Anthropic は 2026 年 10 月 21 日、先回りして動くエージェントのアプリ「Claude Duet」の研究プレビュー（試験的な先行公開）を始めました。接続したアプリの確認から送信や支払いまで任せられるぶん、どこで人の承認が入り、プランの利用量をどれだけ使うのかは気になりますよね。対象は米国の Pro・Max 契約者で、日本にいる私はまだ試せないため、2026 年 10 月 25 日時点の公式の記述から読み解きます。
この記事の要点
- Claude Duet は Claude Opus 5.5 を中核にしたエージェントのアプリで、朝のブリーフと接続アプリの数時間おきの確認、クラウド上の専用の仮想マシンでのタスク実行を受け持ちます。2026 年 10 月時点では米国の Pro・Max 契約者向けのウェイトリスト制で、日本は対象外です。
- メッセージ送信や支払い、署名、削除の前には必ず承認を待ちます。支払い・送金と注文の削除、アカウント作成は毎回の承認が要り、証券取引や口座間の資金移動は承認しても実行しません。
- 料金は Pro・Max プランに含まれ、研究プレビューのあいだは追加費用なしで使えます。その代わり Claude 全体と利用上限を共有していて、バックグラウンドの確認も上限に数えます。
Claude Duet とは
Claude Duet は、席を外しているあいだも仕事の連絡に目を通し、代わりに動く前には声をかけてくれる秘書のようなものです。実際は、注意が要る仕事を先に知らせ、任されたタスクを裏で進めるエージェントのアプリで、iOS と Android のアプリと claude.ai で使えます。
公式の記述をもとに、Duet が受け持つ仕事の流れを図にしました。
作業はクラウド上に用意された専用の仮想マシン（作業用のコンピュータ）で進むので、手元のスマホや PC の電源を切っていても止まらず、終わったときや確認が要るときに通知が届きます。何を、どのくらいの頻度で知らせるかは自然言語で指定できます。
承認はどこで求められるのか
Duet は、メッセージ送信と支払い、署名、削除の前で必ず止まってユーザーの承認を待つ仕組みです。読む、下書きする、準備するところまでは単独で進めます。公式の記述から操作の扱いを分けると、次の 3 段階です。
| 区分 | 該当する操作 | 補足 |
|---|---|---|
| 承認が必要 | メッセージ送信、支払い、署名、削除 | 内容と宛先、全受信者を示す |
| 毎回承認が必要 | 支払い・送金、注文の削除、アカウント作成 | 「今後は確認しない」の対象外 |
| 承認しても実行しない | 証券取引、口座間の資金移動などの銀行操作 | 他人のアカウントへのアクセスも同じ |
2 段目の安全策は、留守中に動くルーチンにもかかります。承認とは別に各操作に並走する自動チェックは、Claude Code の auto mode classifier（自動モードで操作の可否を判定する分類器）を Duet 向けに拡張したものです。実行役のモデルの外側で動くため、Web ページに埋め込まれた指示では判定を変えられない、と公式は説明しています。
気になるのは、承認の頻度を公式自身がまだ調整中としている点です。確認が多すぎると中身を読まずに通してしまう「承認疲れ」が起きることも、課題として明記されています。
料金と利用上限
Duet は Pro・Max プランに含まれ、ヘルプセンターの記事によると研究プレビューのあいだは追加費用なしで使えます。対象のプランは次の表のとおりで、研究プレビューが終わったあとの料金は公式に書かれていません。
| プラン | 扱い（2026 年 10 月 25 日時点） |
|---|---|
| Pro・Max | 対象。米国の契約者のウェイトリスト制 |
| Team・Enterprise | まだ含まれない。後で提供予定で時期は未記載 |
| Free | 公式に記載なし |
注意したいのは、Duet が Claude 全体と利用上限を共有することです。利用上限はスマホの通信量のようなもので、チャットでも Duet でも同じ枠から減っていきます。実際の枠は 5 時間のセッションと週の上限で、ヘルプの記事によると Duet はチャットと同じ割合でこれを使います。
大きなタスクではモデルのターン数とバックグラウンドの作業が増えると公式は書いていて、常時監視にしていないのも「プランの上限を急速に消費するため」だそうです。料金ページの FAQ によると Claude Code も同じ上限を共有するので（Duet のページは Claude Code を名指ししていません）、Claude Code をよく使う人ほど通知の頻度や任せるタスクの大きさに気を配りたいところです。
日本での提供と待ち方
2026 年 10 月 25 日時点で、日本での提供時期は公式に示されていません。研究プレビューのあいだ Duet は米国だけで使えるとヘルプの記事にあり、ほかの国への拡大の予定や日本語への対応も書かれていないんです。
利用の条件は Pro か Max のプランと米国の Claude アカウント、ウェイトリストからの招待の 3 つですが、「米国の Claude アカウント」が何を指すのかや米国外から登録できるかは公式の説明がありません。招待は段階的に送られ、登録しても特定の日付は保証されないとヘルプにあります。
