Claude Duetの安全性:AIエージェントに任せる前の確認点

先に結論です。Claude Duetは、メッセージの送信、支払い、署名、削除の前に必ずユーザーの承認を待つ設計で、Anthropicはそのルールをはっきり書いています。一方で、受信箱やアプリから読んだ内容をどれだけの期間保存するのか、Duet固有の学習利用のルールがあるのかは、まだ書かれていません。安全性の問題は、エージェントが暴走するかどうかより、何を接続するかにあります。

日本の読者向けに最初に一点。製品ページによると、ウェイトリストは米国のProとMaxの契約者から始まっています。他の国への提供時期は示されていません。この記事は2026年10月21日のAnthropicの発表と報道だけを根拠にしています。私たちはDuetを試しておらず、検証結果ではありません。法的助言でもありません。

Claude Duetとは

Duetは通常のClaudeアプリとは別のアプリで、iOSとAndroid、パソコンではclaude.aiで使います。対象は仕事をする個人と小さな事業者です。毎朝、接続したアプリの中で対応が必要なものを短くまとめて送り、その後は何かあったときだけ連絡してきます。会議の日程調整から、ダッシュボードや売上予測の作成まで、作業を頼むこともできます。

データの面で大事なのは3点です。Duetは専用のクラウド上のコンピューターで動くため、ノートパソコンを閉じても作業が続きます。Claudeアカウントのメモリー、スキル、接続済みのアプリをそのまま引き継ぎます。そして6,000以上のコネクターとプラグインを使え、AnthropicはGmail、Slack、QuickBooks、Stripe、HubSpot、Docusignなどを例に挙げています。TechCrunchによると、土台はClaude Opus 5.5です。

Anthropicが説明している管理の仕組み

• —Duetは読む、下書きする、準備するところまでは自分で進めます。送信、支払い、署名、削除の前には、何をするのかを正確に見せて承認を待つ、とAnthropicは書いています。
• —承認しても実行できない操作があります。証券の売買と、口座間の送金です。
• —購入はStripeのLinkかShopifyのShop Payを通します。Linkは仮想カードで支払うため、実際のカード番号は渡りません。
• —専用の分類器が、カード番号や身分証の情報など最も機密性の高い情報の共有を断るよう設計されています。健康や家計に関する情報は、明示的に指示したときだけ送られます。
• —Anthropicによると、Duetはパスワードやログイン用のトークンを直接見ません。承認やログイン、安全チェックは、ユーザー専用のクラウドコンピューター上で行われます。
• —接続したアプリはいつでも切断できます。

承認の仕組みは一番強い安全策ですが、承認する内容を読んでこそ意味があります。宛先を間違えた返信や、金額を間違えた支払いに気づくのは人間です。Anthropic自身も、Duetがスレッドを読み違えたり緊急度を見誤ったりすることがあり、アカウントの確認は数時間おきだと認めています。

まだ書かれていないこと

個人情報保護法の観点で一番大事なのがこの部分ですが、発表と製品ページには次の点がありません。Anthropicは、安全設計の詳しい説明を近日中に出すとしています。

• —接続したアプリから読んだ内容や、クラウドコンピューター上のファイルの保存期間。
• —Duetのデータが学習に使われるかどうか。どちらのページも一般的なプライバシーポリシーを示しているだけです。
• —接続したコネクターが読むだけなのか、書き込みもできるのか。
• —データが処理される場所。

それでも整理できる点はあります。DuetはProとMaxだけで提供され、これらのプランにはAnthropicの個人向け規約が適用されます。会話を学習に使うかどうかは、そこで自分で選ぶ仕組みです。TeamとEnterpriseはまだ対象外です。つまり、顧客情報の入った会社のメールを接続すると、個人契約を通して会社のデータを扱うことになります。それが勤務先の個人情報の取り扱いルールに合うかどうかは、アプリではなく会社が決めることです。勝手に使われるAIのリスクはシャドーAIとはで詳しく扱っています。

AnthropicはDuetが自社の信頼できるエージェントの枠組みに沿っていること、外部企業の侵入テストを受けたこと、公開のバグ報奨金制度の対象であることを挙げています。どれも具体的な約束ですが、保存期間の代わりにはなりません。TechTargetが引用するアナリストも、大企業の導入には数か月以上かかると見ています。

日本で使えるようになったら

1. 01最初はアプリを1つだけ接続する。顧客情報や人事情報のないものが向いています。
2. 02最初の1週間は、承認の画面を宛先と金額まで全部読む。
3. 03Duetの下書きの癖が分かるまで、購入と署名は断る。
4. 04Claudeアカウントから引き継がれるメモリーを確認し、エージェントに使わせたくないものは消す。
5. 05会社のアカウントなら、接続する前に確認を取る。形式的な手続きではなく、上で書いた個人情報の問題そのものです。

エージェントとチャットボットの違いはAIエージェントとはで、エージェントと個人情報の一般的な確認点はAIエージェントと個人情報で説明しています。判断のいらない繰り返し作業ならAI業務自動化のほうが向いていることもあります。新しいAI製品がまず米国だけで始まる流れは、Meta Museの日本での提供状況でも見られました。今月初めのAnthropicのデータ機能はClaude DashboardsとMotionの安全性で同じように読んでいます。

Coursiumは仕事でのAIの使い方を学べるスマホアプリで、App Storeで公開しています。Duetのようなエージェントは数週間ごとに変わります。何を接続するかを決め、承認する内容を読み、結果を確かめるという習慣は、次にどんな道具が出ても変わりません。それを練習したい方は、AIの一歩先へ。