Anthropic startet Claude Duet als proaktiven Arbeitsagenten in der Preview

Sicherheitsversprechen sind noch nicht unabhängig validiert

Anthropic verweist auf Schutzmaßnahmen aus seiner Forschung zur Browsernutzung, die Prompt-Injection-Angriffe abwehren sollen. Bei solchen Angriffen können Inhalte in Webseiten oder Dokumenten versuchen, ein KI-System zu unerwünschten Handlungen zu veranlassen. Laut Unternehmen haben interne Red Teams und eine externe Sicherheitsfirma Penetrationstests durchgeführt; Duet falle außerdem unter das öffentliche Bug-Bounty-Programm. Heise hält zugleich fest, dass unabhängige Sicherheitsanalysen bislang nicht vorliegen. [1]

T3n berichtet ebenfalls über Schutzmaßnahmen gegen Prompt-Injection und den Auto Mode Classifier. Die übereinstimmende Wiedergabe der Anbieterangaben ist jedoch nicht dasselbe wie ein unabhängiger Wirksamkeitsnachweis. Insbesondere bleibt in den vorliegenden Texten offen, welche Testszenarien geprüft wurden, welche Ergebnisse sie ergaben und wie die Schutzmechanismen nach einem Fehler reagieren. [1][3]

Da Duet auf E-Mails, Kalender, Geschäftsdokumente oder Finanzdienste zugreifen kann, sollten Unternehmen vor einem Einsatz klären, welche Konten verbunden werden, welche Daten der Agent lesen oder verändern kann und an welchen Stellen eine menschliche Freigabe greift. Diese Prüfung ist eine Analyse der beschriebenen Zugriffsbreite und keine Aussage darüber, dass Duet bestimmte Daten tatsächlich fehlerhaft verarbeitet hat. [1][3]

Preview bedeutet auch begrenzte Zuverlässigkeit und begrenzte Nutzung

Anthropic bezeichnet Duet ausdrücklich als frühe Version mit Einschränkungen. Der Agent könne Nachrichten falsch interpretieren und die Dringlichkeit von Vorgängen falsch einschätzen. Persönliche Aufgaben, etwa das Buchen von Tickets, funktionierten derzeit weniger zuverlässig als berufliche Aufgaben. Diese Einschränkungen sind für den Einsatz in Unternehmen relevant, weil ein proaktives System nicht nur Antworten liefert, sondern auch selbst auswählt, welche Vorgänge Aufmerksamkeit erhalten. [1]

Hinzu kommt die Nutzungskapazität: Duet teilt sich nach Angaben des Unternehmens die Limits des jeweiligen Claude-Tarifs. Regelmäßige Hintergrundprüfungen und umfangreiche Aufgaben können das verfügbare Kontingent rasch verbrauchen. Die Berichte nennen keine konkreten Verbrauchswerte oder zusätzliche Kosten, sodass sich die laufende Belastung für einen Betrieb aus den verfügbaren Angaben nicht berechnen lässt. [1][3]

Für eine Einführung spricht daraus analytisch eher ein begrenzter Pilot als eine sofortige Übertragung kritischer Abläufe. Unternehmen könnten zunächst Aufgaben auswählen, bei denen Fehler erkennbar und korrigierbar sind, und beobachten, wie der Agent Nachrichten priorisiert, welche Freigaben er anfordert und wie stark die Hintergrundaktivität die Nutzungslimits beansprucht. Diese Empfehlung folgt aus den von Anthropic genannten Fehlermöglichkeiten und Ressourcenbeschränkungen; sie ist kein vom Anbieter veröffentlichter Einsatzplan. [1]

Agenten unterscheiden sich von festen Automatisierungen

Anthropics allgemeine technische Orientierung zu KI-Agenten unterscheidet zwischen Workflows und Agenten: Bei Workflows laufen Sprachmodelle und Werkzeuge über vorab festgelegte Prozessschritte. Agenten können dagegen dynamisch entscheiden, welche Schritte und Werkzeuge sie zur Bearbeitung einer Aufgabe einsetzen. Die Orientierung weist ausdrücklich darauf hin, dass sich die Tool-Landschaft seit ihrer Veröffentlichung verändert hat; sie ist daher keine technische Dokumentation von Claude Duet. [4]

Der Unterschied erklärt, weshalb ein Hintergrundagent mehr Flexibilität verspricht als eine starre Regelautomatisierung, zugleich aber schwerer vorhersehbar sein kann. Anthropic nennt in seiner allgemeinen Orientierung höhere Kosten und Latenz sowie das Risiko sich aufschaukelnder Fehler als mögliche Nachteile agentischer Systeme. Das Unternehmen empfiehlt dafür umfangreiche Tests in abgeschirmten Umgebungen und passende Schutzvorkehrungen. Diese Hinweise beziehen sich auf Agenten im Allgemeinen und belegen nicht, dass Duet bereits bestimmte Fehler oder Kosten verursacht hat. [4]

