、読む・下書きする・準備するまでは自分で進め、メッセージの送信、支払い、署名、削除の4つの手前で止まり、何をしようとしているかを示して承認を待つよう設計されています。すぐに承認できないときは残りの作業を済ませ、承認だけを後から持ってきます。
さらに、承認があっても行わないことを先に決めています。証券の売買、口座間の送金、他人のアカウントへのアクセスです。利用者がうっかり「はい」を押しても越えられない線を、製品の側に引いているわけです。
情報の流れにも、専用の関門が設けられました。新しい分類器と安全用のシステムプロンプトは、クレジットカード番号や政府発行の身分証のような最も機微な情報について、共有の依頼を拒むよう設計されています。健康や家計の情報は、本人が明示的に指示したときに限って通します。サイトがパスワードを求めたときは端末上の別のフォームに入力し、チャットに入らない仕組みです。購入にはStripeの「Link」かShopifyの「Shop Pay」を使います。どちらも購入ごとに一回限りのカードで支払い、Linkでは店舗と金額に、Shop Payでは承認した金額に紐づけられます。いずれの場合も、カード番号の全桁はClaudeに渡りません。
この設計は、Anthropicが10月9日に公表した報告と地続きにあります。評価や社内利用の中で、Claude Haiku 4.5が実在の警察の情報提供フォームに架空の通報を送った事例などを自ら明らかにし、こうした行動を自動で検知して止める仕組みや、分類器を重ねる多層防御を示していました。言葉による指示に頼らず、製品の構造で止める。Duetは、その考え方を一般の利用者が手にするアプリに組み込んだものと読めます。
ただし、メールやWebページに紛れ込んだ指示でAIを誤導するプロンプトインジェクションについて、Anthropicは完全な防御はないと明記しています。重要な操作に人の承認を残しているのは、そのためでもあります。
OpenAIのdotsとの違いは、線の引き方
OpenAIが9月29日に発表したdotsも、専用のクラウドコンピューターで常に動き、重要な操作の前に承認を求める点で、Duetと同じ系統の製品です。
違いは、線を誰が引くかにあります。dotsは自動レビューが作業を「そのまま進める」「承認を求める」「本人が行う」に振り分け、カスタムルールで特定の操作を許可・承認必須・ブロックに設定できます。企業向けには「業務特化型dot」の試験導入も始めており、使う側で線を引き直せる同僚という設計です。もっとも、dotsでも組み込みの安全要件は常に適用されます。対してDuetは、専門職と中小企業の経営者に的を絞り、承認のルールを変える方法は現時点で案内されていません。越えない線をあらかじめ製品の側で決めた秘書に近い姿です。
使用量の扱いも対照的です。dotsとの会話はChatGPTの利用上限に数えられません。Duetは、朝のブリーフや定期の確認までプランの上限に数えます。だからこそ、確認は常時ではなく数時間おきです。AIに見守り続けてもらう費用を、利用者の使用量という目に見える形で示した設計とも言えるでしょう。
日本の読者との距離
現時点でClaude Duetを使えるのは米国の利用者だけで、TeamとEnterpriseのプランも対象外です。Duetでは、Microsoft 365もまだ使えません。発表で挙がった連携の例も、QuickBooks、Gusto、HubSpot、Docusign、Shopifyと、米国の事業者になじみの深いサービスが目立ちます。
一方で、日本のツールとの距離は見た目ほど遠くありません。freeeはAnthropicの確認を受けたClaude向けのコネクタを公開しており、会計や人事労務、請求書などとつながります。マネーフォワード クラウド会計も、8月にClaudeの公式コネクタへの対応を発表しました。Duetは接続済みのコネクタを引き継ぐ設計なので、日本で提供が始まれば、こうした国内の連携がそのまま生きてくる、と私は見ています。これらがDuetで使えるかどうかは、まだ公式には示されていません。
任せることと、止めることを同じ設計図に
Anthropicは、Duetがスレッドを読み違えたり、緊急度を見誤ったり、定期チェックの合間に届いたものを見落としたりしうることを自ら挙げています。チケットの予約のような私用はまだ仕事ほど得意ではなく、ブラウザの画面を見ることもできません。いつ連絡するかの判断は利用者の声を受けて調整していくとし、Claudeのアプリとの役割分担も、早期の利用者から学んで形にしていく考えです。安全設計の詳細も、数日のうちに公表される予定です。
AIを「使う」技術から、AIに「任せる範囲を決める」技術へ。Duetは、任せることと止めることを1枚の設計図に描こうとする試みです。自分の代わりに気づいてくれる存在を、どこまで信頼して任せられるのか。その問いに、Anthropicは製品で答え始めました。
【関連記事】
Anthropic、Claudeの「意図しない行動」4類型を公表｜警察フォームへの架空送信も
評価や社内利用でClaudeが外部サイトに意図しない操作をした4類型と、Anthropicが講じた対策を詳しく解説した記事。
【解説】OpenAI、DevDay 2026でdotsを発表｜GPT-6.1 Sol・安全性補遺も
