Anthropic Claude Duetの実力。朝のブリーフなど主要4機能と承認設計

この記事のまとめ

Claude Duetは、Anthropicが2026年10月21日に研究プレビューを開始した、自律的に動作するClaudeアプリです。朝のブリーフ、接続アプリの定期巡回、クラウド仮想マシンでの作業、承認を前提とした実行という4つの機能が中核を成しています。ここでは、その概要と利用時の注意点を整理して解説します。

朝のブリーフは1日1回配信され、接続済みアプリ全体から重要な項目を簡潔にまとめます。
接続アカウントの確認は数時間おきであり、常時監視ではないため見逃しが生じる可能性があります。
送信、支払い、署名、削除は事前に内容が提示され、承認を待ちます。証券取引や口座間の資金移動は、承認しても実行されません。
利用対象は米国のProおよびMax加入者で、ウェイトリスト制です。追加料金は発生せず、通常のClaudeと同じ利用枠を消費します。

Claude Duetの主要4機能

朝のブリーフによる優先順位の提示

Claude Duetは、1日の始まりに簡潔なサマリーを届けます。私が生成AIの業務利用を続けてきた経験から言うと、「情報の量」よりも「優先順位の判断」を自動化できるかどうかが、エージェント型AIの実用性を左右します。

朝のブリーフの頻度は1日1回です。連携済みアプリ全体から、最も重要な項目を簡潔にまとめます。Anthropicは、すべての情報を網羅するダイジェストではなく、どこに時間を使うべきかを判断するための支援ツールとして位置づけています（参照*1）。情報を「全部出す」のではなく「重要なものだけ出す」という発想は、実務の文脈では正しいと思います。メール、Slack、タスク管理ツールを横断して毎朝確認している人間は多いですが、その作業が重要かどうかの判定は意外と時間を取られます。

Claude DuetはClaude Opus 5.5を基盤に設計されています。Anthropicによると、利用者の対応が必要な案件、後回しにできる用件、事前確認が必要なタイミングを自動で判別します。毎朝、接続したアプリ全体から重要な項目をまとめた短いレポートを送信します（参照*2）。

接続アプリの定期確認と通知

日中の動作は、数時間おきの確認と、必要なタイミングでの通知で成り立っています。

Claude Duetは、接続済みアカウントを数時間ごとに巡回します。常時監視を行うと、プランの利用上限に早く達してしまうためです。この設計は合理的ですが、「数時間おき」という間隔が業務にとって十分かどうかは、連携するアプリの種類と緊急性によって変わります。

Anthropicは、どのタイミングでメッセージを送るべきかを判断する機能の検証を続けており、テスターからのフィードバックをもとに調整するとしています。把握したい情報や通知頻度を細かく指定することも可能です（参照*3）。

日中はそれらのアプリを監視し、注意が必要な事象がある場合にのみメッセージを送信します（参照*2）。

ただし、アカウントを常時監視するわけではありません。Anthropicによると、Duetは一定の間隔でアカウントを確認し、その処理にもプランの利用枠が消費されます。確認の合間に緊急の情報を見落としたり、重要度を誤って判定したりするリスクがあります（参照*4）。私が企業のAI導入支援をする中で気づいたのは、こうした「見落としリスク」を許容できるかどうかが、現場導入の可否を決める大きな判断軸になるという点です。

仮想マシン上のバックグラウンド作業

手元の端末を開いていなくても、作業は自動で進みます。

Claude Duetはブラウザーを備えた専用の仮想マシン環境を持つため、PCやスマートフォンを常時起動しておく必要はありません。短いメッセージでタスクを指示すると、バックグラウンドで使用するアプリや手順を判断して作業を進めます。タスクが完了した際や、利用者の確認が必要になったときには通知が届きます（参照*3）。

Anthropicが挙げたタスクの具体例は5つあります（参照*2）。

会議の日程調整
複数ツールを組み合わせたダッシュボード作成
財務や売上の予測
プロトタイプの作成
Webアプリの構築

承認を前提とした実行とコネクター連携

メッセージの送信などの重要な処理の実行前には、利用者の承認が求められます。ここがClaude Duetの設計思想の核心だと私は見ています。自律的に動くが、重要な操作では必ず人間に戻す。この「止まる設計」が、実務導入の信頼感を左右します。

