［ニュース解説］Claude Duetとは？先回りして動くAIエージェントの仕組みと安全設計

2026-10-232026-10-27

はじめに

　Anthropicは2026年10月21日、Claudeが能動的なエージェントとして働く新アプリ「Claude Duet」の研究プレビューを発表しました。本稿では、この発表内容をもとに、Claude Duetの狙いと仕組み、安全設計、テスターによる活用例、現時点の制約について解説します。

参考記事

タイトル: Introducing Claude Duet
著者: 記載なし
発行元: Anthropic（Claude公式サイト）
発行日: 2026年10月21日
URL: https://claude.com/ja/resources/articles/claude-duet

要点

Anthropicは、Claudeが能動的なエージェントとして働く新アプリ「Claude Duet」の研究プレビューを開始した。iOS・Android・claude.aiで提供され、まず米国のPro・Maxユーザー向けにウェイトリスト制で受け付ける。
Claude Opus 5.5を中心に設計され、毎朝の要約送信、連携アプリの定期チェック、会議調整からWebアプリ構築までのタスク実行を担う。
送信・支払い・署名・削除の前には実行内容を示して承認を待つ。証券取引や口座間の資金移動は、承認があっても行わない。
機密情報向けの専用分類器と安全用システムプロンプトを備え、クレジットカード番号や公的な身分証明情報の共有要求を拒否する設計である。
Claude Marketplaceの6,000を超えるコネクタ・プラグインを利用でき、仮想マシン上の専用ブラウザでユーザーの端末がオフでも作業を続ける。

詳細解説

Claude Duetとは：能動的に動く新しいエージェントアプリ

　Anthropicによれば、Claude Duetは、Claudeが能動的なエージェント（proactive agent）として働く新しいアプリです。ユーザーが対応すべき事柄を自ら持ちかける、依頼されたタスクを完了させる、ユーザーが離れている間も作業を続ける、ユーザーに代わって行動する前には確認を取る、という4つの振る舞いが説明されています。想定されている利用者は、追い切れないほど多くの業務を抱える専門職や小規模事業者です。

　提供形態は、iOSとAndroid向けの単独アプリ、およびclaude.aiです。研究プレビュー期間中はProプランとMaxプランに含まれ、Claudeのほかの機能と同じ利用上限（usage limits）を共有します。利用にはウェイトリストへの登録が必要で、まずは米国のPro・Max契約者から提供が始まります。

　これまでのチャット型AIは、ユーザーが質問して初めて応答する受け身の使い方が中心だったと言えます。Claude Duetはこの関係を逆転させ、AI側から声をかける点に特徴があると本稿では受け止めています。

注意を向けるべきことに集中するための設計

　Anthropicは、Claude Duetを信頼できるパートナーとして設計したと述べています。1日に多くの判断を迫られる専門職にとって特に役立つと同社は考えており、時間とエネルギーをどこに使うかの優先順位付けを助け、これまで不可能に思えたり気後れしたりしていた野心的なプロジェクトに取り組む余地を残すことを狙いとしています。

　同社が有用性の核として挙げるのは「判断力」です。Claude DuetはClaude Opus 5.5を中心に設計されており、何がユーザーの対応を必要とし、何が後回しにできるのか、いつ事前に確認すべきかを自ら判断するよう作られています。具体的な日々の動きは次のとおりです。

毎朝、連携アプリ全体から最も重要な項目をまとめた短いブリーフ（要約）を送ります
日中は連携アプリを見守り、対応が必要なときだけメッセージを送ります
会議の日程調整のような単純な事務作業から、数十のツールを使ったダッシュボード構築、財務・売上予測の作成、プロトタイピング、Webアプリの構築といった複雑な作業まで、さまざまなタスクを任せられます

　エージェントの実用性は、何をこなせるかと同じくらい「何を知らせないか」に左右されると考えられます。通知が多すぎれば結局ユーザーが確認に追われるため、緊急度の見極めをモデルの判断力に委ねる部分は、プロアクティブ型エージェントの使い勝手を大きく左右する要素だと思います。

安全性と機密情報の取り扱い

　Anthropicによれば、Claude Duetには、同社自身のエージェントと、企業が自社エージェントを運用するための基盤の両方で積み重ねてきたセキュリティ・安全性・プライバシーの取り組みが反映されています。発表では次の5点が挙げられています。

信頼できるエージェントのためのフレームワーク: Claude CodeやClaude in Chromeといったエージェントにも適用されている、同社のフレームワークに基づいています
認証情報の扱い: Claude Managed Agentsと同じ設計に従っており、Claude Duetがパスワードやサインイン用トークンを直接見ることはありません
行動の承認: Claude Duetの行動はauto mode分類器によって承認されます。これは、ClaudeやClaude Codeが依頼されていない手順を実行しないよう守っているのと同じ安全策です
隠れた指示への防御: 隠された指示やプロンプトインジェクションへの防御は、同社のブラウザ操作に関する研究に由来しています。同社のモデルと安全策も、より広くこの種の攻撃をカバーしています
敵対的テスト: セキュリティ基盤に対して敵対的テストを実施しており、レッドチームと外部企業によるペネトレーションテスト（侵入テスト）を経ています。また、同社の公開バグバウンティプログラムの対象にもなっています

