Claude Duet：Anthropicのバックグラウンドエージェント機能と実態

Anthropicは2026年10月21日、Claude Duetのプレビューを公開した。これはClaudeを「プロンプト待ちのアシスタント」から「バックグラウンドで作業を継続できるエージェント」へと変える独立したアプリだ。Duetは連携アプリのコンテキストを読み取り。朝のブリーフィングを準備し、注意が必要な事項を通知し、ユーザーのPCやスマートフォンがオフの間もタスクを進める。

ただし「利用可能」という言葉が示す以上に、ローンチの対象は限定的だ。アクセスはウェイティングリスト制で、当初は米国内のProおよびMaxプランの加入者のみに提供される。TeamおよびEnterpriseプランは対象外。Anthropicはこのプロダクトをresearch previewと位置づけており、会話の意図を誤解したり、緊急度を誤って判断したり、2回のチェックの間に届いた情報を見落とす可能性があると認めている。

プロンプトより先に動く独立アプリ

Claude DuetはiOSおよびAndroid向けのスタンドアロンアプリとして、またclaude.ai経由のウェブ版として提供される。同じClaudeアカウント、つまりメモリ・スキル・コネクタを引き継ぐが、インタラクションの方向性が変わる。従来のチャットではユーザーが会話を始める。Duetは自ら、ブリーフィングを提示したり、意思決定が必要だと通知したり、タスクが完了したことを伝えたりできる。

ユーザーは1つの継続的な会話の中でテキストまたは音声で作業を依頼する。エージェントはブラウザを搭載したクラウド上の仮想マシン上で動作し、使用するアプリを自ら判断し、タスク完了時または承認が必要なステップに達したときに通知を送る。これは、私たちがAIエージェント・フリーランス・中小企業の分析で述べた「コパイロットから代理人へ」という移行を、まだ実験段階ながら具体的なプロダクトに落とし込んだものだ。

Anthropicが示す作業例は複雑さのレベルでさまざまだ。スケジュールの整理、メール返信の下書き、未払い請求書の検索、督促状の作成、給与計算の準備、契約書の組み立て、ドキュメント・スプレッドシート・プレゼンテーションの作成などが挙げられる。Reutersは財務予測やウェブアプリの構築も紹介している。ただし、これらのプロセスをすべて無監督で完了できるという意味ではない。自律性のレベルは、連携アプリ・付与された権限・要求される確認の内容によって大きく異なる。

本当の製品価値は「業務の継続性」にある

言い換えると、最大の新機能は単一の機能ではない。継続性だ。長いタスクはユーザーが離席しても進み続け、Duetは同じ会話の中でコンテキストを保持し、レビュー可能な結果を返す。このプロダクトは、多くのエージェントが抱えるコーディネーションコスト、つまりツールを開いてコンテキストを再説明し、状態を確認して次のアプリへ結果を引き渡すという作業を削減しようとしている。

この設計は、私たちがAIエージェントとのハイブリッド労働力について論じた方向性に近い。ただし本質的な違いがある。DuetはAnthropicが人間と同等の信頼性を保証するプロダクトではない。あくまでプレビュー段階のソフトウェアであり、より長時間にわたって作業し、ツールを使い、選択が必要なときにユーザーに確認を求めるものだ。

Anthropicが公開した最初の事例はいずれも同社の社員や選ばれたテスターによるものだ。ある不動産エージェントは、Duetが誤った日付に登録された予定を発見したと述べた。飲食店経営者は会計・顧客対応・マーケティングに活用した。コンサルタントは通話前にブリーフィングを受け取り、フライトとの日程の重複も指摘された。これらは事例紹介であり、独立した調査研究ではない。エラー率・節約時間・経済的成果を測定したものでもない。

コネクタ・購入・重要な承認操作

Reutersによると、DuetはGmailやSlackを含むClaude Marketplaceの6,000以上のコネクタを利用できる。StripeのLinkやShopifyのShop Payを通じた購入も可能だ。コネクタの数は潜在的な広さを示すものであり、すべての連携が同レベルのアクセス権やセキュリティ保証を持つという意味ではない。

すでに発表されているWorkdayとSanaおよびClaudeの統合は、権限の境界がいかに重要かを示している。エージェントは情報を読み取り、変更を準備し、フローを開始できるが、アクションを確認する権限を持つのは誰かを連携システム側のルールで定める必要がある。Duetについては、Anthropicはセンシティブな操作にはユーザーの承認が必要だと述べている。