メッセージの送信、支払いの実行、文書への署名、項目の削除という4つの操作は、事前に内容が画面へ提示され、承認待ちとなります。メッセージの内容は機密情報分類器によって検査されます。

支払いではStripe Linkの承認と仮想カードが利用され、オンライン店舗ではShop Payが使われます。署名アプリの連携例としてはDocusignが挙げられています（参照*1）。

外部連携の面では、Claude Marketplaceにある6,000以上のコネクターやプラグインを活用します。例示されている用途は4つあります（参照*3）。

未読のGmailやSlackメッセージを検索して返信を支援すること
Intuit QuickBooksやStripeで未払い請求書を確認して督促状の下書きを作ること
勤務時間や賞与、経費精算を入力してGustoで給与計算を準備・実行すること
求人情報の下書きを作成し、利用者の編集・承認を経てLinkedInへ投稿すること

専用コネクターがないWebサイトでは、クラウドブラウザーを用いて操作します。なお、6,000超という数字はマーケットプレイス全体の総数であり、Duetですべてのサービスの全操作が実行できるわけではありません（参照*4）。

承認設計と安全の仕組み

承認が必要な操作と禁止される操作

どの段階で処理が停止するかは、操作の種別によって決まります。

Anthropicは、利用者が承認しても実行できない操作として、証券取引や口座間の資金移動といった銀行取引、第三者のアカウントへのアクセスなどを規定しています。また、「次回から確認しない」という設定の対象外となる操作もあります。

支払いや送金、注文の削除、アカウント作成などは、過去に承認実績があっても、その都度確認が求められます。利用者が離席している間に実行される定型タスクにも、同様の安全基準が適用されます（参照*5）。

整理すると、メッセージ送信、支払い、文書署名、データ削除は、内容を事前提示して承認を待つ仕様です。一方で、証券取引や口座間送金は、承認があったとしてもポリシー上拒絶されます（参照*1）。なお、これらはAnthropicが示した代表例であり、制限される操作の網羅的な一覧ではありません。

認証情報と機密情報の分離

各種ログイン情報は、AIモデルから隔離されています。

Claude Duetは、パスワード、ブラウザーのCookie、接続アプリのサインイン用トークンを直接参照せず、メモリに保持することもありません。認証情報は、モデルが直接関与できない隔離されたマシンを経由して処理されます。Claude Duetの挙動を制御する承認システムや安全確認のプロセスも、そのセキュアな環境上で実行されます（参照*5）。

送信されるメッセージ側にも防御機構が用意されています。Anthropicはメインモデルと独立して動作する専用の安全分類器を構築し、Claude Duetが送信しようとする各メッセージに機密情報が含まれていないかを精査します（参照*5）。

ただしAnthropicは、Claude Duetがリサーチプレビュー段階にあるため、これらの安全対策が見落としを起こしたり、安全なメッセージに対して過剰に警告を出したりする場合があると認めています。そのため、利用者が最終的な送信内容をコントロールできるよう、承認システムと組み合わせて運用されています（参照*5）。

承認疲れを防ぐ運用ルール

承認を求める頻度が高すぎると、確認作業自体が形骸化してしまいます。これは「承認疲れ」と呼ばれる現象で、AIに限らず社内ワークフローの承認設計でも昔からある問題です。

Anthropicは、Claude Duetが承認を要求する頻度について慎重に調整を重ねてきたとしています。確認が多すぎると十分な精査をせずに漫然と承認してしまう「承認疲れ」が懸念されるためです。この頻度バランスの最適化は、今後も継続して行われる見通しです（参照*5）。

運用上で想定すべきリスクとして、連携するアプリの範囲を広げすぎることが挙げられます。接続されたすべてのアプリを数時間おきに巡回すると、不要な通知まで拾い上げてしまう恐れがあるためです。AIに何でも見させると、逆に「大事なこと」が埋もれます。これは私が生成AIの活用プロジェクトを進める中で繰り返し直面してきた問題でもあります。