　加えて、機密情報の扱いについては、新しい専用の分類器（classifier：入力内容を種類ごとに判定する仕組み）と安全用のシステムプロンプトが導入されています。これらが各メッセージをチェックし、機密情報の漏えいを防ぎます。メールを読み、ユーザーに代わってメッセージを送るエージェントは、情報をどこへ送るべきかを常に判断している状態にあるためです。情報の扱いは次のように区分されています。

最も厳格な区分の情報（クレジットカード番号や公的な身分証明情報など）: 共有の要求を拒否するよう設計されています
その他の機密情報（健康や個人の財務に関する情報など）: ユーザーが明示的に送信を指示した場合にのみ通過させます

　Anthropicは、これらの保護策の開発と強化を続けており、Claude Duetの安全設計について近日中に詳細を公開するとしています。

　補足すると、プロンプトインジェクションとは、Webページやメール本文に紛れ込ませた指示によってAIの挙動を乗っ取ろうとする攻撃手法です。メールやWebを自律的に読むエージェントでは攻撃を受けうる経路が広がるため、複数の防御を重ねる構成は妥当な方向性だと本稿では考えています。一方で、詳細は後日公開とされているため、個々の防御の実効性は今後の情報を待って評価する必要があると思います。

テスターによる活用事例

　Anthropic社内では、Claude Duetを使ってより多くの成果を上げると同時に、考える時間や目の前のことに向き合う時間を確保する使い方がされていると紹介されています。

Boris Cherny氏（Claude Codeチームのリード）: 作業をデスクに戻るまで溜め込まず、散歩をしながら頭の中のToDoリストをClaude Duetと話して整理しています
Chelsea Larsson氏（モデル・プロダクトの振る舞い設計チームのリード）: 子どもと過ごすために席を離れる前にToDoリストをClaude Duetに渡し、その結果を夜のレポートとして受け取っています
Karan Ahuja氏（Claude Duet開発チームのリード）: ユーザーインタビューの日程調整、プロトタイプづくりの協働、さらにはコードの出荷にまでClaude Duetを使っています。開発チーム自体も、Claude Duetを使って製品を開発しています

　また、小規模事業者や起業家にも先行アクセスが提供され、事業運営に活用している例が紹介されています（コメントは本稿による訳）。

Jess Provencher氏（不動産ブローカー、Pro Homesオーナー）: 毎朝Claude Duetから要約を受け取っています。ある日、依頼していないにもかかわらず、カレンダー上で誤った日付に登録されていた物件内覧の予定を指摘されました。「頼まなくても見つけてほしいのは、まさにこういうこと」とコメントしています
Amin Ebrahimi氏（南フロリダで約110人の従業員を抱えるShahs of Kabobのオーナー）: 会計、カスタマーサポート、マーケティングにClaude Duetを使い、店舗ごとに請求書を処理してきました。「すべてを1か所にまとめてくれる。100個もタブを開く必要がない」と述べています
Mya Dalton氏（ブランドストラテジスト）: 見込み客との通話予定をClaude Duetがカレンダーから把握し、事前資料を用意しました。さらに、その通話がフライトの直前に入っていることに気づき、予定の移動を提案しました。「フライトの直前だとは気づいていなかった。この先回りがとても気に入っている」と話しています

　これらの事例に共通するのは、ユーザーが明示的に頼んでいない問題をエージェント側が見つけている点です。ただし、紹介されているのはAnthropicが選んだ社内外のテスターの声であり、同様の効果がどの業務や環境でも得られるとは限らない点には留意が必要だと思います。

仕組み①：Claudeのコンテキストを引き継ぎ、離れている間も作業する

　Claude Duetの土台となるのは、ユーザーがClaudeで蓄積してきたコンテキストです。Claudeアカウントのメモリー、スキル、連携アプリがそのまま引き継がれるため、セットアップの手間は最小限に抑えられています。変わるのは協働のスタイルで、Claude Duetの側から先に声をかけてきます。ユーザーは文字入力または音声で、1本の継続的なスレッド上でメッセージを送れるため、ちょっとした返信も1週間がかりのプロジェクトも同じ場所から始められます。

　また、Claude Duetは独自のブラウザを備えた仮想マシン（VM：クラウド上に用意されたコンピューター環境）を持っており、ユーザーのノートPCやスマートフォンの電源が入っていなくても動作します。短いメッセージでタスクを伝えると、どのアプリを使い、どの手順を踏むかをバックグラウンドで判断して進めます。タスクが完了したとき、またはユーザーの確認が必要になったときには通知が届きます。

　作業環境をユーザーの端末から切り離す設計には、端末を閉じても処理が止まらないという利点があります。一方で、エージェントが独立した実行環境でアプリにアクセスすることを意味するため、前述の認証情報の扱いや承認フローは、この構成を前提とした安全策として位置づけられていると読めます。