待つあいだにできることとして、私は Claude 側のメモリと接続アプリの見直しを考えています（公式が勧めている手順ではありません）。Duet は Claude アカウントのメモリや接続済みのアプリを引き継ぎ、接続を切っても学習済みの内容はメモリをリセットするまで残るので、どのアプリを任せるかはつなぐ前に決めておくほうが後悔が少ないはずです。何を知らせてほしく何は待てるのかを、普段の業務から書き出しておくのも手です。
使いどころと注意点
Duet が向いているのは、メールやチャット、請求、契約のように複数の業務アプリにまたがる確認と下書きを、承認を挟みながら任せたい場面です。Claude や Claude Code との使い分けを、公式の記述をもとに私の解釈で表にしました。
| 道具 | 向いていると私が考える場面 | 根拠にした公式の記述 |
|---|---|---|
| Claude Duet | 複数のアプリをまたぐ継続的な業務、留守中の作業 | 数時間おきの確認、端末の電源が切れても作業が続く |
| 通常の Claude | その場で相談し、結果をすぐ見たい作業 | Duet はブラウザの様子を見せられず通知で返す |
| Claude Code | 手元の開発環境でコードを書く作業 | Duet は CLI・SDK・API での提供を確認できない |
一方で、公式は弱点も自ら挙げています。スレッドを読み違えたり緊急度を見積もり違えたりすることがあり、仕事を中心に作られているのでチケット予約のような私的な用事は弱く、ブラウザの様子をユーザーに見せることもできません。
研究プレビューなので、承認の頻度やサインインの方法、機密判定の精度は今後も変わると公式は明記しています。機密判定には見逃しや誤検知がありうるとされ、ページに埋め込まれた指示への防御も完全とは書かれていないので、承認画面は宛先と全受信者まで読んでから通すのがよいと私は考えています。
もっと知りたい人へ
パスワードやトークンの扱い
Duet はパスワードやクッキー、接続アプリのトークンを見ない設計で、安全性の記事によるとこれらはメモリにも保存できません。パスワードはアプリ内のフォームに入力し、フォームは単回使用の鍵で暗号化されてクラウドのブラウザ VM だけが開ける仕組みです。トークンは Claude Managed Agents の設計に従い、作業マシンには仮の値だけを置いて、実値は外部のプロキシがリクエストの時点で差し込みます。サインインフォームは claude.ai のアプリ内にだけ表示されるので、リンクや SMS、メール、ほかのサイトでサインインを求められたら偽物だと公式は注意しています。1Password に保存したログイン情報でのサインインは「近日提供」です。
ブラウザとサイトへの名乗り方
ブラウザは専用の VM で動き、エージェントは「開く」「クリック」「入力」のような固定のコマンドだけで操作します。エージェントに返るのはページのテキストとダウンロードしたファイルで、サイトのコードやクッキーは返りません。Duet は専用の User-Agent（ブラウザが名乗る識別の文字列）を付け、ブラウズ元の公開 IP アドレスも明かしています。公開前には大手サイトへ連絡して訪問を拒否する選択肢を示し、実際に拒否したサイトもあるそうです。
送るメッセージの機密チェック
送信するメッセージとアップロードするファイルには、機密情報の分類器がかかります。分類は 2 層で、サインイン情報やカード・口座の全桁番号、政府発行の ID 番号は頼まれても共有せず、健康や家計に関する情報はユーザーが明示的に承認した場合だけ共有します（ユーザー自身の依頼も同意に数えます）。ブロックされたときは機密を除いて文面を書き直し、改めて承認を求めることもあるそうです。
接続アプリと支払い
Duet は Gmail や Slack、QuickBooks、Shopify など、Claude Marketplace にある 6,000 超のコネクタとプラグインを使えます。購入には Stripe の Link か Shopify の Shop Pay を使い、Link では支出の承認を Link 側で行い、仮想カードで払うので実際のカード番号は共有されません。どちらも米国の Pro・Max プランの研究プレビュー向けで、Link には米国の支払い方法が必要です。QuickBooks や Gusto などを日本で使えるかも Duet の公式ページには書かれていないので（2026 年 10 月 25 日時点）、日本で提供が始まっても同じ連携が使えるとは限りません。
データと接続の残り方
会話履歴とメモリはユーザーが削除するかリセットするまで保持され、アカウントを削除すれば Duet が保存したものは消えます。アプリの接続を切ればその時点から新しいアクセスは止まり、接続は Claude と Duet で連動しているので、片方でオフにするともう片方もオフになります（Duet の中でだけつなぐ Link と Shop Pay は例外です）。
そのほかの制限
ヘルプの記事によると、モデルは選べず、Slack など一部のコネクタは制限付きで動き、Microsoft 365 はまだ使えません。他人への電話や SMS の送信もしません。研究プレビューに入った人は 5 時間のセッションと週の上限を 1 回だけリセットでき、このリセットは 2026 年 11 月 30 日まで使えます。プレビュー中は Claude のメインアプリとは別のアプリで、両者の連携は利用者の反応を見て決めるそうです。