Claude Duetを試用：Anthropicの業務エージェントは有能だが少し神経質

Claude Duetは、Anthropicが仕事向けに投入した新しいAIエージェントだ。エージェントとは、質問に答えるだけでなく、複数のアプリをまたいで自分でタスクを進めるソフトウェアを指す。The Vergeが2026年11月13日に掲載した、アリソン・ジョンソン（Allison Johnson）氏による実機レビューによると、Duetは「まずまずの助っ人だが、ときどき少し神経質」（原文は「a decent helper, if a little jumpy at times」）という評価だ。Anthropicの発表によれば、同社は2026年10月にリサーチプレビュー、つまり調整中の初期版を公開した。

Claude Duetとは何で、誰が使えるのか

Anthropicによると、DuetはiOSとAndroid向けの独立したアプリで、claude.aiでも動く。プレビュー期間中はPro、Max、Ultraの各プランに含まれ、Claudeの他の機能と利用上限を共有する。Anthropicとthe Vergeによれば、利用は米国の購読者から始まり、順番待ちリストを経由する。

Anthropicは、DuetをClaude Opus 5.5モデルを軸に、「専門職や小規模事業主」（原文は「professionals and small business owners」）向けに設計したと説明している。TechCrunchは競合として、Meta Muse、OpenAI Dots、Hark、Instinct、Grok Bot、Foを挙げている。The Vergeは、DuetをMuseやDots、Instinctよりもさらに仕事寄りで、Anthropicの以前のエージェントであるClaude Cowork よりも一般消費者に親しみやすいと位置づけている。

Duetは日々どう動くのか

Anthropicによると、Duetは毎朝、連携したアプリの中から最も重要な項目をまとめた短い概要を送ってくる。日中は数時間おきにそれらのアカウントを確認する。常時確認するとプランの上限をはるかに早く使い切るためで、注意が必要なことがあるときだけユーザーにメッセージを送る。The Vergeによれば、アプリでは提案がカードとして表示され、左右にスワイプして非表示にしたり承認したりできる。評者はこれを「Tinder風のToDoリスト」にたとえている。

Anthropicは、Duetが専用ブラウザ付きの仮想マシンを持つため、スマートフォンやノートパソコンの電源が切れていても作業を続け、タスクが終わったときや確認が必要なときに通知を送ると説明している。ユーザーは文字か音声で、ひとつの連続したスレッドの中で話しかける。Anthropicによれば、ユーザーのClaudeアカウントの記憶、スキル、連携済みアプリは引き継がれる。

AnthropicとTechCrunchによると、DuetはClaude Marketplaceにある6,000を超えるコネクターとプラグインを使える。Anthropicが挙げる例は次のとおりだ。

• Intuit QuickBooksやStripeで未払いの請求書を調べ、督促文を下書きする。
• Gustoで、勤務時間・賞与・経費精算を入力済みの給与処理を準備して実行する。
• 求人票を下書きし、ユーザーが編集して承認したあとLinkedInに投稿する。
• Docusignを通じて契約書を確認・署名のために送る。
• HubSpotの連絡先と商談の履歴をもとに、フォローアップのメールを下書きする。
• 製品発表をCanvaでSNSキャンペーンに仕立てる。
• Shopifyのストアを設定し、運営する。

Anthropicは、早期テスターのアミン（Amin）氏の例を紹介している。同氏はフロリダ州南部で約110人の従業員を抱えるレストラン「Shahs of Kabob」を経営し、Duetを会計、カスタマーサポート、マーケティングに使い、請求書を店舗ごとに処理した。Anthropicによると、同氏は「100個のタブを開く必要がありません」と語った。

The Vergeの実機レビューで何が分かったか

The Vergeの評者は、Duetに仕事用のメール、カレンダー、Google Docs、Slackを預けた。The Vergeによれば、Duetは、Geminiが作成した会議要約メールの内容をSlackのダイレクトメッセージと結びつけ、毎週の1対1面談に使う共有Googleドキュメントから評者の上司が誰かを割り出した。

