Claude Duet werkt door aan je taken als je laptop uitstaat

Anthropic heeft Claude Duet aangekondigd, een AI-assistent die op een eigen virtuele computer taken uitvoert en zelf meldt wat aandacht vraagt. De eerste testversie begint via een wachtlijst bij Amerikaanse Pro- en Max-abonnees. Berichten versturen en betalingen uitvoeren vereisen volgens de aankondiging van Anthropic eerst toestemming.

Claude Duet werkt in de cloud, waardoor je laptop of telefoon niet aan hoeft te blijven. Gebruikers geven opdrachten via tekst of spraak en ontvangen een bericht wanneer het resultaat klaarstaat of de assistent een beslissing nodig heeft.

Anthropic noemt onder meer het voorbereiden van documenten, het opsporen van openstaande facturen en het bouwen van dashboards. Duet gebruikt het geheugen, de vaardigheden en de gekoppelde apps uit het bestaande Claude-account. De gesprekken blijven in één doorlopende berichtenreeks staan.

Dat sluit aan op eerdere functies waarmee Claude bedrijfsgegevens omzet in dashboards en animaties. Het verschil zit hier vooral in het moment waarop de assistent aan het werk gaat. Een ondernemer hoeft niet steeds opnieuw een gesprek te openen om een taak verder te brengen.

Duet mag zelfstandig informatie lezen, concepten schrijven en werk voorbereiden. Voordat het een bericht verstuurt, een betaling doet, een document ondertekent of iets verwijdert, moet het laten zien wat het wil doen en wachten op goedkeuring. Effectenhandel en geld overboeken tussen rekeningen blijven verboden, ook met toestemming.

Die grens maakt een praktisch verschil. Een concept voor een betalingsherinnering kun je nog aanpassen. Een verstuurd bericht bereikt direct een klant en kan gevolgen hebben voor de relatie. Bij zulke werkzaamheden hoort controle daarom bij het eindresultaat, niet alleen bij de eerste opdracht.

Anthropic beschrijft in zijn uitgangspunten voor betrouwbare AI-agenten waarom die afweging lastig blijft. Een agent die overal over doorvraagt, verliest zijn nut. Een systeem dat altijd zelf beslist, kan juist verkeerd begrijpen wat de gebruiker bedoelt.

Een assistent die e-mails en websites leest, krijgt ook informatie van onbekenden binnen. Kwaadwillenden kunnen daarin opdrachten verstoppen die de AI van zijn oorspronkelijke taak afbrengen. Deze aanval heet prompt injection. AI Wereld beschreef eerder de beveiligingsrisico’s van AI-browsers.

Anthropic legt in zijn onderzoek naar aanvallen op browseragenten uit waarom dit extra riskant is: de agent verwerkt niet alleen tekst, maar kan ook formulieren invullen, op knoppen klikken en bestanden downloaden. Een misleidende instructie kan daardoor uitmonden in een echte handeling.

Het bedrijf benadrukt in zijn veiligheidskader dat meerdere verdedigingslagen geen garantie bieden. Ook de aangesloten hulpmiddelen, hun rechten en de werkomgeving bepalen het risico. Voor organisaties is de relevante vraag daarom welke gegevens en handelingen een assistent werkelijk nodig heeft. Toegang tot een volledige mailbox is een andere keuze dan toegang tot één afgebakend project.

Volgens de productpagina van Claude Duet vallen Team- en Enterprise-abonnementen nog buiten de test. De aparte app komt beschikbaar voor iOS en Android en is ook via het web te gebruiken. Een Nederlandse introductiedatum noemt Anthropic niet.

Tijdens de test deelt Duet de gebruikslimieten van Pro en Max met de rest van Claude. Achtergrondcontroles verbruiken dus capaciteit die ook voor gewone gesprekken beschikbaar is. Grote opdrachten, zoals een financieel model of presentatie, vragen meer werk van het model.

Anthropic waarschuwt bovendien dat Duet gesprekken verkeerd kan lezen en urgentie verkeerd kan inschatten. Gebruikers moeten daarom beoordelen of de assistent echt werk uit handen neemt, of vooral extra meldingen en correctiewerk oplevert. Dat is uiteindelijk belangrijker dan hoeveel taken hij tegelijk kan starten.