仕組み②：通知のタイミングと承認フロー

　Claude Duetは、連携アカウントを数時間ごとにチェックします。Anthropicによれば、常時チェックするとプランの利用上限をはるかに速く消費してしまうためです。いつメッセージを送るかの判断については現在もテストを続けており、テスターの声をもとに調整していくとしています。何について、どのくらいの頻度で知らせてほしいかをユーザーが指定することもできます。

　重要な判断はユーザーの手元に残る設計です。Claude Duetは、情報を読み、下書きを作り、作業を準備するところまでは自律的に行います。しかし次の行動の前には、実行しようとしている内容を正確に示し、ユーザーの承認を待ちます。

メッセージを送信する
支払いを行う
文書に署名する
何かを削除する

　さらに、証券の売買や口座間の資金移動など、ユーザーの承認があっても行わない操作も定められています。また、Claude Duetがアクセスできるアプリは、ユーザーがいつでも切断できます。

　読む・下書きするところまでは任せ、外部に影響を与える操作だけを人が確認する分担は、一般にヒューマン・イン・ザ・ループ（人間を判断の流れに残す設計）と呼ばれる考え方に近いと考えられます。承認の頻度が多すぎれば手間が増え、少なすぎればリスクが増えるため、この線引きが実際の業務でどう機能するかは導入時に注目したいポイントだと思います。

仕組み③：コネクタと購入機能による業務ツール連携

　Claude Duetは、Claude Marketplaceにある6,000を超えるコネクタとプラグインを利用できます。発表では、事業で使われるツールとの連携例として次の8つが挙げられています。

GmailやSlackで見落としていたメッセージを見つけ、返信を手伝う
Intuit QuickBooksやStripeで未払いの請求書を確認し、催促の連絡文を下書きする
Gustoで、労働時間・賞与・経費精算を入力した状態の給与計算を準備し、実行する
求人票を下書きし、ユーザーが編集・承認したらLinkedInに投稿する
契約書の準備を手伝い、Docusignを通じて確認・署名に回す
HubSpotの連絡先と商談履歴を使って、フォローアップメールを下書きする
製品ローンチの情報を、Canvaでソーシャルメディア向けキャンペーンに展開する
Shopifyストアのセットアップ・デザイン・管理を行う。今後、より高機能なビジュアルエディターが追加され、公開前にストアフロントをデザインしてプレビューできるようになる予定

　事業用の購入にも対応しています。Stripeのデジタルウォレット「Link」を使う場合の流れは次のとおりです。

Claude Duetが、購入する品目をユーザーと確認する
Linkが、ユーザーに支出の承認を求める
バーチャルカードで支払うため、ユーザーの実際のカード番号は共有されない

　このほか、ShopifyのShop Payを使ってオンラインストアで決済することもできます。今後は、ユーザーの許可のもとで、1Passwordに保存したログイン情報を使ってサイトにサインインできるようになる予定です。

　例示されている連携先には、給与計算のGustoのように米国の事業者向けと見られるサービスも含まれています。日本の業務環境でどこまでそのまま活用できるかは、提供地域の拡大状況や各サービスの対応状況とあわせて確認が必要だと考えられます。

研究プレビューの制約と利用条件

　Anthropicは、今回のClaude Duetが初期バージョンであることを明言しており、現時点の制約として次の点を挙げています。

スレッドを読み違えたり、緊急度の判断を誤ったりする可能性がある
中核機能は仕事を中心に作られているため、チケット予約のような個人的な用事はまだ得意ではない
自身のブラウザの画面をユーザーに見せることはまだできない
当面はメインのClaudeアプリとは別の独立したアプリとして提供され、両者の連携のあり方は初期ユーザーから得た知見をもとに形づくられる

　利用上限の扱いにも注意が必要です。研究プレビュー期間中、Claude Duetはプランの利用上限をClaudeのほかの機能と共有しますが、その消費の仕方は通常の会話とは異なります。バックグラウンドでのチェックも上限に計上され、財務モデルやプレゼン資料の作成といった大きなタスクでは、より多くのモデルのターンとバックグラウンド処理が必要になります。

　提供は、米国のProおよびMaxユーザーから始まります。ウェイトリストに登録すると、利用可能になった時点でメールで連絡が届く仕組みです。

　バックグラウンドで動き続けるエージェントは、ユーザーが意識しないうちに利用枠を消費する可能性があります。通知を受け取る対象や頻度の指定、連携アプリの絞り込みが、利用上限と付き合ううえでの調整手段になると本稿では考えています。なお、発表では米国以外での提供時期は示されていません。

まとめ

　Claude Duetは、先回りして知らせ、離れている間も作業し、重要な操作の前には承認を求めるエージェントアプリです。多層の安全策と6,000超のコネクタを備える一方、研究プレビューとして判断精度や利用上限の消費には課題も残ります。今後公開予定の安全設計の詳細や提供地域の拡大に注目したいと思います。