Claude Duet im Test: Anthropics Agent, hilfreich, aber nervös

Claude Duet ist der neue KI-Agent von Anthropic für die Arbeit. Ein Agent ist eine Software, die Aufgaben selbstständig über mehrere Apps hinweg erledigt, statt nur Fragen zu beantworten. Laut The Verge, das am 13. November 2026 einen Praxistest von Allison Johnson veröffentlichte, ist Duet „ein ordentlicher Helfer, wenn auch manchmal ein bisschen nervös“ („a decent helper, if a little jumpy at times“). Laut der Ankündigung hat Anthropic im Oktober 2026 eine Forschungsvorschau geöffnet, also eine frühe Version, die noch abgestimmt wird.

Was ist Claude Duet und wer kann es nutzen?

Laut Anthropic ist Duet eine eigenständige App für iOS und Android und läuft auch auf claude.ai. Während der Vorschau ist sie in den Tarifen Pro, Max und Ultra enthalten und teilt sich die Nutzungsgrenzen mit dem Rest von Claude. Der Zugang beginnt bei Abonnenten in den USA und läuft über eine Warteliste, laut Anthropic und The Verge.

Anthropic gibt an, Duet rund um sein Modell Claude Opus 5.5 entworfen zu haben, für „Berufstätige und Inhaber kleiner Unternehmen“ („professionals and small business owners“). TechCrunch nennt die Konkurrenten: Meta Muse, OpenAI Dots, Hark, Instinct, Grok Bot und Fo. The Verge beschreibt Duet als noch stärker auf die Arbeit ausgerichtet als Muse, Dots oder Instinct und als einsteigerfreundlicher als Claude Cowork, Anthropics früheren Agenten.

Wie funktioniert Duet im Alltag?

Jeden Morgen schickt Duet eine kurze Übersicht der wichtigsten Punkte aus den verbundenen Apps, laut Anthropic. Im Lauf des Tages prüft es diese Konten alle paar Stunden, weil ständiges Prüfen die Grenzen des Tarifs viel schneller aufbrauchen würde, und meldet sich nur, wenn etwas Aufmerksamkeit braucht. In der App, ergänzt The Verge, erscheinen Vorschläge als Karten, die man nach links oder rechts wischt, um sie auszublenden oder anzunehmen; der Tester vergleicht das mit einer To-do-Liste im Tinder-Stil.

Anthropic zufolge hat Duet eine virtuelle Maschine mit eigenem Browser und arbeitet daher weiter, wenn Handy oder Laptop ausgeschaltet sind; es sendet eine Benachrichtigung, wenn eine Aufgabe fertig ist oder geprüft werden muss. Man schreibt oder spricht mit ihm in einem einzigen fortlaufenden Verlauf. Laut Anthropic werden Gedächtnis, Fähigkeiten und verbundene Apps aus dem Claude-Konto des Nutzers übernommen.

Duet kann mehr als 6.000 Konnektoren und Plug-ins aus dem Claude Marketplace nutzen, laut Anthropic und TechCrunch. Beispiele von Anthropic:

• in Intuit QuickBooks oder Stripe nach unbezahlten Rechnungen suchen und Erinnerungen entwerfen;
• die Gehaltsabrechnung in Gusto vorbereiten und ausführen, mit eingetragenen Stunden, Prämien und Erstattungen;
• eine Stellenanzeige entwerfen und, nachdem der Nutzer sie bearbeitet und freigegeben hat, auf LinkedIn veröffentlichen;
• Verträge über Docusign zur Prüfung und Unterschrift versenden;
• Nachfass-E-Mails aus der Kontakt- und Deal-Historie in HubSpot entwerfen;
• einen Produktstart in Canva in eine Social-Media-Kampagne verwandeln;
• einen Shopify-Shop einrichten und verwalten.

Anthropic zitiert einen frühen Tester namens Amin, der in Südflorida das Restaurant Shahs of Kabob mit rund 110 Beschäftigten führt. Er nutzte Duet für Buchhaltung, Kundenservice und Marketing und arbeitete seine Rechnungen Filiale für Filiale ab. „Ich muss keine 100 Tabs öffnen“, sagte er laut Anthropic.

Was zeigte der Praxistest von The Verge?

Der Tester von The Verge gab Duet sein Arbeits-E-Mail-Konto, seinen Kalender, Google Docs und Slack. Laut The Verge verknüpfte Duet einen Punkt aus einer von Gemini erzeugten E-Mail-Zusammenfassung eines Meetings mit einer Direktnachricht in Slack und erschloss aus einem gemeinsamen Google Doc für die wöchentlichen Einzelgespräche, wer der Vorgesetzte des Testers ist.

