Anthropics Claude Duet gir Opus 5.5 tilgang til 6000 connectors, men ber om ja før den betaler

«Før den sender en melding, gjør en betaling, signerer et dokument eller sletter noe, viser den deg nøyaktig hva den skal til å gjøre og venter på godkjenningen din», skriver Anthropic i lanseringsposten for Claude Duet. Appen er en research preview med venteliste, foreløpig bare for Pro- og Max-abonnenter i USA, og finnes for iOS, Android og på claude.ai. Team- og Enterprise-planene er ikke med ennå, og fra Norge står du foreløpig utenfor.

Duet arver minne, skills og tilkoblede apper fra Claude-kontoen din, så oppsettet er minimalt. Du skriver eller snakker til den i én løpende tråd. Hver morgen kommer en kort brief om det viktigste på tvers av appene, og ellers holder den seg stille til noe trenger deg. Arbeidet skjer på en virtuell maskin med egen nettleser, så laptopen og mobilen din kan være av. Ifølge Anthropic sjekker Duet kontoene hvert par timer, fordi kontinuerlig overvåking ville brukt opp plangrensene langt raskere. Bakgrunnssjekkene trekker fra den samme kvoten som resten av Claude-bruken din.

Gjennom Claude Marketplace når Duet over 6000 connectors og plugins. Anthropic nevner Gmail, Slack, QuickBooks, Stripe, Gusto, Docusign, HubSpot, Canva og Shopify. Kjøp går via Link, Stripes digitale lommebok, som betaler med et virtuelt kort slik at det ekte kortnummeret ditt ikke deles. Innlogging med passord lagret i 1Password er varslet som neste steg.

For deg som bygger egne agenter er sikkerhetslagene det mest interessante. Credentials håndteres etter samme design som i Claude Managed Agents, så modellen ser aldri passord eller innloggingstokens direkte. Handlinger godkjennes av den samme auto mode-klassifisereren som beskytter Claude Code. I tillegg lanseres en egen klassifiserer med en sikkerhets-systemprompt som avviser forespørsler om å dele den strengeste kategorien data, som kortnumre og offentlig ID. Helse- og økonomiopplysninger slipper bare gjennom når du eksplisitt har bedt Duet sende dem. Noen handlinger er sperret selv med din godkjenning, blant annet handel med verdipapirer og overføring av penger mellom kontoer.

Tråden på Hacker News fikk mange kommentarer, og flere sammenligner Duet med OpenAIs Dot og Meta Muse. Skepsisen handler mest om kontroll og innlåsing i én modellfamilie. En bruker spør om det å gi en språkmodell tilgang til passordhvelvet er «the mother of all bad ideas». En annen har bygget sin egen variant med Claude Code og cron-jobber for smykkevirksomheten sin på nett:

«Jeg liker min sammenlappede versjon, fordi Claude Code bruker lokalt lagrede minner, og det mener jeg er viktig for at jeg skal beholde kontrollen og enkelt kunne prøve andre agenter senere.» — doctoboggan, Hacker News

Anthropic er selv tydelig på begrensningene. Duet kan feillese en tråd eller bomme på hva som haster, private ærender som billettbestilling fungerer dårligere enn jobboppgaver, og du kan ennå ikke se nettleseren den bruker. Større oppgaver, som en finansmodell eller en presentasjon, krever flere modellrunder og spiser mer av kvoten.

Hva bør du gjøre?

1. Kopier godkjenningsmønsteret i dine egne agenter: la dem lese og lage utkast fritt, men krev eksplisitt ja før alt som sender, betaler, signerer eller sletter, og hold en kort liste over handlinger som er sperret uansett.
2. Bytt kontinuerlig polling mot planlagte sjekker hvis agenten din går på en betalt kvote, slik Anthropic gjorde av kostnadshensyn.
3. Gå gjennom minnet, skills og connectors på Claude-kontoen din før du eventuelt slipper til Duet, siden den arver alt derfra.