Anthropicが推奨する対処法は、確認対象をあらかじめ絞り込んで指示することです。まずは見落とした際に実損が出る2〜3個の重要システムから連携を始め、段階的に対象を拡大していくアプローチが推奨されています（参照*1）。私も同じ考え方で、AI導入では「小さく始めて、検証しながら広げる」という順序を常に勧めています。いきなり全社・全ツールに接続するのではなく、1つの業務で入力、出力、確認、修正のサイクルを回してからスコープを広げるほうが定着しやすいです。

DuetはメールやWebページなどの外部情報を巡回・解析するため、悪意ある指示が埋め込まれているリスクを完全に排除することはできません。Anthropicはプロンプトインジェクションへの防御策を講じているものの、完璧な対策は存在しないとしています（参照*4）。プロンプトインジェクションは、生成AIのセキュリティリスクの中でも見落とされがちな論点です。通常のIT管理とは異なる発想が求められるため、重要な操作を承認する前には、宛先、金額、添付ファイル、参照元の情報を必ず再確認することが不可欠です。

利用条件・利用枠と現時点の制限

対象プランと申し込み方法

現時点で利用できる対象者と地域は限定的です。

Anthropicは2026年10月21日、Claudeを自律型エージェントへと拡張するアプリ「Claude Duet」の研究プレビューを開始しました。発表によると、Claude Duetは注意すべき項目を検知して通知し、依頼された業務を自律的に遂行しながら、ユーザーの不在時にもバックグラウンド作業を継続します。本機能へのアクセスはウェイトリストを通じて提供され、米国のProおよびMaxユーザーから順次展開されます（参照*2）。

対応環境はiOS、Android、ウェブ版で、米国のProおよびMax契約者を対象に、ウェイトリスト経由で段階的に招待されます。追加の契約料金は不要です。Duetは基盤にClaude Opus 5.5を採用し、既存のClaudeアカウントのメモリ機能、カスタムスキル、連携済みアプリを引き継ぐため、導入時のセットアップはスムーズに行えます（参照*6）。

対象は米国在住のClaude ProおよびMaxユーザーに限定されており、ウェイトリストへの登録が必須となります。なお、初期プレビューの対象にTeamおよびEnterpriseプランの契約者は含まれていません（参照*7）。

利用枠の共有と消費の注意

追加料金が発生しない一方、消費されるリソース枠は通常のClaudeと共通です。

リサーチプレビュー期間中、DuetはProおよびMaxプランの枠組みに含まれ、Claudeの他の機能と同一の利用上限を共有します。Anthropicによると、Duetは一般的なチャットとは異なる形で利用枠を消費します。

定期的なバックグラウンド確認も利用枠の消費対象となるほか、財務モデリングやプレゼン資料の作成といった大規模なタスクには、より多くのモデル処理と作業リソースが必要となります（参照*1）。公式発表においてタスクごとの具体的な消費数値は公開されていないため、ここでも数値の明記は控えます。

アカウントの確認間隔が数時間おきに設定されている点も、この利用上限と深く関係しています。常時監視を行うと、プランの上限に短時間で達してしまうためです（参照*3）。

初期版で苦手なこと

プレビュー版である現在、機能面にはいくつかの制約が存在します。

Claude Duetは初期バージョンであり、主な制約は4つあります（参照*3）。

スレッドの文脈を取り違えたり、緊急度を適切に判断できなかったりする場面があります。
主にビジネス用途を想定して設計されていることから、チケット予約などの個人的な用件には十分に対応できません。
ブラウザー画面を直接プレビューできません。
現行のClaude Duetはスタンドアローン型のアプリとして提供されており、メインのClaudeアプリとは独立した構成になっています。

緊急性の判断に関しても、定期巡回の合間に緊急度の高い情報を見落としたり、優先順位の判定を誤ったりする可能性があるとAnthropic自身が説明しています（参照*4）。

競合比較と日本での展開見通し

MuseやDotsとの設計の違い

同じ自律型エージェントであっても、どのような場面で処理を停止させるかの設計思想が異なります。この「どこで止まるか」の設計は、技術的な性能差ではなく、AIと人間の責任分担の哲学的な違いを反映しています。

tech-insider.orgの比較記事によれば、MetaのMuseがより自律的な行動を重視しているのに対し、AnthropicのClaude Duetはタスクの下準備に徹し、実行前にユーザーの承認を待つ姿勢を重視しています。双方のアプローチに固有のリスクが存在します。