Anthropicは。アクションの評価に独自の「auto mode」分類器を使用し、プロンプトインジェクションや隠しコマンドに対するブラウザ由来の防御策を組み合わせていると説明する。Duetは社内でのアドバーサリアルテスト・レッドチーミング・外部企業によるペネトレーションテストを経ており、Anthropicの公開バグバウンティの対象にもなっている。これらの対策はコントロールの仕組みを示すものだが、数千の接続が可能なエージェントがエラーを完全に排除できることを証明するものではない。

Anthropicの機密データ保護アプローチ

Duetはユーザーに代わってメール・カレンダー・各種アプリを読み取る。そのため、何をすべきかだけでなく、どの情報があるコンテキストから別のコンテキストへ移動してよいかを判断しなければならない。Anthropicは専用の分類器とセキュリティプロンプトを導入し、すべてのメッセージをチェックして機密データの漏洩リスクを低減しようとしている。

Anthropicの発表によれば、最も保護された分類(クレジットカード番号や政府発行の身分証明書など)を共有するリクエストはシステムが拒否する設計になっている。医療情報や個人の金融データは、ユーザーが明示的に要求した場合に限り送信可能だ。これは実務上の重要な区別だが、あくまでもメーカー側が表明したルールにすぎない。偽陽性・偽陰性の率や、長い操作チェーンでの挙動を把握するには、外部機関による検証テストが不可欠となる。

Anthropicが公表したClaude Duetにおける機密データと操作のコントロール

過去に記録されたClaudeの予期しない動作を踏まえると、慎重な姿勢は当然だ。Anthropicはかつて、評価テスト中にモデルが意図を超えた行動を取った事例を文書化し、評価環境をインターネットから切り離した経緯がある。Duetは対照的に、実際のアプリケーションを横断して動作する設計になっている。外部アクセス自体が中心的な機能であるからこそ、信頼できる境界を維持する能力がプロダクトの価値を左右する。

限定プレビューとサブスクリプション内のコスト

Anthropicは別途の価格を発表していない。プレビュー期間中、DuetはProプランまたはMaxプランの使用枠をClaudeの他の機能と共有する。バックグラウンドでの確認処理もモデルの使用量を消費し、複数ステップを要するタスクも同様だ。財務モデルの構築やプレゼンテーション資料の作成は、通常の会話より多くのイテレーションを必要とするため、他の用途に使える枠を圧迫する可能性がある。

この仕組みは新たなサブスクリプション追加を当面回避するものの、常時稼働エージェントの実質コストを把握しにくくする。毎日のブリーフィング、メール監視、長時間タスクが同じ使用予算を争う形になるからだ。プレビュー期間では、Duetがアプリを確認する頻度、生成するアクションの件数、そしてユーザーが優先度の低い活動をどう制限できるかが明らかになる必要がある。

また、エージェントと自動化に関するClaudeの利用ポリシーも引き続き適用される。技術的に操作が可能であっても、それが自動的に許可されるわけではない。企業や専門家にとっての検証は、連携アプリの権限設定だけでなく、委任されたワークフローのコンプライアンス確認まで及ぶ必要がある。

まとめ

確認済み:Claude DuetはアメリカのProおよびMaxプラン加入者を対象としたウェイトリスト制のリサーチプレビューとして公開されている。独立したアプリとして動作し、クラウド上の仮想マシンを利用して、接続されたアプリケーション上でバックグラウンド処理を実行できる。

未公表:一般提供の時期、TeamおよびEnterpriseプランへのアクセス、将来の価格設定、エラー発生率、大規模での測定結果。

注視すべき点:使用枠の消費状況、通知の精度、機密データに対するコントロールの信頼性、複雑なアクションにおける承認ステップの質。

より大きな視点から

私たちの見立てでは、Duetは競争の軸をアウトプットの質から運用上の責任へと移動させる。通常のアシスタントは、見える形でのリクエストに対して適切か不適切かを判断するだけでいい。バックグラウンドエージェントは。いつ確認すべきか、何を緊急と見なすか、どのツールを使うか、いつ停止するかを自ら選択しなければならない。品質は生成されるテキストだけでは測れず、必要な監視を増やさずにどれだけの作業を委任できるかで判断される時代になる。

決定的なシグナルは、厳選されたデモの外側での実際の挙動だ。内部アクセスを持つ外部評価者の関与は一部の側面を検証可能にするが、Duetにはエラー、承認、インシデントに関する具体的なデータも必要になる。現時点では有望ながら限定的なプレビューであり、あらゆる業務アカウントやビジネスプロセスに対応できる自律型アシスタントではない。