Für die Systemauswahl ergibt sich daraus eine praktische Abwägung: Wo ein Prozess klar definiert ist und feste Prüfschritte genügen, kann ein vorgegebener Workflow leichter kontrollierbar sein. Wo Aufgaben variieren und mehrere Dienste einbezogen werden müssen, kann ein Agent flexibler sein, benötigt aber engere Tests und eine klare Begrenzung seiner Berechtigungen. Diese Einordnung entspricht Anthropics allgemeiner Unterscheidung und sollte für Duet anhand konkreter Pilotdaten überprüft werden. [4]

Datenschutz und Einsatz in Europa bleiben offene Punkte

Anthropic hat laut Heise nicht mitgeteilt, wann Claude Duet außerhalb der USA verfügbar sein wird. Für einen Einsatz in der EU verweist der Bericht auf Fragen zu Zweckbindung, Datenminimierung und möglichen Drittlandtransfers, weil der Agent potenziell auf E-Mails, Kalender, Rechnungen, Mitarbeiterdaten und weitere sensible Informationen zugreifen kann. Die verfügbaren Quellen enthalten keine Angaben zu einer konkreten europäischen Bereitstellung oder zu den dafür vorgesehenen Datenverarbeitungsbedingungen. [1]

Unternehmen in Europa können daher aus der Produktankündigung allein noch nicht ableiten, ob Duet für ihre Daten und Prozesse einsetzbar ist. Vor einer Beschaffung wären die tatsächlichen Datenflüsse, Speicher- und Verarbeitungsorte, Zugriffsrechte sowie die Bedingungen der jeweiligen verbundenen Dienste zu klären. Das ist eine Analyse der offenen Fragen, keine Feststellung, dass Anthropic gegen Datenschutzvorgaben verstößt. [1]

Auch die geografische Verfügbarkeit ist von der technischen Nutzbarkeit zu unterscheiden: Dass Apps und ein Webzugang genannt werden, belegt nicht, dass der Dienst in allen Märkten freigeschaltet ist. Für europäische Unternehmen sind deshalb sowohl die regionale Freigabe als auch die noch nicht erläuterten Datenschutz- und Vertragsbedingungen abzuwarten. [1][3]

Wettbewerb um persönliche KI-Agenten

Claude Duet tritt in einen Markt ein, in dem mehrere große Anbieter persönliche, proaktiv arbeitende Assistenten entwickeln. Heise nennt neben Anthropic Meta, OpenAI und Google; t3n ordnet Duet insbesondere als Konkurrenz zu Metas Muse und OpenAIs Dots ein. Die Quellen beschreiben damit eine Wettbewerbsbewegung, liefern aber keine vergleichbaren Messwerte zu Leistungsfähigkeit, Verbreitung oder Zuverlässigkeit der Produkte. [1][3]

Anthropics Positionierung setzt nach der vorliegenden Produktbeschreibung auf laufende Beobachtung verbundener Arbeitsanwendungen, Aufgabenbearbeitung im Hintergrund und Freigaben bei bestimmten Handlungen. Für B2B-Entscheider liegt der relevante Vergleich deshalb nicht allein in der Zahl der Konnektoren: Entscheidend sind auch die Qualität der Prozessintegration, die Nachvollziehbarkeit der vorgeschlagenen Aktionen, die Grenzen der Autonomie und die überprüfbare Sicherheit. Die Quellen liefern zu diesen Vergleichskriterien bislang nur einzelne Anbieterangaben, keine unabhängige Gegenüberstellung. [1][3]

Claude Duet ist damit zunächst als Preview mit breiter Integrationsidee, aber noch offenen Fragen zu Zuverlässigkeit, Kostenkontrolle, Sicherheitsnachweisen und EU-Verfügbarkeit zu bewerten. Für Unternehmen ist die Ankündigung ein Anlass, konkrete Anwendungsfälle und Kontrollanforderungen zu prüfen – nicht bereits ein Beleg dafür, dass sich operative Aufgaben ohne zusätzliche Aufsicht zuverlässig automatisieren lassen. [1][3][4]

Quellen

1. [1] Jetzt auch von Anthropic: Proaktiver KI-Agent für den Arbeitsalltag | heise online — https://www.heise.de/news/Jetzt-auch-von-Anthropic-Proaktiver-KI-Agent-fuer-den-Arbeitsalltag-11498244.html (abgerufen am 2026-10-23)
2. [3] Claude Duet: Das kann der KI-Assistent von Anthropic — https://t3n.de/news/anthropic-claude-duet-1769375 (abgerufen am 2026-10-23)
3. [4] Building effective AI agents \ Anthropic — https://www.anthropic.com/research/building-effective-agents (abgerufen am 2026-10-23)