交渉やフォーム入力を自律して代行するエージェントは大幅な時短をもたらす一方、誤った前提に気づかないまま作業が進行してしまうリスクを孕みます。承認のために立ち止まるエージェントは設計上はより安全ですが、提示された内容をユーザーが精査せず、無意識に承認ボタンを押してしまうリスクを前提とする必要があります（参照*7）。私は後者のリスクのほうが、現場導入では本質的に難しい問題だと考えています。確認画面を出しても、人間は流れ作業で承認してしまいがちです。「承認疲れ」は技術的に解決できる問題ではなく、運用設計と人間側の意識に依存します。

OpenAIのDotsとの差異も指摘されています。digitalapplied.comの解説によると、DuetはChatGPT内の拡張機能ではなく独立したアプリであり、承認が必須となる4つの操作や、証券取引のように実行が拒否される操作が明確に規定されています。対照的にDotsでは、ユーザーがカスタムルールを設定し、特定の操作を自動許可、承認必須、あるいは実行禁止へと個別に割り当てられる設計となっています（参照*1）。

米国外での提供状況と準備

米国外の地域においては、まだ利用を開始できる環境にはありません。

Claude Duetは、欧州地域ではまだ提供されていません。Anthropicは2026年10月21日、ProおよびMax加入者を対象に、米国限定のリサーチプレビューとして本アプリを公開しました。

EU圏での提供開始時期は未定です。利用には米国アカウントと公式の招待が必要となるため、非公式な回避策の利用は避けるよう案内されています（参照*8）。

日本国内での提供予定に関する具体的な情報も、現時点の公開資料には記載されていません。

提供を待つ間の準備として、あらかじめ連携対象のアプリを整理しておくことが推奨されています。連携する各ツールについて、接続する目的を1つずつ明確化しておく方法です。私の経験では、「とりあえず全部つなぐ」という発想でAI導入を始めると、後で運用が回らなくなるケースが多い。目的が先、ツール連携は後、という順序が重要です。

Anthropicの説明によれば、DuetはClaude本体のメモリ、カスタムスキル、連携設定をそのまま引き継ぐ仕様です。なお、Microsoft 365の連携には現在対応しておらず、Outlookを日常的に活用している欧州のスタートアップ創業者などにとっては注意すべき点とされています（参照*8）。

おわりに

Claude Duetは、毎朝のブリーフと数時間おきの定期巡回を通じて優先順位を明確にし、クラウドの仮想マシン上でタスクを代行するエージェントアプリです。送信、決済、署名、削除といった重要操作では必ず内容が事前提示されて承認を待ち、証券取引や口座間の資金移動などはポリシーとして一律で制限されます。「自律的に動くが、重要な局面では人間が止める」という設計思想は、企業導入の観点からは理にかなっています。

Anthropicは、リサーチプレビューの段階では安全対策に見落としや誤検知が生じる可能性があると認めています。したがって初期導入時には、見落としが実損につながる2〜3個の重要システムに接続対象を絞り、状況を見極めながら徐々に連携範囲を広げていく運用が現実的です。生成AI導入で成果を出す人は、プロンプトの使い方より「業務を分解する力」を持っている人です。Claude Duetも同じで、何を任せ、何を人間が確認するかを最初に設計できるかどうかが、使いこなしの差になると思います。

監修者

安達裕哉（あだちゆうや）

デロイトトーマツコンサルティングにて品質マネジメント、人事などの分野でコンサルティングに従事しその後、監査法人トーマツの中小企業向けコンサルティング部門の立ち上げに参画。大阪支社長、東京支社長を歴任したのち2013年5月にwebマーケティング、コンテンツ制作を行う「ティネクト株式会社」を設立。ビジネスメディア「Books&Apps」を運営。
2023年7月に生成AIコンサルティング、およびAIメディア運営を行う「ワークワンダース株式会社」を設立。ICJ2号ファンドによる調達を実施(1.3億円)。
著書「頭のいい人が話す前に考えていること」が、95万部（2026年6月時点）を売り上げる。
（“2023年・2024年上半期に日本で一番売れたビジネス書”（トーハン調べ／日販調べ））