The Vergeによると、あるときDuetは、これから取る休みのせいで大きな原稿の締め切り前に出勤日が数日しか残らないことに気づいた。解決策を提案し、毎週のメモでGoogleドキュメントを更新することを申し出て、編集者宛てのSlackメッセージを下書きした。そのメッセージは、評者がすべて小文字で書く癖をまねており、「sent with Claude」というラベルが付いていた。

別の場面では、評者は取材相手に、記事はおそらく火曜に公開されると伝えていた。火曜の朝9時前、Duetは原稿がまだ編集待ちだと指摘した。The Vergeはこの心配を的外れと判断している。編集者の現地時間はまだ午前7時で、取材相手へのメッセージも厳密な期限を示していなかったためだ。

結論は両面的だ。評者は、メール、ダイレクトメッセージ、会議、共有文書の間で見落とされていた食い違いを見つけてくれるため、自分の整理の仕組みを支えるバックストップとしてDuetを評価している。一方で、そうした仕組みの代わりにはしたくないし、創作の過程にも入ってほしくないという。The Vergeはまた、AI全般はニュアンスや口調の理解が得意ではないと指摘し、Anthropicは、いつユーザーにメッセージを送るかというDuetの判断を今も試験していると述べている。

Anthropicはどんな制限と安全策を説明しているか

Anthropicによると、Duetはメッセージの送信、支払い、書類への署名、削除のいずれかを行う前に、これから行うことを正確に示し、ユーザーの承認を待つ。有価証券の売買や口座間の送金のように、承認があっても禁止されている操作もある。ユーザーはいつでもどのアプリの連携も解除できる。

Anthropicは、Claude Managed Agentsの設計に倣い、Duetはパスワードやサインイン用トークンを直接見ることはないと説明している。操作は、すでにClaude Codeで使われている「オートモード」の分類器が確認する。エージェントが読む内容に仕込まれた隠れた指示、つまりプロンプトインジェクションへの対策には、ブラウザ利用に関する研究を活用している。同社は、社内のレッドチームと外部の企業がDuetに侵入テストを行い、公開のバグバウンティ制度の対象にもなっていると述べている。

Anthropicはさらに、すべてのメッセージを検査する新しい分類器と安全用のシステムプロンプトも公開した。AnthropicとTechCrunchによれば、これらは既定で、クレジットカード番号や公的な身分証明情報を含む最も厳格な区分の情報を共有する依頼を拒否する。健康や個人の資産に関するデータは、ユーザーがDuetに明示的に送信を指示したときだけ通る。購入には、Stripeのデジタルウォレット「Link」が使える。仮想カードで支払うため、本物のカード番号は共有されない。ShopifyのShop Payも使える。

Anthropicは、この初期版の限界を率直に認めている。Duetはやり取りを読み違えたり、何が緊急かを見誤ったりすることがあり、チケット予約のような個人的な用事は得意ではなく、ブラウザの様子をまだユーザーに見せられないという。Duetは、Claudeのメインアプリとは別の専用アプリで動く。Anthropicによれば、バックグラウンドでの確認はプランの利用上限に含まれ、財務モデルやスライドの作成のような大きなタスクには、より多くのモデルのやり取りと裏側の作業が必要になる。

日本企業にとって何が変わるのか

今のところ導入できるものはない。Anthropicによれば、プレビューは米国のPro、Max、Ultraユーザーから始まり、他の国の時期は情報源に示されていない。日本の中小企業にとってこの事例は、能動型エージェントがどう働くようになるかを知る材料になる。これは当サイトの見立てであり、情報源の主張ではない。

今から考えておく価値のある問いが三つある。メール、カレンダー、チームチャット、会計といったツールのうち何を連携させ、どのデータは外に出してはならないか。どの操作には常に人間の承認を求めるべきか。バックグラウンドの確認が消費する利用上限に照らして、有用性をどう測るか。こうした選択を整理するには、当サイトのエージェント型システムのページが出発点になる。