Claude Duet: Anthropics KI-Agent fragt vor jeder Aktion nach
22. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Anthropic hat am 21. Oktober 2026 Claude Duet als Forschungsvorschau vorgestellt: eine eigenständige App, in der Claude nicht mehr nur auf Fragen antwortet, sondern selbst die Initiative ergreift. Der Agent schickt morgens ein Briefing, beobachtet tagsüber die angebundenen Programme, erledigt Aufgaben im Hintergrund und holt vor heiklen Schritten eine Freigabe ein. Zielgruppe sind ausdrücklich Selbstständige und Inhaber kleiner Unternehmen. Auch wenn Duet vorerst nur in den USA per Warteliste startet, zeigt der Launch, wohin sich KI-Assistenten im Büroalltag bewegen, und welche Fragen Geschäftsführer schon jetzt klären sollten.
Was Claude Duet können soll
Laut Anthropic sendet Duet jeden Morgen eine kurze Übersicht über die wichtigsten Punkte aus den verbundenen Anwendungen. Danach prüft der Agent die Konten „alle paar Stunden” und meldet sich nur, wenn etwas Aufmerksamkeit braucht. Zusätzlich lassen sich Aufgaben delegieren: vom Terminvereinbaren über Dashboards und Umsatzprognosen bis hin zu Prototypen und kleinen Web-Apps (Quelle: claude.com). Technisch läuft Duet auf einer eigenen virtuellen Maschine mit Browser, Laptop oder Smartphone müssen also nicht eingeschaltet bleiben. Kommuniziert wird in einem einzigen fortlaufenden Chatverlauf, per Text oder Sprache. Gedächtnis, Skills und verbundene Apps übernimmt der Agent aus dem bestehenden Claude-Konto. Basis ist das Modell Claude Opus 5.5 (Quelle: theverge.com).
Freigaben als Sicherheitsnetz
Der spannendste Teil für Unternehmen ist nicht die Funktionsliste, sondern das Kontrollmodell. Bevor Duet eine Nachricht verschickt, eine Zahlung auslöst, ein Dokument signiert oder etwas löscht, zeigt der Agent, was er vorhat, und wartet auf Bestätigung. Einige Aktionen sind laut Anthropic selbst mit Freigabe ausgeschlossen, etwa Wertpapierhandel oder Überweisungen zwischen Konten. Zugriffe auf einzelne Apps lassen sich jederzeit trennen. Passwörter und Anmelde-Token soll Duet nie direkt zu sehen bekommen, und ein eigener Klassifikator soll verhindern, dass besonders sensible Daten wie Kreditkartennummern oder Ausweisdaten weitergegeben werden. Gesundheits- und Finanzdaten teilt der Agent nach Herstellerangaben nur auf ausdrückliche Anweisung (Quelle: claude.com).
Verfügbarkeit, Kosten und Grenzen
In der Vorschauphase ist Duet in den Abos Pro und Max enthalten und zählt gegen deren normale Nutzungslimits. Hintergrundprüfungen und größere Aufgaben verbrauchen also Kontingent. Den Zugang gibt es zunächst nur für US-Abonnenten per Warteliste, als eigene App für iOS und Android sowie im Web (Quelle: macrumors.com, theverge.com). Ein Starttermin für Deutschland, Österreich oder die Schweiz ist nicht bekannt. Anthropic benennt die Schwächen offen:
Der Agent kann einen Nachrichtenverlauf falsch lesen oder die Dringlichkeit falsch einschätzen.
Private Erledigungen wie Ticketbuchungen gelingen schlechter als Büroaufgaben.
Was der Agent in seinem Browser tut, lässt sich bislang nicht live mitverfolgen.
The Verge ordnet Duet als Antwort auf ähnliche Agenten von Meta (Muse) und OpenAI (Dots) ein. Der Trend ist also nicht auf einen Anbieter beschränkt.
Der eigentliche Engpass: Daten und Zuständigkeiten
Anthropic wirbt mit über 6.000 Konnektoren, genannt werden unter anderem Gmail, Slack, HubSpot, QuickBooks, Stripe, Docusign und Shopify. Für US-Kleinbetriebe ist das ein naheliegender Werkzeugkasten. In vielen deutschen Betrieben sieht die Realität anders aus: Termine stecken in einer Branchensoftware, Rechnungen in DATEV oder sevDesk, Kundenanfragen verteilen sich auf ein Funktionspostfach, das Telefon und WhatsApp. Ein Agent, der „von sich aus” Wichtiges erkennen soll, ist nur so gut wie sein Überblick. Fehlt die Anbindung an das System, in dem die eigentliche Arbeit passiert, bleibt das Morgenbriefing lückenhaft. Hinzu kommt die Frage, wer im Betrieb Freigaben erteilt, wenn der Agent nachfragt, und was passiert, wenn diese Person im Urlaub ist.
Was das für Unternehmen bedeutet
Duet selbst ist hierzulande noch nicht nutzbar. Die Vorbereitung auf proaktive KI-Agenten lohnt sich trotzdem, denn auch OpenAI und Meta haben vergleichbare Agenten im Angebot. Sinnvoll ist ein kleiner, konkreter Einstieg statt einer großen Initiative:
Freigaberegeln schriftlich festlegen: Welche Aktionen darf eine KI nur vorbereiten (Angebote, Antwortentwürfe), welche nie ausführen (Zahlungen, Kündigungen, Löschungen)?
Datenzugriffe sortieren: Welche Postfächer, Kalender und Ablagen enthalten personenbezogene oder Gesundheitsdaten? In der Pflege oder Therapiepraxis gehören diese nicht in einen US-Agenten ohne geklärte Auftragsverarbeitung.
Einen Prozess testen: Etwa die tägliche Übersicht über offene Anfragen in einer Tanzschule oder die Terminbestätigungen eines Handwerksbetriebs. Ein solcher Workflow lässt sich auch heute schon mit bestehenden Werkzeugen automatisieren.
Die größere Hürde ist selten das Modell, sondern die saubere Anbindung an gewachsene Systeme und klare Zuständigkeiten im Team. Standard-Apps setzen voraus, dass die Daten in gängigen US-Diensten liegen. Wer stattdessen mit Branchensoftware, Excel-Listen und mehreren Postfächern arbeitet, braucht eine individuelle Integration und jemanden, der Prozesse, Datenschutz und Freigabewege gemeinsam mit dem Team durchdenkt. Ein strukturierter KI-Potenzial-Check zeigt, welche Abläufe sich für Prozessautomatisierung mit menschlicher Freigabe eignen. Ein erster Pilot bleibt planbar, wenn er auf einen klar umrissenen Prozess beschränkt ist.