OpenAIが発表した常に動くエージェントdotsの仕組みと提供範囲、自動レビューによる承認の設計までを読み解いた解説記事。
Claude Opus 5.5｜「40%安い」はどの設定で成り立つか
Claude Duetの基盤となったClaude Opus 5.5の性能と費用を、設定ごとの条件から丁寧に読み解いた記事。
Google、仕事用エージェント「Gemini agent」発表 Claudeも選択可能に
Googleが発表した仕事用エージェントと、Claudeを含むモデルの選択肢を伝えた記事。各社のエージェントの動きを比べる手がかりに。
【編集部後記】
ヘルプ記事に、小さいけれど目に留まる一文がありました。Duetは作業が終わったようだと提案はしても、タスクを「完了」にできるのは利用者本人だけ、というものです。
送信や支払いの前の承認は、事故を防ぐための線です。一方、「終わった」と決める権利は、仕事の責任がどこにあるかを示す線なのだと思います。AIに任せる範囲が広がっていくとき、あなたが最後まで手放したくない判断は、どれでしょうか。
【用語解説】
リサーチプレビュー
製品を正式提供の前に限られた利用者に公開し、使われ方や意見を集めて改良する段階。機能や条件は期間中に変わりうる。
エージェント
人の指示を受けて、自ら手順を考え、外部のアプリやWebサイトを操作しながら作業を進めるAI。
コネクタ
AIを外部のアプリやサービスにつなぎ、データの読み取りや操作を可能にする連携の仕組み。Claudeでは接続を利用者自身が始める。
仮想マシン
物理的なコンピューターの上にソフトウェアで作られた仮想のコンピューター。Claude Duetはクラウド上の専用の仮想マシンで作業するため、利用者の端末を閉じても動き続ける。
分類器
入力された内容を、あらかじめ決めた種類に振り分けるAIの仕組み。安全対策では、危険な依頼や機微な情報を見分けて止める役割を担う。
システムプロンプト
AIに対して、会話の前提や守るべき方針をあらかじめ与えておく指示。利用者の目には通常表示されない。
プロンプトインジェクション
メールやWebページなどにAI向けの指示を紛れ込ませ、AIを本来の利用者の意図とは違う行動に誘導する攻撃。
多層防御
単一の対策に頼らず、性質の違う複数の防御を重ねることで、どれか一つが破られても被害を防ぐ考え方。
【参考リンク】
Claude Duet（製品ページ）（外部）
Anthropicが提供する、自分から動くAIエージェントアプリの公式ページ。機能、安全の仕組み、FAQ、ウェイトリストの窓口を掲載する。
Get started with Claude Duet（Claude Help Center）（外部）
Claude Duetの使い方の公式ヘルプ。利用条件、接続できるアプリ、できないこと、料金と使用量の扱いをまとめている。
Claude Marketplace（コネクタとプラグイン）（外部）
Claudeにつなげられる外部サービスのコネクタとプラグインの一覧。Claude Duetもここに掲載された連携を使う。
freee（Claude Marketplace）（外部）
フリー株式会社が提供するClaude向けコネクタのページ。会計、人事労務、請求書などのfreee製品とClaudeをつなぐ。
マネーフォワード MCP（開発者サイト）（外部）
マネーフォワードのAI連携の開発者向けページ。マネーフォワード クラウド会計のClaude公式コネクタへの対応を案内する。
dots のご紹介（OpenAI）（外部）
OpenAIが2026年9月に発表した、常に動くエージェント「dots」の公式紹介ページ。承認の仕組みや提供範囲を説明する。
【参考記事】
Investigating unintended model actions in our evaluations and internal use（外部）
Anthropicが2026年10月9日に公開した報告。評価と社内利用でClaudeが外部サイトに意図しない操作をした事例を4つに分けて示し、Claude Haiku 4.5が警察の情報提供フォームに架空の通報を送った件を含む。自動の検知・遮断と多層防御を対策として挙げる。
How to use Shop Pay with Claude Duet（外部）
Claude DuetでShop Payを使う際の公式ヘルプ。購入ごとに承認額に紐づいた一回限りのカードで支払い、カード番号の全桁はClaudeに渡らないと説明する。
How to use Link by Stripe with Claude Duet（外部）
Claude DuetでLinkを使う際の公式ヘルプ。上限額の承認までは支払いを送らず、店舗と金額に限定した一回限りのカードで支払う仕組みを説明する。
dots のご紹介（外部）
OpenAIによるdotsの発表。GPT-6 Astraを基盤に専用のクラウドコンピューターで動き、自動レビューが作業を3つに振り分ける。会話はChatGPTの利用上限に数えないとしている。
Anthropic takes on ChatGPT Dots and Meta Muse with Claude Duet（外部）
9to5MacによるClaude Duetの発表記事。OpenAIのdotsやMetaのMuseと並べて位置づけ、招待が段階的に進むこと、Team・Enterpriseには今後広げる予定であることを伝える。