In einem Fall bemerkte Duet, dass ein bevorstehender freier Zeitraum nur ein paar Arbeitstage vor der Abgabe eines großen Entwurfs übrig ließe, laut The Verge. Es schlug eine Lösung vor, bot an, das Google Doc mit wöchentlichen Notizen zu aktualisieren, und entwarf eine Slack-Nachricht an den Redakteur. Die Nachricht übernahm die Gewohnheit des Testers, klein zu schreiben, und trug das Label „sent with Claude“.

In einem anderen Fall hatte der Tester einer interviewten Person mitgeteilt, ein Artikel werde voraussichtlich am Dienstag erscheinen. Am Dienstagmorgen, vor 9 Uhr, wies Duet darauf hin, dass der Text noch auf eine Redaktion warte. The Verge hält die Sorge für fehl am Platz: Für den Redakteur war es erst 7 Uhr Ortszeit, und die Nachricht an die interviewte Person setzte keine feste Frist.

Das Urteil fällt differenziert aus. Der Tester schätzt Duet als Sicherheitsnetz für die eigene Organisation, weil es übersehene Abweichungen zwischen E-Mails, Direktnachrichten, Meetings und geteilten Dokumenten aufspürt. Als Ersatz für diese Systeme will er es nicht, und auch nicht im kreativen Prozess. The Verge merkt außerdem an, dass KI im Allgemeinen Nuancen und Tonfall schlecht versteht und dass Anthropic nach eigenen Angaben Duets Urteilsvermögen darüber, wann es den Nutzer anschreibt, noch testet.

Welche Grenzen und Schutzmaßnahmen nennt Anthropic?

Bevor Duet eine Nachricht sendet, eine Zahlung auslöst, ein Dokument unterschreibt oder etwas löscht, zeigt es genau, was es tun will, und wartet auf die Freigabe des Nutzers, laut Anthropic. Manche Aktionen sind selbst mit Freigabe tabu, etwa der Handel mit Wertpapieren oder Überweisungen zwischen Konten. Der Nutzer kann jede App jederzeit trennen.

Anthropic zufolge sieht Duet Passwörter und Anmelde-Token nie direkt, nach dem Aufbau von Claude Managed Agents. Seine Aktionen prüft der „Auto-Modus“-Klassifikator, der schon bei Claude Code im Einsatz ist. Gegen Prompt Injection, also versteckte Anweisungen in Inhalten, die der Agent liest, stützt sich Anthropic auf seine Forschung zur Browsernutzung. Das Unternehmen sagt, interne Red Teams und eine externe Firma hätten Duet per Penetrationstest geprüft, und es falle unter das öffentliche Bug-Bounty-Programm.

Anthropic hat außerdem einen neuen Klassifikator und einen Sicherheits-Systemprompt veröffentlicht, die jede Nachricht prüfen. Standardmäßig lehnen sie Anfragen ab, die strengste Informationsstufe weiterzugeben, darunter Kreditkartennummern und amtliche Ausweisdaten, laut Anthropic und TechCrunch. Gesundheitsdaten oder persönliche Finanzdaten gehen nur hinaus, wenn der Nutzer Duet ausdrücklich dazu anweist. Für Einkäufe kann Duet Link nutzen, die digitale Geldbörse von Stripe, die mit einer virtuellen Karte zahlt, damit die echte Kartennummer nicht weitergegeben wird, oder Shop Pay von Shopify.

Anthropic ist offen über die Grenzen dieser frühen Version. Das Unternehmen sagt, Duet könne einen Verlauf falsch lesen oder die Dringlichkeit falsch einschätzen, persönliche Erledigungen wie Ticketbuchungen seien schwächer, und es könne dem Nutzer seinen Browser noch nicht zeigen. Duet lebt in einer eigenen App, getrennt von der Haupt-App von Claude. Die Hintergrundprüfungen zählen auf die Nutzungsgrenzen des Tarifs, und größere Aufgaben wie ein Finanzmodell oder eine Präsentation brauchen mehr Modellrunden und mehr Hintergrundarbeit, laut Anthropic.

Was bedeutet das für ein Unternehmen im DACH-Raum?

Vorerst lässt sich nichts einsetzen: Laut Anthropic beginnt die Vorschau mit Pro-, Max- und Ultra-Nutzern in den USA, und die Quellen nennen kein Datum für andere Länder. Für ein mittelständisches Unternehmen in Deutschland, Österreich oder der Schweiz zeigt der Fall vor allem, wie proaktive Agenten funktionieren werden. Das ist unsere Einschätzung, keine Aussage der Quellen.

Drei Fragen lohnen sich schon jetzt. Welche Werkzeuge, etwa E-Mail, Kalender, Team-Chat und Buchhaltung, würden Sie anbinden, und welche Daten dürfen sie nie verlassen? Welche Aktionen müssen immer die Freigabe eines Menschen erfordern? Und wie misst man den Nutzen gegen die Nutzungsgrenzen, die Hintergrundprüfungen verbrauchen? Zur Einordnung dieser Entscheidungen kann man von unserer Seite zum agentischen System ausgehen.