Claude Duetの安全設計は、承認があっても資金移動を拒む

朝スマホを開いたら、頼んでもいないのにClaudeから「今日気にすべきこと」の短い報告が届いている。Anthropicが2026年10月21日に公開した新しいアプリ「Claude Duet」は、そういう動き方をする。¹ 問い合わせへ答えるだけのチャットではなく、こちらから聞く前に向こうから知らせてくる。メールやカレンダーを自分で見回って「対応しなきゃ」と気づくまでの時間を、先回りして縮める設計だ。

Claude Duetは研究プレビューという位置づけで始まった。一般公開前に、限られた利用者に試してもらう段階という意味で、新しい機能にはよくある扱いだ。¹ 対象は米国のPro・Maxプランの利用者で、ウェイトリストに登録した人から順に招待が届く。¹ 何をどこまで代行でき、どこまで安全に任せられるのか。そこが気になる。

何をしてくれるアプリなのか

Claude Duetが向いているのは、抱えている仕事が多く、通知を見落としやすい専門職や小規模事業のオーナーだとAnthropicは説明している。¹ 毎朝、接続したアプリ全体から重要な項目をまとめた短い報告(ブリーフ)が届く。日中も数時間おきに接続先を確認し、対応が必要なときだけメッセージを送ってくる仕組みだ。¹

頼める作業の幅も広い。簡単な事務作業から、複数のツールをまたいだ重い作業まで任せられるとされている。¹

• 会議の日程調整などの事務作業
• 複数のツールをまたいだダッシュボード作成
• 財務・営業予測の作成
• プロトタイプ作りやWebアプリの構築

接続先は、Claude Marketplaceにある6,000以上のコネクタ・プラグインから選べる。¹ 公式記事が例に挙げているのは、Gmail・Slack・QuickBooks・Stripe・Shopifyなどだ。¹ 公式記事では、不動産ブローカーのJess Provencher氏の例が紹介されている。頼んでいないのに、カレンダー上の内見予定の日付違いを指摘されたという。¹ 飲食店オーナーのAmin Ebrahimi氏は、店舗ごとの請求書処理にClaude Duetを使っている。¹

朝の報告と日中の確認、そして頼んだ作業の実行。ここまでは「気の利く秘書」の延長線上にある話だ。ただし、この秘書は利用者のパソコンやスマホを見ていない時間にも動いている。それがどういう仕組みなのかが、次の疑問になる。

なぜ手を離れても動き続けるのか

Claude Duetは専用の仮想マシンを持ち、その中で自分のブラウザを操作する。¹ 利用者のノートパソコンやスマホの中で動いているわけではなく、Anthropicが用意したクラウド上の別のコンピューターで作業が進む。だから、利用者が機器の電源を切っていても、依頼した作業は止まらない。¹ 短いメッセージでタスクを伝えると、どのアプリを使ってどんな手順を踏むかはClaude Duet側が判断し、完了または確認が必要になった時点で通知が届く。¹

この「頼まれる前に動く」「手元の機器に頼らず動き続ける」という2つの性質が、Claude Duetを普段のClaudeの会話と分ける一番の違いになる。記憶やスキル、接続済みアプリは通常のClaudeアカウントから引き継がれるため、利用者側の初期設定はほぼ要らない。¹

便利さの裏側で気になるのは、支払いや書類の送付まで代行させて本当に大丈夫なのか、という点だ。

支払いや書類送付までどこまで安全なのか

Amin氏の例で言えば、Claude DuetはStripeやQuickBooksの未払い請求書を確認し、支払いのリマインダーを下書きできる。¹ 支払いそのものを進める場合も、まずStripeのデジタルウォレット「Link」が内容を確認し、利用者に承認を求める。承認が済むと仮想カードで決済するため、利用者の実際のカード番号が共有されることはない。¹ メッセージの送信、支払い、書類への署名、ファイルの削除。これらを実行する前には必ず、これから何をするかを提示し、承認を待つ。¹

「実行前に利用者の承認を求める」という説明自体は、他のAIアシスタントでもよく聞く話だ。自分が公式記事を読んでいて意外だったのは、その先がもう一段あったことだ。証券の取引や口座間の資金移動のように、承認があっても行わない操作が最初から決められている。¹ 承認フローが扱うのは「できる操作を実行してよいかの確認」だけだ。「何をしてよいか」の境界線は、利用者が承認ボタンを押すより前の設計段階ですでに引かれている。

情報の扱いにも同じ考え方が及んでいる。利用者のパスワードやサインイン用トークンは、そもそも直接見ない設計になっている。¹ 承認そのものは、Claude CodeやClaudeの既存の安全装置と同じ「分類器」と呼ばれる判定の仕組みが担う。¹

さらに、メッセージの内容を1件ずつ確認する専用の分類器が新たに加わった。クレジットカード番号や政府発行の身分証明番号のような最も扱いの厳しい情報は、頼まれても共有を拒否する。¹ 健康状態や個人の資産状況のような機密情報は、利用者が明示的に指示した場合に限って送られる。¹ Anthropicはこの仕組みに対して外部の専門業者によるペネトレーションテストを実施し、公開のバグ報奨金制度の対象にもしている。¹

この表が示すのは、承認を求める・求めないの一段階の仕組みではない。常に拒否する操作と情報をあらかじめ決めたうえで、残りを利用者の承認に委ねるという二段構えの設計だ。¹ 「頼めば何でもやってくれる便利な代行」ではなく、頼んでも動かない領域がはじめから確保されている。

では、この仕組みは今日から誰でも試せるのだろうか。

今日から使えるのか

Claude Duetは2026年10月21日時点で、米国のPro・Maxプラン利用者を対象にウェイトリストでの受付が始まったばかりだ。¹ 独立した取材記事でも、Team・Enterpriseプランは現時点で対象外であることと、利用モデルがClaude Opus 5.5であることが確認できる。¹² 背景での確認作業も含めて、利用量は通常のClaudeの利用上限と共有される。大きなダッシュボードや財務モデルの作成のように、モデルとのやり取りが多い依頼ほど利用量を多く消費する。¹

できないことも公式に明記されている。早い段階の製品だと断ったうえで、次の点を挙げている。¹

• スレッドの文脈を読み違えたり、何を急ぎと判断すべきかを見誤ったりすることがある
• チケット予約のような個人的な用事は、業務向けの設計のぶん得意ではない
• 利用者がClaude Duetの操作画面(ブラウザ)を直接見ることは、現時点ではできない

今のところ通常のClaudeアプリとは別の独立したアプリとして提供されており、両者がどう連携していくかは今後の課題として残っている。¹

まとめ

Claude Duetは、頼まれる前に動き出すエージェントアプリとして、2026年10月21日に研究プレビューが始まった。利用者の機器が閉じていても、クラウド上の仮想マシンで作業を続ける。支払いや書類送付には利用者の承認を求める一方、証券取引や口座間の資金移動、最も機密性の高い情報の共有は、承認があっても行わない。この二段構えの線引きは、設計のなかにあらかじめ組み込まれている。現時点で試せるのは米国のPro・Max利用者に限られ、個人的な用事やブラウザの可視化など、できないことも明確に残っている。